SSH-Zugangsaktivierung bei der Fonera (FON2100A/B/C & FON2200)

Hacking La Fonera

(Click here for the English version)

Inspiriert von Michaels und Stefans erstem Hack hat die FON-Community den folgenden Weg gefunden um Code in das System einzuschleusen, ohne dabei die FON-Website zu benutzen oder das Gerät zu öffnen.

Die hier gezeigte Methode FUNKTIONIERT zumindest bei der Firmware 0.7.0r4 bis 0.7.1r1!

Achtung: Diese Methode FUNKTIONIERT NICHT ab der Firmware 0.7.1r2! Tipp: Wenn Deine Fonera nicht bereits mit dieser Firmware an Dich ausgeliefert worden ist, mache einen Reset! Das führt dazu, dass die Fonera wieder mit der ursprünglichen Firmware startet. Wenn Du nach dem Neustart der Fonera den SSH-Zugang zuerst aktivierst und erst danach die Updates installierst, bleibt der SSH-Zugang erhalten! :-) Hilft auch der Reset nicht, dann aktiviere den SSH-Zugang nach dieser Anleitung und überspringe den Punkt mit den beiden HTML-Seiten in dieser Anleitung!

Wie funktioniert der Hack der Fonera?

Folgende Schritte sind notwendig um den SSH-Zugang zu aktivieren und um zu verhindern, dass FON Code auf der Fonera ausführen kann:

Speichere den folgenden Code als "step1.html" auf Deiner Festplatte:

<html> <head> <title>Step 1-2 to open SSH-access to La Fonera</title> </head> <body> <center> <h1>Open SSH-access to La Fonera</h1> (Model: FON2100A/B/C & FON2200) <h2>Works with firmware 0.7.0r4 up to 0.7.1r1</h2> <h3>Step 1 of 2 for connection via LAN</h3> <form method="post" action="http://169.254.255.1/cgi-bin/webif/connection.sh" enctype="multipart/form-data"> <input name="username" value="$(/usr/sbin/iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT)" size="60"> <input type="submit" name="submit" value="Submit" onClick="{this.form.wifimode.value='";' + this.form.wifimode.value +';"'}"> </form> </center> </body> </html>

Und nun diesen Code als "step2.html" auf Deiner Festplatte:

<html> <head> <title>Step 2-2 to open SSH-access to La Fonera</title> </head> <body> <center> <h1>Open SSH-access to La Fonera</h1> (Model: FON2100A/B/C & FON2200) <h2>Works with firmware 0.7.0r4 up to 0.7.1r1</h2> <h3>Step 2 of 2 for connection via LAN</h3> <form method="post" action="http://169.254.255.1/cgi-bin/webif/connection.sh" enctype="multipart/form-data"> <input name="username" value="$(/etc/init.d/dropbear)" size="60"> <input type="submit" name="submit" value="Submit" onClick="{this.form.wifimode.value='";' + this.form.wifimode.value +';"'}"> </form> </center> </body> </html>

Stelle sicher, dass Dein Browser JavaScript ausführt!

Weise der LAN-Karte Deines Computers die IP 169.254.255.2, die Subnetzmaske 255.255.255.0 und als Gateway 169.254.255.1 zu. Lass' die Felder für die DNS-Server jedoch leer! Jetzt verbindest Du die Fonera via LAN-Kabel mit Deinem Computer und versorgst die Fonera mit Strom.

Sobald die LAN-Verbindung erfolgreich hergestellt ist, öffnest Du die beiden HTML-Dateien "step1.html" und "step2.html" in Deinem Browser. Das sieht dann so aus:

Jetzt klickst Du auf die mit "Submit" beschriftete Schaltfläche der ersten HTML-Seite und gibst im Authentifizierungsfenster als Benutzername "root" und als Passwort "admin" (FON-Standardwerte) ein und wartest, bis der Browser die Seite fertig aufgebaut hat.

Anschließend wechselst Du zur zweiten HTML-Seite und klickst auch hier die Schaltfläche an.

Jetzt kannst Du Dich via SSH mit Deiner Fonera verbinden. Rufe dazu Putty (Download hier) auf und gibt als IP 169.254.255.1 (La Fonera) ein. Bei der Authentifizierung meldest Du Dich als Benutzer "root" mit dem Passwort "admin" (FON-Standardwerte) an.

Jetzt müssen noch die beiden folgenden Befehle ausgeführt werden, um den SSH-Zugang dauerhaft zu aktivieren:

mv /etc/init.d/dropbear /etc/init.d/S50dropbear vi /etc/firewall.user

Drücke "i" (insert) um die beiden auskommentierten Zeile so abzuändern wie es das Bild zeigt.

Jetzt sicherst Du Deine Änderungen durch das Drücken von "ESC" und der anschließenden Eingabe von ":wq" (write bzw. quit) sowie "ENTER". Nun müssen wir die Fonera entweder mit dem Befehl "reboot" oder durch den Aufruf der beiden Dateien

/etc/init.d/S50dropbear /etc/firewall.user

neu starten. Zum Abschluss müssen wir FON noch daran hindern, Code auf Deiner Fonera auszuführen. Dazu ändern wir die letzten Zeilen der Datei

vi /bin/thinclient

so ab, dass es wie auf dem Bild aussieht.

Vergiss nicht Deine Änderungen zu speichern. Anschließend kannst Du die SSH-Verbindung und damit Putty mit dem Befehl "exit" sowie "ENTER" beenden.

Ab jetzt hast nur mehr Du vollen Zugriff auf Deine Fonera. :-)