{"id":194,"date":"2012-02-02T16:05:20","date_gmt":"2012-02-02T16:05:20","guid":{"rendered":"http:\/\/domonkos.tomcsanyi.net\/?p=194"},"modified":"2012-02-02T16:05:20","modified_gmt":"2012-02-02T16:05:20","slug":"vodafone-femtocella-masodik-sebesseg","status":"publish","type":"post","link":"https:\/\/domonkos.tomcsanyi.net\/?p=194","title":{"rendered":"Vodafone FEMTOcella: m\u00c3\u00a1sodik sebess\u00c3\u00a9g"},"content":{"rendered":"

Sok\u00c3\u00a1ig nem \u00c3\u00adrtam err\u00c5\u2018l a projektr\u00c5\u2018l, pedig nem felejtettem el, csak f\u00c3\u00a9lreraktam egy kicsit am\u00c3\u00adg nem jut r\u00c3\u00a1 t\u00c3\u00b6bb id\u00c5\u2018m.<\/p>\n

Most, hogy v\u00c3\u00a9ge a vizsgaid\u00c5\u2018szaknak, \u00c3\u00a9s van egy kis szabadid\u00c5\u2018m azonnal visszat\u00c3\u00a9rtem a dologra \u00c3\u00a9s egy multim\u00c3\u00a9terrel felszerelkezve elkezdtem m\u00c3\u00a9regetni a NY\u00c3\u0081K-on tal\u00c3\u00a1lhat\u00c3\u00b3, \u00c3\u00b6sszesen mintegy 30 darab r\u00c3\u00a9z-szemet, keresg\u00c3\u00a9lv\u00c3\u00a9n egy serial-port szer\u00c5\u00b1s\u00c3\u00a9get rajtuk. K\u00c3\u00b6zben felvettem a kapcsolatot azzal a 3 sr\u00c3\u00a1ccal, akik a berlini egyetemen kutatj\u00c3\u00a1k a t\u00c3\u00a9m\u00c3\u00a1t \u00c3\u00a9s igen sz\u00c3\u00a9p eredm\u00c3\u00a9nyr\u00c5\u2018l tudtak besz\u00c3\u00a1molni a 2011. okt\u00c3\u00b3beri Blackhaten (konkr\u00c3\u00a9tan mindent felt\u00c3\u00b6rtek, amit csak lehetett ezzel az eszk\u00c3\u00b6zzel -> nice job :D). \u00c5\u0090k a francia SFR \u00c3\u00a1ltal haszn\u00c3\u00a1lt femtocell\u00c3\u00a1ba t\u00c3\u00b6rtek be, majd a rajta fut\u00c3\u00b3 HTTP-server PUT parancs-feldolgoz\u00c3\u00b3j\u00c3\u00a1ban tal\u00c3\u00a1lt hib\u00c3\u00a1val sz\u00c3\u00a9pen remote root-ra t\u00c3\u00b6rt\u00c3\u00a9k az eszk\u00c3\u00b6zt. Egy nagyon sz\u00c3\u00a9p, r\u00c3\u00a9szletes \u00c3\u00a9s j\u00c3\u00b3l meg\u00c3\u00adrt blogposzt mutatja be az exploitot<\/a>.<\/p>\n

\u00c3\u2030n viszont egy m\u00c3\u00a1sik modellel rendelkezem, a Vodafone Sure Signal II-vel, amelyiknek t\u00c3\u00b6bb jellegzetess\u00c3\u00a9ge is van:
\n1. Nem l\u00c3\u00a9tezik r\u00c3\u00a1 egyel\u00c5\u2018re semmilyen hozz\u00c3\u00a1f\u00c3\u00a9r\u00c3\u00a9s (vagy csakis nem dokument\u00c3\u00a1lt)
\n2. A magyar Vodafone is haszn\u00c3\u00a1lja, \u00c3\u00a9s “felt\u00c3\u00b6rhetetlen szoftverrel rendelkezik” (tavalyi sajt\u00c3\u00b3k\u00c3\u00b6zlem\u00c3\u00a9ny a femtocell\u00c3\u00a1k biztons\u00c3\u00a1g\u00c3\u00a1t firtat\u00c3\u00b3 k\u00c3\u00a9rd\u00c3\u00a9sekre)<\/p>\n

Term\u00c3\u00a9szetes, hogy ezek ut\u00c3\u00a1n m\u00c3\u00a1r nagyon is adott a motiv\u00c3\u00a1ci\u00c3\u00b3, hogy sikeresen behatoljak az eszk\u00c3\u00b6zbe, \u00c3\u00a1m ez egyel\u00c5\u2018re m\u00c3\u00a9g nem siker\u00c3\u00bclt. Itthon csak egy multim\u00c3\u00a9terem van, amely nem el\u00c3\u00a9g egy serial port felfedez\u00c3\u00a9s\u00c3\u00a9hez, ehhez mindenk\u00c3\u00a9ppen ig\u00c3\u00a9nybe kell vennem egy egyetemi oszcilloszk\u00c3\u00b3pot is. Mivel jelenleg nincs egyetem, ez\u00c3\u00a9rt a projekt ezen r\u00c3\u00a9sz\u00c3\u00a9t addig hanyagolom, am\u00c3\u00adg \u00c3\u00bajra nem indul a m\u00c3\u00b3kusker\u00c3\u00a9k.<\/p>\n

Addig viszont siker\u00c3\u00bclt eBay-r\u00c5\u2018l igen nyomott \u00c3\u00a1ron szereznem egy Sure Signal I-et, amelynek f\u00c5\u2018 tulajdons\u00c3\u00a1ga, hogy a THC m\u00c3\u00a1r darabokra t\u00c3\u00b6rte<\/a>, kb. pontosan olyan szinten, mint a berlini sr\u00c3\u00a1cok az SFR-f\u00c3\u00a9le hardvert.<\/p>\n

Els\u00c5\u2018 k\u00c3\u00b6rben teh\u00c3\u00a1t ezen a kitaposott \u00c3\u00b6sv\u00c3\u00a9nyen fogok elindulni, rem\u00c3\u00a9lhet\u00c5\u2018leg sikerrel. Amint eredm\u00c3\u00a9nyre jutok, el\u00c5\u2018sz\u00c3\u00b6r a Vodafone-nak sz\u00c3\u00b3lok, hiszen ez teljes m\u00c3\u00a9rt\u00c3\u00a9kben az \u00c5\u2018 dolguk els\u00c5\u2018sorban.<\/p>\n

Rem\u00c3\u00a9lem, hamarosan \u00c3\u00bajabb posztot \u00c3\u00adrhatok a t\u00c3\u00a9m\u00c3\u00a1ban.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sok\u00c3\u00a1ig nem \u00c3\u00adrtam err\u00c5\u2018l a projektr\u00c5\u2018l, pedig nem felejtettem el, csak f\u00c3\u00a9lreraktam egy kicsit am\u00c3\u00adg nem jut r\u00c3\u00a1 t\u00c3\u00b6bb id\u00c5\u2018m. Most, hogy v\u00c3\u00a9ge a vizsgaid\u00c5\u2018szaknak, \u00c3\u00a9s van egy kis szabadid\u00c5\u2018m azonnal visszat\u00c3\u00a9rtem a dologra \u00c3\u00a9s egy multim\u00c3\u00a9terrel felszerelkezve elkezdtem m\u00c3\u00a9regetni a NY\u00c3\u0081K-on tal\u00c3\u00a1lhat\u00c3\u00b3, \u00c3\u00b6sszesen mintegy 30 darab r\u00c3\u00a9z-szemet, keresg\u00c3\u00a9lv\u00c3\u00a9n egy serial-port szer\u00c5\u00b1s\u00c3\u00a9get rajtuk. K\u00c3\u00b6zben felvettem […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[3],"tags":[8,21,9,70,20],"_links":{"self":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts\/194"}],"collection":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=194"}],"version-history":[{"count":1,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts\/194\/revisions"}],"predecessor-version":[{"id":195,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts\/194\/revisions\/195"}],"wp:attachment":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=194"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=194"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=194"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}