Barrapunto

A mi el router me llego hace unos dias, lo monte sin ningun problema, y todo iba bien: la navegacion, ftp, etc. Sin embargo me llamo la atencion el aspecto cutre del mismo, la poco cuidada interfaz web donde incluso el logo de 3Com es de baja calidad, etc. La verdad es que yo me esperaba una version mejorada del OfficeConnect 812 que tenia y eso no era lo que me habia llegado.

A los pocos dias me di cuenta de que un servidor de DNS que tengo no estaba funcionando correctamente y despues de estudiar lo que pasaba llegue a la conclusion de que era un problema del aparato que confundia el trafico de DNS con ataques de hackers asi que le escribi al servicio de soporte de 3Com para que me dijesen como se podia solucionar esto. Navegando por la web de 3Com ya me llamo la atencion que en ningun sitio reconociese la referencia del aparato ni su numero de serie (tengo otros equipos de 3Com que eran reconocidos sin problemas), si habia informacion sobre otro aparato de 3Com que es del cual teneis la foto puesta, pero que es un punto de acceso no un router Al final con un par de truquitos consegui enviar el reporte del fallo y al dia siguiente me llego un correo de 3Com diciendo que ellos no soportaban ese producto, que llamase al servicio de atencion al cliente de ya.com. Asi que todo se hizo evidente, el cacharro que yo tengo no esta fabricado por 3Com sino por alguna otra compañia de Taiwan y ya.com y ha llegado a un acuerdo con 3Com España para venderlo como si fuese suyo. Me puse a investigar por Internet y efectivamente he conseguido afirmar mis suposiciones. Por ejemplo, que el mismo aparato pero con otro color tambien lo vende SMC: aqui

De hecho, si lanzo un nmap contra el mismo la informacion que obtengo es que se trata de dicho aparato:

PORT STATE SERVICE 53/udp open domain 67/udp open dhcpserver 80/tcp open http 161/udp open snmp 1900/tcp open UPnP 32768/udp open omad Device type: WAP Running: SMC embedded OS details: SMC Barricade DSL Router/Modem/Wireless AP

En algun foro tambien me encontre que a partir de alguno de las actualizaciones de firmware tambien se puede obtener informacion interesante, pero yo he llegado un poco mas lejos, porque he descubierto, que dichos firmwares no son un unico archivo Zip sino varios concatenados.

El proceso que he encontrado para partirlo es un poco laborioso pero funciona:

Primero, el firmware se puede encontrar aqui: aqui

Con este one-liner de perl se pueden separar en equipo con Linux o similar los diferentes archivos Zip

perl -e '$h="PK\x03\x04"; undef $/; (undef, @f)=split($h,<>); for(@f) { $i++; open F, ">fw$i.zip"; print F "$h$_" }' 3CRADSL72_1_01b.zip

A continuacion hay que descomprimir estos archivos, con el unzip de Linux no me funcionaba asi que lo que hice fue recuperarlos con el WinRAR en un ordenador con Windows y luego extraerlos con lo que obtube 3 ficheros nuevos:

PFS.IMG SOHO.BIN ISL1030.BIN

El primero parece ser un sistema de ficheros con las paginas web de administracion del router, cgis, imagenes, etc. Aqui se pueden encontrar enlaces a paginas de configuracion ocultas que ya han circulado por internet.

El segundo parece ser el kernel del router y el tercero el driver para la tarjeta wireless.

Mirando las cadenas en estos ficheros se pueden descubrir un monton de cosas interesantes:

• - el procesador es un ARM S3C2510 fabricado por Samsung especifico para este tipo de aparatos
• - tiene un servidor POP3 embebido (Mini Mail POP3 Server)
• - Apache/0.6.5 totalmente obsoleto!!!
• - se puede controlar seguramente a traves de una consola (internamente, en la placa del aparato existe la conexion para un puerto serie).
• - y finalmente contiene codigo GPL (dyndnsupdate) lo cual es seguramente ilegal!!!

Ya le he enviado un correo al autor del programita con copia a la FSF y espero que tomen las medidas adecuadas.

Por cierto, a alguien se le ha ocurrido hacer algo similar con un kernel de SCO?