Reti locali
 

Router TD-W8901G che non aggiorna il firmware

Andromeda 22 Apr 2015 09:45
Ho per mani un vecchio router adsl Tp-link td-w8901g versione 3.1 con
firmware 3.0.0 Build 090730 Rel.08642
Temo abbia subito almeno un attacco di quelli tendenti ad alterare i dns
e non so se da remoto sia stato alterato o sostituito il firmware.

Non c'è verso di fargli memorizzare le impostazioni del server dhcp, nel
senso che dopo aver salvato le impostazioni se si torna sulla stessa
pagina di configurazione il dhcp è di nuovo disabilitato.
Sul sito del produttore l'ultimo firmware scaricabile è il
TD-8901G_en_3_0_1_up(100901)_ras pubblicato l' 1.09.2010, ma dopo aver
fatto la procedura di aggiornamento si scopre che il firmware non è
stato aggiornato.

Non so se quanto riferito possa essere imputabile ad un guasto hw o
effettivamente ad un firmware manomesso.

E' chiaro che è solo una questione di testardaggine mia e non di valore
economico dell'oggetto, ma mi piacerebbe riportarlo in vita se qualcuno
ha qualche info a riguardo.

Grazie.



--
Mai mettersi a discutere con un *******
- prima ti porta al suo livello e poi ti batte con l'esperienza;
- chi ascolta potrebbe non capire la differenza.
Andrea D'Amore 22 Apr 2015 11:22
On 2015-04-22 07:45:31 +0000, Andromeda said:

> Non c'è verso di fargli memorizzare le impostazioni del server dhcp,
> nel senso che dopo aver salvato le impostazioni se si torna sulla
> stessa pagina di configurazione il dhcp è di nuovo disabilitato.

Io ho notato che l'applicazione web interna fa proprio pena, e il
successo del submit delle form con Chrome su OS X dipende da pagina a
pagina, hanno inserito un sacco di ******* usando js (totalmente
inutile peraltro). Cioè per intenderci potevo cambiare alcune
impostazioni e altre no.

Detto questo non so se la vulnerabilità cambiasse addirittura il
firmware piuttosto che la sola impostazione del DNS.

> Sul sito del produttore l'ultimo firmware scaricabile è il
> TD-8901G_en_3_0_1_up(100901)_ras pubblicato l' 1.09.2010, ma dopo aver
> fatto la procedura di aggiornamento si scopre che il firmware non è
> stato aggiornato.

Hai eseguito correttamente un reset prima di provare l'aggiornamento?
Ad ogni modo un firmware 2010 difficilmente proteggerà dall'attacco in
questione, che mi pare sia più recente, quindi anche se carichi il
firmware poi appena ti colleghi sei punto e a capo.

Prendi una scatoletta con openwrt e amen, ci sono due modelli TP-Link
supportati con un prezzo intorno ai 50 euro, quindi *****oghi al
dispositivo di cui parli.


--
Andrea
Andromeda 22 Apr 2015 12:35
Intanto grazie per l'intervento

> Io ho notato che l'applicazione web interna fa proprio pena, e il
> successo del submit delle form con Chrome su OS X dipende da pagina a
> pagina, hanno inserito un sacco di ******* usando js (totalmente
> inutile peraltro). Cioè per intenderci potevo cambiare alcune
> impostazioni e altre no.

firefox su linux, proverò un po' di altre combinazioni;


> Detto questo non so se la vulnerabilità cambiasse addirittura il
> firmware piuttosto che la sola impostazione del DNS.

Mi sono giunte tali notizie, lo so che è improbabile, ma non impossibile



> Hai eseguito correttamente un reset prima di provare l'aggiornamento? Ad
> ogni modo un firmware 2010 difficilmente proteggerà dall'attacco in
> questione, che mi pare sia più recente, quindi anche se carichi il
> firmware poi appena ti colleghi sei punto e a capo.

reset eseguito più volte. Il firmware nuovo non sarà immune ma ci sono
dei work-around, scatoletta da tenere di riserva per le emergenze,
ripeto economicamente parlando non ha proprio senso.

>
> Prendi una scatoletta con openwrt e amen, ci sono due modelli TP-Link
> supportati con un prezzo intorno ai 50 euro, quindi *****oghi al
> dispositivo di cui parli.

figurati, uso operwrt pure per fare il caffè, ma non riesco a capire a
quali ti riferisci, puoi indicarmeli per favore ?



--
Mai mettersi a discutere con un *******
- prima ti porta al suo livello e poi ti batte con l'esperienza;
- chi ascolta potrebbe non capire la differenza.
Arne Saknussemm 21 Mag 2015 11:23
On Wed, 22 Apr 2015 12:35:52 +0200
"Andromeda" wrote in it.comp.reti.locali
<mh7ti8$9ub$1@virtdiesel.mng.cu.mi.it>:

> reset eseguito più volte. Il firmware nuovo non sarà immune ma ci
> sono dei work-around, scatoletta da tenere di riserva per le
> emergenze, ripeto economicamente parlando non ha proprio senso.

se non ricordo male c'è una procedura alternativa per caricare il
firmware sui TP-Link; tale procedura prevede l'attivazione di un server
TFTP sul PC (connesso via cavo) ed una speciale procedura di reset del
router; al momento non ho sottomano le informazioni dettagliate ma
credo che dovresti trovarle sul sito di OpenWRT
Arne Saknussemm 21 Mag 2015 11:27
On Thu, 21 May 2015 11:23:50 +0200
"Arne Saknussemm" wrote in it.comp.reti.locali
<20150521112350.00001597@eternal-september.org>:

> On Wed, 22 Apr 2015 12:35:52 +0200
> "Andromeda" wrote in it.comp.reti.locali
> <mh7ti8$9ub$1@virtdiesel.mng.cu.mi.it>:
>
>> reset eseguito più volte. Il firmware nuovo non sarà immune ma ci
>> sono dei work-around, scatoletta da tenere di riserva per le
>> emergenze, ripeto economicamente parlando non ha proprio senso.

> se non ricordo male c'è una procedura alternativa per caricare il
> firmware sui TP-Link; tale procedura prevede l'attivazione di un
> server TFTP sul PC (connesso via cavo) ed una speciale procedura di
> reset del router; al momento non ho sottomano le informazioni
> dettagliate ma credo che dovresti trovarle sul sito di OpenWRT

qualche secondo su google ...

http://piotrbania.com/all/articles/tplink_patch/

ok, non è quello a cui facevo riferimento sopra ma potrebbe farti
comunque comodo
Arne Saknussemm 21 Mag 2015 12:07
On Thu, 21 May 2015 11:23:50 +0200
"Arne Saknussemm" wrote in it.comp.reti.locali
<20150521112350.00001597@eternal-september.org>:

> reset del router; al momento non ho sottomano le informazioni
> dettagliate ma credo che dovresti trovarle sul sito di OpenWRT

trovato

https://polkaspots.zendesk.com/hc/en-us/articles/202882583-Installing-the-firmware-on-a-TPLink-using-the-TFTP-method

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Reti locali | Tutti i gruppi | it.comp.reti.locali | Notizie e discussioni reti locali | Reti locali Mobile | Servizio di consultazione news.