[ Tutorial ] Desempolvar nuestros queridos Thomson TCW710

[Judokan]

ATENCIÓN: Este documento esta hecho con fines educativos, cualquier otro uso y/o con otros fines indebidos, es responsabilidad única y exclusiva del usuario, este documento solo tiene el fin de explicar el uso de esta utilidad, el uso de este/estos soft/s, periféricos, investigación y comprender el sistema de tecnología HFC (sistema de internet por cable).


Hola a todos !!!

Hola compañeros ante todo deciros que este tutorial es solo sobre el estudio de fallos de seguridad tanto de software o hardware en los cablemodem thomson.
Antes de empezar queria dar las gracias por toda la ayuda al Gran Maestro Duna y como no a xk3r por su forma de ponerlos en modo emergencia.

Lo primero que necesitamos es:

* Un thomson ( como no )
* un RS232 cable serie

Bits por segundo: 115200
Bits de datos: 8
Paridad: Ninguno
Bits de parada: 1
Control de flujo: Ninguno

* tener instalado el net-snmp-5.4.2.1-1.win32
* Hyperterminal, tera term o putty
* direccion de ip en modo manual tal que asi:

Direccion ip: 192.168.100.10
mascara: 255.255.255.0
puerta de enlace: 192.168.100.1

Thomosn TCW710

Una vez hecho esto y teniendo todo bien arrancamos el modem, nos fijamos en el juego de luces y esperamos hasta el final antes de que salga el log en

pantalla observando esto en las luces del modem:

* Dos lueces ( una en cada esquina )
* Parpadeo intermitente ( todas las luces )
* Parpadeo intermitente ( todas las luces )
* Parpadeo fjio
* Arranca con la primera luz de la derecha

Pues bien teneis que hacer un corto entre patilla 1 y 2 de la flash ( abajo a la derecha las dos primeras mirando el modem de frente ) desde:

* Que se ponen las dos luces ( una en cada esquina ) hasta el primer parpadeo intermitente

Despues quitar el puente y si todo ha ido bien las luces empezaran a parpadear y ya lo teneis en modo emergencia, despues de esto le vais a enviar estos oids

para activarle la consola:

* snmpset -v2c -c gesCM1 192.168.100.1 1.3.6.1.4.1.4413.2.99.1.1.1.2.1.2.1 s password
* snmpset -v2c -c gesCM1 192.168.100.1 1.3.6.1.4.1.4413.2.99.1.1.1.1.0 i 2
* snmpset -v2c -c gesCM1 192.168.100.1 1.3.6.1.4.1.4413.2.99.1.1.2.99.2863.105.1.0 i 2

Ahora mismo ya estareis viendo la consola activada, ahora solo falta activarla por lo que os teneis que ir e escribir esto en vuestro terminal esto:

* cd thomson
* console on

Una vez hecho todo esto lo siguiente que vamnos a hacer es limpiar el perm por si tuviermos alguna configuracion mala:

* cd non-vol
* cd bpi
* clear_device

Le decis a todo que si y despues arrancais el modem de nuevo, ahora el modem no pasara del inicio y vereis como entra solo en modo emergencia ( por que habra

sido ???? )
Ahora solo falta subirle los certificados y la mac, para ello abris el IPFULL by Falcon y se las subis igual que un webstar 2320r2 se tratase osea:

* Pestaña Snmp - Tftp
* Obtener decimal ---> modem EPR2320r2 --> Calcular
* Factory modem ---> Activar
* Certificados ---> Subir al CM ---> 2320r2

Cuando termineis y ya por ultimo de lo ultimo os volveis a vuestro terminal y escribis esto:

* cd thomson
* euro_bpi_copy true ( esto solo lo tenemos que hacer 1 vez ya que al ponerlo en modo emergencia el perm se corrompe y tambien lo terminamos de cepillar

despues de enviarle el clear_device para una buena limpieza )

Con esto ya hemos terminado, cuando vovais a conectar el modem a la red vereis como lo primero que hace es actualizar el Firmware, se volvera a reiniciar y

si todo ha ido bien ya lo tendreis en linea. Lo bueno de ponerlo en modo de emergencia es que una vez que lo hayais puesto ya se queda activada la KEY FM

para siempre solo teneis que enviar la oid de password para ponerlo y no tener que hacer el corto nunca mas.

WARNING: si se os ocurre subir el firmware podeis dejar el modem muerto ya que da error por la modificaion del codigo,no arranca a no ser que tengais el boot

modificado WILLEM ,veais el boot y poder pararlo con la P por lo que la consola escupe esto:

* One or more of the settings groups was missing, possibly as a result of a code
upgrade.
*




Thosmon TWG850

Para este modelo es lo mismo que su antecesor con la difencia del juego de luces:

* Primera, seguna y cuarta fija
* Primera fija, seguna y cuarta intermitentes ( 9 veces y a la 10 vez se queda fija y arranca )

Bueno pues el corto lo teneis que hacer en el numero 9 de parpadeo, si lo habeis hecho bien ( que a lo mejor no sale a la primera ) en este modelo el modo de

emergencia se quedan casi todas las luces fijas y no intermitentes como su hermano pequeño. Despues de esto haceis lo mismo que para el 710.


Mi mas cordiales saludos a todo el foro !!!
Un saludo y espero de que os valla todo bien.




PD: hasta la fecha no lo he podido hacer andar ya que antes de registrarse pide al dhcp el la configuracion EMTA que supongo que sera de telefonia y decir

que la forma de ponerlos en modo emergencia funciona en "TODOS LOS THOMSON"

Para dudas, preguntas o cualquier comentario, visitad el
[Solo usuarios Registrados pueden ver los links. click para registrarte]
.