Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo firmware per Ericsson HM220dp?

Qualcuno sa se è stato rilasciato il nuovo firmware per Ericsson
HM220dp?
Se si dov'è disponibile?
Link:
http://www.securityfocus.com/archive/1/312368/2003-02-17/2003-02-23/2

 ha scritto nel messaggio
news:rb095v4sau11tqpf4...@4ax.com...

1- che cavolo c'entra il tuo post con questo NG.
2- mai usato Google?
3- quel modem/router lo da Telecom con BBB ed ha un blocco firmware
4- è stranoto che NON SI DEVE AGGIORNARE IL FIRMWARE
5- se invece vuoi sapere come si rimuove il blocco Telecom credo che essendo
palesemente illegale difficilmente troverai qualcuno che te lo spiega!
--
tcmast3r
portal administrator
http://www.tcproject.info
portale italiano sulla security e sul networking

 3- quel modem/router lo da Telecom con BBB ed ha un blocco firmware
Quel modem (non router) lo vendono, anche.


A me piace leggere (cito dal tuo stesso link):
1 - "Ericsson HM220dp is a small office enviroment ADSL modem, distributed
by many Carriers such as Telecom Italia to thousand users."
2 - "By the way Ericsson forced the modem in "Bridged" mode with a modified
firmware."
Inoltre credo che con Google vi siano almeno qualche decina di indirizzi
dove spiegano che essendovi dei blocchi firmware apportati da Telecom per le
BBB non si debba mai aggiornare il firmware.
Con la mia ditta li facevo montare per conto Telecom, e ti assicuro che non
erano solo utilizzabili come modems. Senza contare che almeno 1 utente su 3
chiedeva l'upgrade firmware per rimuovere il blocco Telecom proprio per il
motivo appena citato. E a parte che a suo tempo l'upgrade non c'era la
stessa Ericsson lo sconsigliava fortemente. Non ci sono solo le
vulnerabilities di quell'apparato segnalate su Security Focus, ha altri
problemi!


 
http://www.securityfocus.com/archive/1/312368/2003-02-17/2003-02-23/2

 e' esclusa a priori?
curiosita` allegata: considerati gli ericsson e i telindus che telecom
semina in giro (regolarmente non ritirati in caso di cambio contratto,
disdetta ecc.), quanto costano loro 'sti affarini di pessima qualita`?



Poco, hanno sconto comitiva (insomma, diciamo che li pagano davvero zero
o quasi...)...
A pro' di roba che telecom non ritira, qualcuno vuole un DCE?
una DElyMyth che e' due anni che cerca di dar via sto cacchio di DCE...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

Se permetti irrilevante sarà il tuo modo di rispondere sistematicamente in
polemica!
Cmq
L'Ericsson HM220dp è:
- modem adsl POTS (downstream  8Mbit e upstream 864Kbit)
- interfaccie ethernet ed USB
- standard di modulazione G.Dmt, G.Lite e T1.413i2
- sia routed mode che bridged mode   (giusto per rispondere a qualche post
più su, se si vuole posto anche la configurazione)
Innanzitutto viene fornito da Telecom (distributore in esclusiva per
l'Italia e su cui inserisce un blocco firmware) con un CD detto "CD Rosso"
per il suo colore.
Bene bisogna stabilire innazitutto la flash se sia da 4Mb o da 2Mb (nella
scheda a fianco ai led ci sono due flash a fianco al chip con la scritta
Intel grande e la scritta Flash altrettanto evidente - se ce ne sono 2
identiche è 4MB altrimenti 2MB)
La differenza da 2MB a 4MB è sostanziale xchè cambiano i firmware:
4MB c'è il cosiddetto firmware danese
http://www.geocities.com/fatalerrorit/firmware_hm220dp.zip
 se è ancora
esistente
2MB una volta distribuito da Tiscali (ben 12MB)
http://spazioinwind.libero.it/zaccasoft/3hm220dp4all/fw_2MB_ok.zip
 se ancora
funzia
(non ho avuto tempo di verificare!)
Ora se si upgrada il firmware (e attenzione non è detto che funzioni e il
modem smetterebbe di funzionare! infatti tali update sono sconsigliati
ufficialmente) si rimuove il blocco e si possono editare le configurazioni
poichè non funziona più solo in bridged mode ma anche in routed mode, e da
lì poi fare parecchie cosuccie.
Ripeto questa procedura NON E' SICURA!
Tali espedienti si reperivano a suo tempo in rete (non mi ricordo
esattamente) da un certo Zacca o giù di lì.



perchè, secondo me l'aggiornamento firmware rimuovendo il famoso blocco,
rimedia a molte v..ate e soprattutto è molto più recente. Dato che la
maggior parte di tutti i coloro (mia personale modestissima esperienza, che
potrebbe anche non corrispondere al reale per carità) cercano gli
aggiornamenti firmware di questo apparato solo per rimuovere il blocco
allora ecco perchè "specifiche tecniche et similia".
PS. nonostante i battibecchi mi stai simpatico! :D


 A me piace leggere (cito dal tuo stesso link):
Nello stesso link (che non è mio, n.d.r.) si parla soprattutto di 
vulnerabilità di questo modem, quindi visto che pontifichi l'ot vuol dire 
che ti piace leggere cinque righe si e quaranta no... visto che si tratta 
di un oggetto abbastanza diffuso, non credi che la proposta di discussione 
sia tutto sommato lecita? Vista la tua esperienza potevi rispondere 
semplicemente (se ti andava) dicendo che il firmware dei modem in comodato 
telecom è bloccato, senza partire in quarta accusando di volerlo mettere 
nel bocciolo alla telecom. L'argomento, visto che ti piace leggere, era 
un'altro.

 palesemente illegale difficilmente troverai qualcuno che te lo spiega!
http://www.geocities.com/smax10/
Ciao
--
STEVENB
---------
http://www.bonacasa.info
Sito segnalato da VOLFTP - 36.653 copie distribuite
Mailing List VOLFTP® News n.327 - 15/11/2002
ftp://ftp.volftp.mondadori.com/bollettini/bollettino-327.txt

 o quasi...)...
Quasi zero.



Eccolo!
Mi sembrava un'altra l'URL ... cmq
E' proprio quello che dicevo ...
Tnx ;)


 una DElyMyth che e' due anni che cerca di dar via sto cacchio di DCE...
io ne ho quattro, di cui 2 fusi, di 3 modelli diversi ; poi ho quattro NT1+
strappate dal muro.
Pensavo di mettere su un piccolo museo, nel futuro :-)

 Pensavo di mettere su un piccolo museo, nel futuro :-)
Ok, a che indirizzo spedisco il mio DCE? :P
[cioe', ne hai gia', uno in piu' non disturba no? almeno non si sente
solo :P]



http://www.securityfocus.com/archive/1/312368/2003-02-17/2003-02-23/2
un pň di tempo fa su it.tlc.telefonia.adsl avevo trovato un link ad
una sito dedicato interamente all'hm220dp.
Lo so ho una memoria del cavolo, ma li spiegava tutto di tutto su sto
modem (/router).
Personalmente l'ho lasciato cosě com'č... 
Essendo io un utente telecom lascio tutto a loro... ma un firewall ce
l'ho piazzato perň! :)
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 l'ho piazzato perň! :)
Personalmente non ci penso nemmeno a modificarlo, va benissimo cosě. Se 
fosse effettivamente un router lo userei esattamente allo stesso modo, 
direttamente sulla seconda scheda di rete della linuxbox che fa a sua volta 
da router/firewall, con un accesspoint "navigo" con il portatile a giro x 
la casa tranquillo come un feto nella pancia della mamma.
Non ho capito perchč io dovrei usarlo come router. Forse per avere dei 
problemi che non ho?

 o quasi...)...
quasi zero per un tronchetti provera potrebbe essere 1keuro ;)
btw c'e` qualcuno che si sta dilettando con il telnet dei 1124
che ti lasciano aperto al mondo?



be' a questo punto dico la mia...
di tre (dico 3) modem Ericsson HM220  forniti direttamente da telecom in
noleggio (per 3 contratti adsl diversi,il piu' vecchio dei quali stipulato
+di 1 anno fa')  tutti funzionavano cosi com'erano :
Routed PPP/oA e con NAT per una Lan ovviamente
**senza aver sbloccato nulla**  
/me che o :
non ho capito di che blocco si sta parlando (lumi prego !
perche' sui siti si parla di sblocco si ...  ma di cosa!?quali nuove
features aggiungerebbe l'aggiornamento del firmware?)
oppure:
non mi sto accorgendo di aggiungere un post inutile...(scuse!)
ciao a tutti

 palesemente illegale difficilmente troverai qualcuno che te lo spiega!
ROTFL
sssst il web e' pieno di link....su questo

A pro' di roba che telecom non ritira, qualcuno vuole un DCE?
Da qualche parte nel magazzino della ditta per cui lavoravo ci sono
una mezza dozzina di DCE, una decina di borchie ISDN tra BRI e PRI, un
Cisco 1400 ed un paio di 2500 della Telecom ...... da 3 anni !!
PdP