Πέμπτη 9 Δεκεμβρίου 2010

Χακκάροντας τα router της CYTA/ Έλεγχος Ασφάλειας




Update:Παιδιά βρήκα το πρόγραμμα διαθέσιμο σε άλλο host (rapidshare) και ανανέωσα το link! Όλα δουλεύουν όπως πριν. Σύντομα καινούριο ποστ με νέα προγραμματάκια...


Η Αρχή Τηλεπικοινωνιών Κύπρου (ΑΤΗΚ) γνωστή και ώς CYTA, στις υπηρεσίες Netrunner κατα τις οποίες προσφέρει πρόσβαση στο διαδύκτιο, χρησιμοποιεί διακλαδωτές (router) της εταιρείας SpeedTouch.

Ο κώδικας που χρησιμοποιήθηκε για να κλειδωθούν τα router κατευθείαν από το εργοστάσιο της Speedtouch έχει χακαριστεί από hackers εδώ και πολύ καιρό. Όσα ρούτερ δημιουργήθηκαν από το 2004 μέχρι το 2008 και φέρουν τον εργοστασιακό κωδικό είναι ευάλωτα και προσβάσιμα από τον καθένα.

Έτσι καλό είναι να ξέρετε αν έχετε ένα από τα ευαίσθητα στο hacking διακλαδωτή.

Ο τρόπος με τον οποίο γίνεται είναι απλός.

Κατεβάζεται από αυτή τη σελίδα το πρόγραμμα SpeedTouchKey.exe το οποίο περιέχει τον αλγόριθμο ξεκλειδώματος. Κατεβάστε το εδώ.

Αφού κατεβεί το πρόγραμμα το τρέχεται μέσω της MS-Dos κονσόλας ή αλλιώς Command Prompt από το Start-Accessories-Command Prompt

Μόλις ανοίξει το Command prompt, η διεύθυνση θα βρίσκεται στο

C:\User\USERNAME> *όπου USERNAME το όνομα του χρήστη

Για να πάμε στο φάκελο που περιέχει το πρόγραμμα χρησιμοποιούμε τις εντολές CD και DIR.



Το CD (Current Directory) για να πάμε στο φάκελο και το DIR για να δούμε τα περιεχόμενα του φακέλου.

Έτσι, αν το προγραμμα είναι στο φάκελο Downloads (όπου συνήθως κατεβαίνει), γράφουμε
C:\User\USERNAME>cd downloads

Τώρα καλούμε το πρόγραμμα με τον εξής τρόπο:

speedtouchkey.exe -i 188dbb -s

*όπου 188dbb ο αριθμός που αναγράφεται στο όνομα του δικτύου. Σε αυτή τη περίπτωση το δίκτυο ονομάζεται SpeedTouch188dbb

Με το που πατάμε το Enter το πρόγραμμα αναζητά την ημερομηνία κατασκευής του ρούτερ και εμφανίζει τους πιθανούς κωδικούς για το συγκεκριμένο κλείδωμα.

*ΠΡΟΣΟΧΗ
Οι οδηγίες αυτές προσφέρονται για έλεγχο της ΔΙΚΗΣ ΣΑΣ ΑΣΦΑΛΕΙΑΣ και σε καμια περίπτωση δεν πρέπει να χρησιμοποιηθούν ενάντια σε ξένα δίκτυα στα οποία δεν έχετε πρόσβαση. Υπάρχει σχετική νομοθεσία στην οποία εναντιώνεστε αν αυτό χρησιμοποιηθεί για καταπάτηση ξένης ιδιοκτησίας.

14 σχόλια:

  1. Φίλε αν το ρούτερ είναι κατασκευασμένο μεταξύ 2004 και 2008 όπως γράφω και πιο πάνω και φέρει το εργοστασιακό κωδικό τότε ναι δουλευει... Τώρα αν το προσπαθείς σε άγνωστο δίκτυο, και δεν ξέρεις αν είναι κατασκευασμένο εντός των χρονολογιών τότε, εκτός του ότι διαπράττεις παρανομία, δεν φταίμε εμεις αν το (συγκεκριμένο) πρόγραμμα δεν φέρει όλες τις ημερομηνίες.

    ΑπάντησηΔιαγραφή
  2. για την ιστορία και μόνο...
    cd (ή ισοδύναμα chdir στο παλιό msdos)
    σημαινει change directory.

    (να γιατί δε σας έπιανε ύπνος 5 μέρες τώρα!)

    :)

    ΑπάντησηΔιαγραφή
  3. Γεια σου φίλε Mike, που αλλού θα μπορούσα να βρω το πρόγραμμα αυτό? Η εν λόγω ιστοδελίδα έχει κλείσει...

    ΑπάντησηΔιαγραφή
  4. egw exw katebasei to stKeys2-GUI(speedtouchKeys)pou exei mexri kai tou 2010 kai douleuei para polu kala alla mono gia ta thomson routers sta cyta den ta katafernei

    ΑπάντησηΔιαγραφή
  5. θελω κωδικο για 2Ε73 ευχαριστω

    ΑπάντησηΔιαγραφή
  6. ΚΩΔΙΚΟ ΓΙΑ CYTA F215 ΕΥΧΑΡΙΣΤΩ

    ΑπάντησηΔιαγραφή
  7. Pedia voithiste kemena na spaso kanenan kodiko. Cyta

    ΑπάντησηΔιαγραφή
  8. paidia kana kwdiko gia CYTA 0??? please :)

    ΑπάντησηΔιαγραφή
  9. εχω ενα cyta 05B6 αν μπορειτε βοηθειστε να τον βρω ευχαριστω!!

    ΑπάντησηΔιαγραφή

Related Posts Plugin for WordPress, Blogger...