Chello past firmware van hackbare modems aan

Chello gaat iets doen aan de slechte reputatie die de Motorola 4100- en 4200-modems hebben. Wie een dergelijke modem in zijn bezit heeft kon namelijk met een eenvoudig programmaatje, DHCP Force, zijn modem overstelpen met DHCP-offers en zodoende een andere configuratie in zijn modem laden. Dankzij deze fout kon een gebruiker met een classic-abonnement heel eenvoudig de config-file van een plus-abonnement inladen en zo sneller surfen tegen dezelfde prijs. Ruim vijf maanden na het bekend raken van dit probleem is er nu een nieuwe firmware beschikbaar waardoor dit lek gedicht wordt. Op het moment van schrijven is Chello reeds bezig alle modems van een upgrade te voorzien.

Reacties (72)

[Tobiaz]

En wat als je nu je modem een paar week uitzet?
oke je hebt dan even geen internet maar als die update daarna niet meer verstuurd wordt, heb je wel sneller intenret daarna?

[MindBender]

Je kunt natuurlijk ook je modem openmaken en het Write Enable pootje van het FLASH geheugen losmaken zodat er niet meer in geschreven kan worden.

Maar je steelt feitelijk bandbreedte van de mensen die WEL betalen dus het blijft asociaal.

[wildhagen]

Maar is het modem ook geen eigendom van Chello/UPC, zodat je hem alleen in bruikleen hebt?

Want als dat zo is, is het niet alleen asociaal, maar ook nog eens vernieling van andermans eigendom.

[Countess]

ja je hebt hem in bruikleen.
je betaal borg, en die krijg je terug als je de modem terug geeft... mitst deze nog heel is.

[RepoMan]

Je betaald borg, maar of je deze ook terugkrijgt is maar de vraag. Ik ben in januari overgestapt van Chello naar Demon (wat een verademing), maar ik heb nog steeds niets terug gezien van mijn borg.
Al meerdere malen contact gehad, maar ze vertikken het gewoon om dat geld over te maken.
En dit is echt geen incident, meer mensen uit mijn directe omgeving hebben dit zelfde probleem.
De service van UPC blijft in mijn ogen dus nog steeds knudde, ik ben blij dat ik nu bij Demon zit.

[Proxy]

Klopt, het is wel je bezit, maar niet je eigendom.

[computerjunky]

ik ben het er niet mee eens dat je bandbreedte steelt het netwerk is maar voor de helft bezet en dus genoeg over voor die peer personen die sneller willen internetten door de firmware te veranderen. en daar komt nog is bij dat je een datalimiet heb.
ga je daar overheen word je bij chello in de server teruggezet naar 6,4 kbps.

je kad nus wel sneller down en uploaden maar wat schiet je ermee op.

[MLS]

Hee! Waar stellen ze die downloadsnelheid van 6,4 kbps dan in?!
Uploaden ze dan ook een config file naar je modem (raar)? Of wordt dit wel 'server-side' behandeld; dan snap ik niet waarom ze dat niet ook doen met de gewone downloadsnelheid max.

[OverSoft]

yep, dit werkt perfect bij terayon modems

[deamz0r]

Waarschijnlijk wordt deze upgrade wel meerdere keren verstuurd, het kan namelijk ook voorkomen dat iemand het modem uit heeft staan oid.

[_JGC_]

Mja, Chello heeft gewoon de firmware online staan in de DOCSIS controller. Als het apparaat zich aanmeldt op het netwerk, wordt er altijd even gekeken of er een nieuwe firmware en een configfile aanwezig is.

Met deze hack flash je niet de firmware, maar verneuk je het ding zn configfile. Als die firmware eenmaal geflasht is, kom je er niet meer in met deze hack.

[Major 7]

Het zal wel niet zo moeilijk zijn voor ze om een lijstje bij te houden welke (MAC-adressen?) al gedaan zijn.

[Sfynx]

Volgens mij wordt de firmware altijd over het netwerk verspreid, en checkt het modem bij het initialiseren of er op het netwerk een nieuwe firmware beschikbaar is en zo ja, dan downloadt hij die. Dus zodra de nieuwe firmware op het netwerk staat, resetten ze gewoon even alle modems op afstand en klaar.

[pmeter]

En wat doet Chello als enkele weken na het updaten van mijn modem, deze zich opeens weer aanmeld met de oude firmware?

[Sfynx]

Dan update het modem deze gewoon weer voordat deze de verbinding aanzet.

[TRON]

Daar zat ik ook aan te denken ja. Kan iemand hier meer duidelijkheid over verschaffen?

[SithWarrior]

De nieuwe firmware is : SB4200E-0.4.4.8-SCM00-NOSH

Je kunt dit vinden in het help scherm van je modem. http://192.168.100.1/mainhelp.html

Dan weet je igg of je al geweest bent

[_JGC_]

Aan dat versienummer te zien ook niet verwonderlijk dat die modems gehackt worden
Software Version: SB4200E-1.4.8.17-SCM01-NOSH

die heb ik in mn @home modem zitten, als het goed is zou dat een DOCSIS 1.1 firmware moeten zijn met QoS support voor @home telefonie die ze binnenkort gaan leveren.

Hmm, slordig: @home heeft maanden terug de firmware al een upgrade gegeven vanwege mogelijk uncappen van kabelmodems. telnet, remote login en SNMP waren gewoon bereikbaar op de oude firmware (SB4200E-0.4.3.4-SCM03-NOSH), met de nieuwe is dat dus niet meer mogelijk.

[Arunia]

Naar mijn idee kan de firmware gewoon geupdate worden. Aangezien de modem aangesloten blijft op het Chello netwerk. Het kan zijn dat na het updaten de modem automatisch disconnect en weer opnieuw opstart.

[Kwai_gon_jinn]

Juist, dan gaat bij het Terayon type het "message" ledje knipperen.

[Proxy]

Je hebt zeker ook weleens gehad dat dat lampje maar bleef knipperen en dat je dan de neiging hebt steeds te zien of het lampje al uit is.

[mazzl]

ik verwacht dat je gateway de firmware van de modem opvraagt als je langskomt.. als je het firmware nummer nu zou spoofen ...
ofzo...

[bramseltje]

Is het niet zo dat de meeste gateways NA je modem zitten?

Of heb jij een gateway met twee glasvezel/coax aansluitingen?

edit:
beetje domme type

[Verwijderd]

Dat "downgraden" van firmware kan je niet zomaar doen, zoals bij ADSL modems en/of routers.
Je kunt wel aan flash-updates komen, maar je kan het er niet zelf inzetten aangezien dit alleen vanaf de netwerkkant van de kabelprovider kan.

Uiteraard zijn er wel truukjes om te downgraden, maar dat is voor een normale gebruiker niet te doen en zwaar illegaal!

dhcp force was daarom zo'n leuk, simpel programma'tje wat verder geen schade kon aanrichten (behalve bandbreedte inpikken)

[Proxy]

Het schijnt ook makkelijker te kunnen, alleen zou je dan de info daarover moeten opvragen bij Terayon (of welk merk modem je ook maar hebt) en dus niet bij UPC zelf.

[RocketKoen]

Ook redelijk stom imho om de snelheid af te laten hangen van het modem, en niet van de Dslam die veilig bij de provider staat.

[n4m3l355]

dat is altijd al zo geweest?
en naar mijn idee is het nu ze dit bekend gemaakt hebben juist voor de waakzame hacker een reden om goed op te letten wat ie ontvangt om zodoende de nieuwe firmware et onderscheppen en alsnog te modificeren

[enzyme]

Dat wordt lastig - afluisteren tussen kabel en modem.. hoe ben je van plan dat te gaan decoderen? Beter kan je een manual update opzoeken en daarmee aan de slag gaan. Als je zelf al de plus file ingeladen hebt en zelf de update doet, dan registreert de modem bij chello mogelijk al als up to date en wordt de config file misschien niet vervangen...

[Crusader]

Een DSLAM tref je niet aan in een EuroDOCSIS netwerk. Die staat namelijk in de KPN centrales voor ADSL gebruikers. Je haalt wat zaken door elkaar

[Proxy]

Klopt, DSLAM is alleen van toepassing op DSL (ADSL/SDSL/xDSL etc...).

[Robkazoe]

Hoe willen ze dat doen? Gaan ze alle huizen langs om een modem upgrade te doen? Of gebeurd dit automatisch?

[stok]

Via het netwerk

[sharkzor]

je kan toch wel iets van flash protectie aangooien? wachtwoord ofzo?

[Proxy]

Misschien wel, maar ten eerste wil het modem de volgende keer toch weer updaten. Zou het modem dat niet doen omdat jij dat voorkomt bij je modem, dan kun je binnen paar maanden niet meer op internet komen met het modem aangezien het Chello-netwerk dan eerst controleerd welke firmware je op je modem hebt. Is deze versie lager dan het minimum, dan kom je gewoon niet online, de lampjes op het modem zouden dan als volgt kunnen knipperen:

Knipperen lampjes modem

[Max|Burn]

@Proxy
Dat is geen motorola modem ...

[jfk]

(Alle modems upgraden)

Hoe willen ze dat doen?

Nou, met een eenvoudig programmaatje, DHCP Force.

[KatirZan]

Nope

De updates gaan als volgt, chello reset de modems vanaf hun plek, upgraden firmware, rebooten weer en klaar

Dat gebeurt al jaren zo

[Phoenix_the_II]

Nah, Ze gaan bij alle huizen langs en vragen er 100€ voor voorrijkosten plus 2 arbeidsuren...
Das chello...

[marsian]

Behoorlijk negatieve reactie! Ik vind de service van UPC juist erg goed! Pas ben ik verhuist en de verhuiskosten voor mijn telefoon, tv en chello aansluiting bedroegen 35 euro. Hiervoor komt er iemand langs die opnieuw alles installeerd en kabels aanlegt! Erg netjes!

[Brent]

Ik had laatst problemen met de mail (anderen (?) maakten gebruik van een emailbox waarvan ze zelf niet wisten dat die bestond (stamde nog uit de tijd dat ik A2000 gebruikte)). Ik werd vriendelijk verzocht een andere provider te zoeken.

Zo gezegd, zo gedaan. Geen Chello meer hier.

[Fellow11]

Ik ben ook verhuist en moest alles nieuw hebben. Snap wel waarom alles duur is, want in plaats van 1 monteur kwam er 's morgens een de telefonie doen en 's middags kwam de andere monteur het Chello pakket afleveren.

Verder is UPC sneller in reageren geworden. Alleen de Telefonie (proefmaand) gooi ik er weer uit. In de eerste plaats kloppen de belminuten/seconden al niet en daarbij kan je niet "mijn faktuur online" uit proberen in de proefmaand.

[Neo_revisited]

Het zal mij niet verbazen als straks de modems van gebruikers die wel betalen voor een plus-abonnement per ongeluk ook geflashed worden waarna hun snelheid naar het niveau van het classic abonnement gaat.

[_JGC_]

Nee, het is niet de firmware die de snelheid bepaalt:

- Firmware
- TFTP configfile met QoS profile en CAP instellingen

Op het moment dat je kabelmodem zich aanmeldt op de controller, kijkt je modem of er een nieuwe firmware is op de controller. Deze zal geinstalleerd worden. Het enige verschil tussen de oude en de nieuwe versie is dat de oude een lek heeft waarbij je de TFTP configfile zelf kunt uploaden.

Na het checken van de firmware zal je modem zn configfile opvragen. Aan de hand van welk abo er bij je MAC adres is geregistreerd zal er een TFTP configfile opgehaald worden met daarin QoS en caps voor jouw abonnement (wel telefonie, niet telefonie, classic, lite of entry, etc). Het downloaden van dit bestand kan je met de hack onderscheppen en aanpassen, en vervolgens zelf uploaden naar je modem (zoeken op TFTP enforce op google ). Als je modem eenmaal de nieuwe firmware heeft, zal deze manier van uncappen dus niet meer mogelijk zijn.
Je snelheid zal nog altijd hetzelfde blijven als ie was: chello heeft nog steeds dezelfde configfile voor je klaarstaan, en tis nou eenmaal niet de firmware die de snelheid uitmaakt.

[Verwijderd]

kun je niet gewoon de oude firmware opslaan via telnet o.i.d. en na de update van chello deze weer terug plaatsen?

[wildhagen]

Vast wel.

En de volgende keer dat het modem op het net komt ziet hij dat hij niet uptodate is, en zal dus de update weer binnenhalen.

Schiet je niet zoveel mee op dus.

[Verwijderd]

Totdat iemand een gehackede firmware beschikbaar stelt die zich voordoet als versie x.y.z terwijl het feittelijk de oude versie is.

[Verwijderd]

MMmmmm misschien heb dit wel iets te maken met het feit dat mijn verbinding de laatste dagen om 9 uur en om 11 uur stipt er mee kapt.

Ze lopen dus gewoon weer lekker te kloten bij chello.

Ook wel jammer dat ik nog nooit gehoord heb van die firmware update tot het nu te laat is.

Jammer had ik ff van beter snelheid kunnen genieten.

[MelvinB]

Maybe, ik constateer hetzelfde probleem.
Ik had Chello hierover gemaild en mij werd zomaar even verteld dat het waarschijnlijk aan mijzelf lag dat de verbinding niet optimaal was. Of ik even naar Chello wou bellen hierover.