[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[krono86]

Originariamente inviato da AlexCyber

V5.15(ABNY.5)C0 in Dec 2020

Spero che @desigabri possa compilare anche una eventuale versione
ABLZ come ha fatto con l' ottima "Firmware WIND (ABLZ.1)b10_20200422" con la quale mi stò trovando bene

Ho richiesto i sorgenti, se me li inviano provo una compilazione.

Ivan

[desigabri]

Originariamente inviato da 5a2v0

da dove prendi questi sorgenti ?

Io intanto proverei con quelli di openwrt ovvero questi LINK.

Ho provato a farlo e sono riuscito a compilare però sulla macchina virtuale con ubuntu da cui compilo ho dovuto installare questi pacchetti:

sudo apt-get install libreadline6-dev libreadline-dev libssl-dev openssl

e dopo il compile ho fatto install e ottenuto:

salvo@salvo-ubuntu:~/Scrivania/vmg8823_b50b_release$ make package/softethervpn/install
 make[1] package/softethervpn/install
 make[2] -C package/softethervpn install
salvo@salvo-ubuntu:~/Scrivania/vmg8823_b50b_release$ make package/index
 make[1] package/index
salvo@salvo-ubuntu:~/Scrivania/vmg8823_b50b_release$

e nella cartella bin mi trovo un file IPK di ben 4 MB per il pacchetto softethervpn.

Chiaramente non ho idea se funziona, però puoi provare anche tu in questo modo!

però mi sono perso: hai preso il package da openwrt lede, lo hai messo nella cartella package di ubuntu 12.04 e lo hai compilato.

1) l'hai prima selezionato da menuconfig? quindi lo vedi?

2) l'installazione di "libreadline6-dev libreadline-dev libssl-dev openssl" non ha compromesso ubuntu? o la compilazione del firmware intero?

[5a2v0]

I sorgenti per Lede che scarichi li devi mettere sempre nella cartella package che hai dentro la cartella dei sorgenti di zyxel.
Se hanno dipendenze da alcune librerie, scarichi anche queste e le metti dentro la cartella "libs" che c é dentro la cartella package sempre dentro la cartella dei sorgenti di zyxel.

1) lo devi poi per forza selezionare da make menuconfig altrimenti la compilazione del pacchetto non produrrebbe risultati. Si lo vedi se lo posizioni nella cartella corretta.

2) l'installazione di quei pacchetti aggiuntivi su Ubuntu é l'unico modo per compilare QUELLO specifico pacchetto quindi o li installi o non compila. (La compilazione avviene sul sistema host per alcune cose di quel pacchetto quindi Ubuntu deve averli)
Sinceramente non ho provato a compilare un fw (nemmeno senza modifiche) dopo aver installato quelle cose ma ormai penso che avere un firmware base che abbia opkg sia sufficiente per tutte le esigenze. Uno poi si compila solo i pacchetti che vuole e li installa anziché ricompilare tutto.

Al massimo una seconda macchina virtuale con un altra versione di Ubuntu dove non installi quei pacchetti e la usi solo per compilare firmware completi.

p.s. io il pacchetto l' ho compilato ma ricorda che non l' ho testato e non ho la minima idea se funziona!!

[Bovirus]

Qui c'è l'info della vulnerabilità scoperta da Zyxel e dal rilascio dei nuovi firmare.

[i][u]Zyxel - Vulnerbailità CPE

I modelli di modem vulnerabili sono

• EMG3525-T50B - EMEA – V5.50(ABPM.4)C0 in Dec 2020
• EMG5523-T50B - EMEA – V5.50(ABPM.4)C0 in Dec 2020
• EMG5723-T50K - V5.50(ABOM.5)C0 in Dec 2020
• EMG6726-B10A - V5.13 (ABNP.6).C0 in Feb 2021
• EX3510-B0 - V5.17(ABUP.3)C0 in Mar 2021
• EX5510-B0 - V5.15(ABQX.3)C0 in Jan 2021
• VMG1312-T20B - V5.50(ABSB.3)C0 in Dec 2020
• VMG3625-T50B - V5.50(ABPM.4)C0 in Dec 2020
• VMG3925-B10B/B10C - V5.13(AAVF.16)C0 in Dec 2020
• VMG3927-B50A_B60A - V5.15(ABMT.5)C0 in Dec 2020
• VMG3927-B50B - V5.13(ABLY.6)C0 in Feb 2021
• VMG3927-T50K - V5.50(ABOM.5)C0 in Dec 2020
• VMG4005-B50B - V5.13(ABRL.5)C0 in Q3 2021
• VMG4927-B50A - V5.13(ABLY.6)C0 in Feb 2021
• VMG8623-T50B - V5.50(ABPM.4)C0 in Dec 2020
• VMG8825-B50A_B60A - V5.15(ABMT.5)C0 in Dec 2020
• VMG8825-B50B - V5.15(ABNY.5)C0 in Dec 2020
• VMG8825-T50K - V5.50(ABOM.5)C0 in Dec 2020
• VMG8924-B10D - V5.13(ABGQ.6)C0 in Dec 2020
• XMG3927-B50A - V5.15(ABMT.5)C0 in Dec 2020
• XMG8825-B50A - V5.15(ABMT.5)C0 in Dec 2020

Il problema quindi NON riguarda il VMG8823.

Riguarda il VMG8825 nelle varianti B50B e T50K (Tiscali).

Non ho trovato i nuovi firmware

VMG8825-B50B - V5.15(ABNY.5)C0
VMG8825-T50K - V5.50(ABOM.5)C0

nella libreria dei nuovi firmware.

Chi ha sviluppato le diverse versioni (Zyxel e Tiscali) per favore si faccia mandare i sorgenti e crei i nuovi firmware.
..

[desigabri]

Originariamente inviato da Bovirus

Qui c'è l'info della vulnerabilità scoperta da Zyxel e dal rilascio dei nuovi firmare.

[i][u]Zyxel - Vulnerbailità CPE

I modelli di modem vulnerabili sono

• EMG3525-T50B - EMEA – V5.50(ABPM.4)C0 in Dec 2020
• EMG5523-T50B - EMEA – V5.50(ABPM.4)C0 in Dec 2020
• EMG5723-T50K - V5.50(ABOM.5)C0 in Dec 2020
• EMG6726-B10A - V5.13 (ABNP.6).C0 in Feb 2021
• EX3510-B0 - V5.17(ABUP.3)C0 in Mar 2021
• EX5510-B0 - V5.15(ABQX.3)C0 in Jan 2021
• VMG1312-T20B - V5.50(ABSB.3)C0 in Dec 2020
• VMG3625-T50B - V5.50(ABPM.4)C0 in Dec 2020
• VMG3925-B10B/B10C - V5.13(AAVF.16)C0 in Dec 2020
• VMG3927-B50A_B60A - V5.15(ABMT.5)C0 in Dec 2020
• VMG3927-B50B - V5.13(ABLY.6)C0 in Feb 2021
• VMG3927-T50K - V5.50(ABOM.5)C0 in Dec 2020
• VMG4005-B50B - V5.13(ABRL.5)C0 in Q3 2021
• VMG4927-B50A - V5.13(ABLY.6)C0 in Feb 2021
• VMG8623-T50B - V5.50(ABPM.4)C0 in Dec 2020
• VMG8825-B50A_B60A - V5.15(ABMT.5)C0 in Dec 2020
• VMG8825-B50B - V5.15(ABNY.5)C0 in Dec 2020
• VMG8825-T50K - V5.50(ABOM.5)C0 in Dec 2020
• VMG8924-B10D - V5.13(ABGQ.6)C0 in Dec 2020
• XMG3927-B50A - V5.15(ABMT.5)C0 in Dec 2020
• XMG8825-B50A - V5.15(ABMT.5)C0 in Dec 2020

Il problema quindi NON riguarda il VMG8823.

Riguarda il VMG8825 nelle varianti B50B e T50K (Tiscali).

Non ho trovato i nuovi firmware

VMG8825-B50B - V5.15(ABNY.5)C0
VMG8825-T50K - V5.50(ABOM.5)C0

nella libreria dei nuovi firmware.

Chi ha sviluppato le diverse versioni (Zyxel e Tiscali) per favore si faccia mandare i sorgenti e crei i nuovi firmware.
..

Ciao, ho appena richiesto i sorgenti per il firmware zyxel VMG8825-B50B - V5.15(ABNY.5)C0, siccome all'indirizzo accettano richieste per i soli modelli non brandizzati, ho chieso pure se gentilmente mi possono dare l'indirizzo al quale richiedere questi ultimi, vediamo se avrò più fortuna della volta precedente.

[desigabri]

Originariamente inviato da 5a2v0

I sorgenti per Lede che scarichi li devi mettere sempre nella cartella package che hai dentro la cartella dei sorgenti di zyxel.
Se hanno dipendenze da alcune librerie, scarichi anche queste e le metti dentro la cartella "libs" che c é dentro la cartella package sempre dentro la cartella dei sorgenti di zyxel.

1) lo devi poi per forza selezionare da make menuconfig altrimenti la compilazione del pacchetto non produrrebbe risultati. Si lo vedi se lo posizioni nella cartella corretta.

2) l'installazione di quei pacchetti aggiuntivi su Ubuntu é l'unico modo per compilare QUELLO specifico pacchetto quindi o li installi o non compila. (La compilazione avviene sul sistema host per alcune cose di quel pacchetto quindi Ubuntu deve averli)
Sinceramente non ho provato a compilare un fw (nemmeno senza modifiche) dopo aver installato quelle cose ma ormai penso che avere un firmware base che abbia opkg sia sufficiente per tutte le esigenze. Uno poi si compila solo i pacchetti che vuole e li installa anziché ricompilare tutto.

Al massimo una seconda macchina virtuale con un altra versione di Ubuntu dove non installi quei pacchetti e la usi solo per compilare firmware completi.

p.s. io il pacchetto l' ho compilato ma ricorda che non l' ho testato e non ho la minima idea se funziona!!

ora provo grazie ciao.

aggiornamento: niete da fare:

1) con il package softethervpn disponibile sui feed MASTER, errore in fase finale di compilazione del package:

/usr/bin/ld: bad -rpath option
collect2: ld returned 1 exit status
make[4]: *** [src/makefiles/linux_32bit.mak:356: tmp/hamcorebuilder] Error 1
make[4]: Leaving directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/build_dir/host/softethervpn/v4.34-9745'
make[3]: *** [Makefile:202: /media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/build_dir/host/softethervpn/v4.34-9745/.built] Error 2
make[3]: Leaving directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/package/softethervpn'
make[2]: *** [package/Makefile:135: package/softethervpn/host/compile] Error 2
make[2]: Leaving directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis'
make[1]: *** [package/Makefile:132: /media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/stamp/.package_compile] Error 2
make[1]: Leaving directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis'
make: *** [/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/include/toplevel.mk:172: world] Error 2

2) con il package softethervpn disponibile sui feed LEDE, errore in fase di inizio compilazione del package:

make[1]: Entering directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis'
make[2]: Entering directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/package/softethervpn'
WARNING: skipping softethervpn -- package not selected
make[2]: Leaving directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis/package/softethervpn'
make[1]: Leaving directory '/media/ARCHIVIO/ESTERNO/home/gabriele/8825/v5bis'

se compilo il firmware lo compila senza il pacchetto softethervpn.

chiaramente il package è selezionato da menuconfig

3) con il package softethervpn5 disponibile sui feed MASTER, errore durante la compilazione richiede cmake >= cmake-3.7, ma è installato cmake-2.8.1. Non posso installarlo su ubuntu 12.04 perchè poi richiede ulteriori altri package non compatibili con ubuntu 12.04 e non compatibili con openwrt 14.07. Leggendo gli help di openwrt, ritengo sia fattibile installando cmake-3.8 come host dedicato quindi alla sola compilazione di softethervpn5 ma ci sono delle modifiche da fare sul makefile che non io sono in grado di fare.

[Yramrag]

Originariamente inviato da desigabri

Ciao, ho appena richiesto i sorgenti per il firmware zyxel VMG8825-B50B - V5.15(ABNY.5)C0, siccome all'indirizzo accettano richieste per i soli modelli non brandizzati, ho chieso pure se gentilmente mi possono dare l'indirizzo al quale richiedere questi ultimi, vediamo se avrò più fortuna della volta precedente.

E' una cosa recente?
Al tempo ho richiesto (e ricevuto) anche i sorgenti "versione Wind" per il VMG8823

[desigabri]

Originariamente inviato da Yramrag

E' una cosa recente?
Al tempo ho richiesto (e ricevuto) anche i sorgenti "versione Wind" per il VMG8823

- VMG8825-B50B - V5.15(ABNY.5)C0 ultimo firmware ORIGINALE zyxel (no brand) (leggi post precedenti).

- VMG8825-B50B - V5.13(ABNY.4)C0 era il precedente firmware ORIGINALE zyxel (no brand)

- V5.13(ABLZ.4)* sono firmware per WIND DERIVATI dai sorgenti zyxel VMG8825-B50B - V5.13(ABNY.4)C0

- V5.13(ABLZ.2)* sono firmware per WIND DERIVATI dai sorgenti zyxel VMG8825-B50B - V5.13(ABNY.2)C0

- V5.13(ABLZ.1)b10_20200422 ultimo firmware ORIGINALE WIND

- V5.13(ABLZ.1)b10_mod-* sono firmware WIND DERIVATI dai sorgenti WIND V5.13(ABLZ.1)b10_20200422

(riferiti a quelli che ho compilato io ma ce ne sono tanti altri)

[Yramrag]

@desigabri: non ho capito il tuo post

Intendevo che quando ho richiesto a zyxel i sorgenti del fw versione wind, me li hanno dati...

[desigabri]

Originariamente inviato da Yramrag

@desigabri: non ho capito il tuo post

Intendevo che quando ho richiesto a zyxel i sorgenti del fw versione wind, me li hanno dati...

scusa sto impazzendo, a me non sono mai arrivati quelli WIND solo quelli Zyxel e prima rileggendo l'email di risposta zyxel, ho letto (anzi avrei letto) che "accettano richieste per i soli modelli non brandizzati": adesso non lo trovo più...non capisco cosa avevo letto... sorry, e poi avevo inteso che chiedessi se il firmware zyxel VMG8825-B50B - V5.15(ABNY.5)C0 è cosa recente, quindi pensando non conoscessi l'ordine cronologico dei firmware ti ho fatto l'elenco.

[krono86]

Zyxel mi ha risposto riguardo alla richiesta dei sorgenti dell'ultimo firmware:

Dear Sir/Madam,

Many thanks for you choosing Zyxel product, we are internally arranging the source code release and will give you update asap.
Thanks.

Credo stiano ancora impacchettando il tutto.
Vi farò sapere qualora dovessi avere delle novità.

Ivan

[rewind.vr]

buongiorno sono un prossimo possessore di un 8828 wind,(preso solo per wifi più performante) mi sa che ho fatto una minchiata ed era meglio se prendevo 8825, l'ho preso perchè comunque un modem 35b fa sempre comodo.
Detto questo il modem 8825 brandizzato gestisce easy mesh, almeno dovrebbe. Almeno il modello Zyxel 8825 quasi certamente si ftp://ftp.zyxel.com/VMG8825-B50B/user_guide/.
Problema Big Task, l'8825 consente allo stesso di diventare un satellite mesh?....la guida dice che bisognerebbe prendere altro...

Qua si trovano i sorgenti del firmware vmg8825-b50b_v5.13_abny.4_c0
https://gitlab.com/brcm963xx/vmg8825...5.13_abny.4_c0

quello che dovrebbe essere descritto come revision https://eyenetworks.no/fw/

Alla zyxel dovrebbero avere tutti i firmware, anche dei brandizzati dubito che alla wind arrivino i router senza firmware e che la wind inserisca il firmware e impacchetti tutto...Fanno fare tutto a loro su commessa.
Certo zyxel sa anche cos'è cambiato tra un 8825 e un 8828 ma non gliene frega niente di darti un

comunque qui, sempre qui si trova un file in cui si indica https://gitlab.com/brcm963xx/vmg8825...5.13_abny.4_c0
0x454A -> VMG8825-Bx0B Generic ->"VMG8825-B50B e VMG8825-B60B"
0x4556 VMG8828-B50B WIND
quindi il 8825 Wind sembrerebbe un "modello fortunato"

[5a2v0]

Originariamente inviato da desigabri

ora provo grazie ciao.

aggiornamento: niete da fare:

1) con il package softethervpn disponibile sui feed MASTER, errore in fase finale di compilazione del package:



2) con il package softethervpn disponibile sui feed LEDE, errore in fase di inizio compilazione del package:


se compilo il firmware lo compila senza il pacchetto softethervpn.

chiaramente il package è selezionato da menuconfig

3) con il package softethervpn5 disponibile sui feed MASTER, errore durante la compilazione richiede cmake >= cmake-3.7, ma è installato cmake-2.8.1. Non posso installarlo su ubuntu 12.04 perchè poi richiede ulteriori altri package non compatibili con ubuntu 12.04 e non compatibili con openwrt 14.07. Leggendo gli help di openwrt, ritengo sia fattibile installando cmake-3.8 come host dedicato quindi alla sola compilazione di softethervpn5 ma ci sono delle modifiche da fare sul makefile che non io sono in grado di fare.

Scusa @desigabri mi ero perso il tuo messaggio, quindi non riesci a compilare ? Però strano a me ha compilato. Vuoi passato il file IPK e provi a installarlo ? (Anche se l ho compilato per 8823?) Tanto l'architettura é uguale..

[kiun]

buonasera a tutti,
cortesemente ho bisogno di aiuto:
ho uno Zyxel VMG8825-B50B wind infostrada, dopo aver installato un firmware mod per tentare di recuperare la password Voip non riesco piu' ad accedere all'interfaccia web, telnet ecc ecc.
mi dice che username e password sono sbagliate .
ho flashato questo firmware: ras (ABLZ4.C0_Mod00 password standard) , il router funziona , pero' non ho accesso a nessuna interfaccia di configurazione !
se puo' essere utile il seriale dello zyxel e' SXXXXXXXXXXX .
ho provato a seguire delle guide per recuperare la password supervisor ma senza risultato .

[Bovirus]

@kiun

Stiamo ripetendo le stesse cose più e più volte.

Questo è un forum tecnico che richiede

• Che si sappia cosa si sta facendo e che si seguano alla lettera le indicazioni con i vari passaggi
• In caso di problemi si deve dettagliare al massimo il problema.
• Non vanno fatte le cose a caso a raffica solo per cercare solo per fortuna di risolvere.

Secondo me postare senza dettagli e fare le cose una dietro l'altra sperando di risolvere senza fermarsi, riflettere e postare prima di proseguire provoca solo danni.

1. La password del VOIP se sei Wind potevi chiederla al 159 o verificarla nella tua area privata
2. Se indichi ho flashato un "firmware mod" senza indicare quale e senza dettagliare da dove sei partito e dove sei arrivato facendo quali passaggi non è utile.
3. Una volta che flashato non riuscivi ad entrare non doveva flashare un altro firmware ma dovevi fermarti e postare.

[kiun]

certo,
per natura non faccio mai "cose a caso a raffica " , la fortuna solo al gratta e vinci !
ho seguito alla lettera le indicazioni trovate per il fw moddato 5.13(ABLZ4.C0) mod-00 desigabri, flasshato e funziona , non ho pero' accesso al router , dice credenziali errate .
nell'area risevata del 159 wind infostrada non trovi la password voip, ed e' arduo riuscire a farsela dare telefonando al 159, ci ho provato e dopo essere stato al telefono almeno una ventina di minuti ti passano il primo operatore e quando chiedi i parametri cadono dalle nuovole o ti buttano giu' la linea, provare per credere !
detto questo chiedevo se c'e' un modo per recuperare l'accesso

[5a2v0]

Originariamente inviato da kiun

certo,
per natura non faccio mai "cose a caso a raffica " , la fortuna solo al gratta e vinci !
ho seguito alla lettera le indicazioni trovate per il fw moddato 5.13(ABLZ4.C0) mod-00 desigabri, flasshato e funziona , non ho pero' accesso al router , dice credenziali errate .
nell'area risevata del 159 wind infostrada non trovi la password voip, ed e' arduo riuscire a farsela dare telefonando al 159, ci ho provato e dopo essere stato al telefono almeno una ventina di minuti ti passano il primo operatore e quando chiedi i parametri cadono dalle nuovole o ti buttano giu' la linea, provare per credere !
detto questo chiedevo se c'e' un modo per recuperare l'accesso

Anche io avevo provato una volta a farmi dare le pass del VoIP ma mi hanno negato i dati dicendomi che li potevamo dare solo per contratti adsl/fibra fatti dopo la data in cui la legge sancisce che vanno dati (non ricordo la data ma il discorso era questo)

Comunque ho provato ad eseguire la guida per trovare le password partendo dal seriale e ti scrivo in privato quella che dovresti provare per tentare l'accesso.

[Bovirus]

@5a2v0

Scusa perché scriverlo in privato e non a beneficio di tutti?

[5a2v0]

Originariamente inviato da Bovirus

@5a2v0

Scusa perché scriverlo in privato e non a beneficio di tutti?

Mi sembrava bene solo per senso di delicatezza, metti che ha l'accesso attivo al modem tramite Wan, scrivere la sua pass di supervisor in chiaro sul forum non mi sembrava il top

[Bovirus]

@5a2v0

Secondo me puoi scrivere qui i passaggi, sostituire la password di supervisor con xxx (se generata dal kit QEM lui ha già fornito il seriale del suo modem quindi c'è poco da nascondere...) e comunicare la sola password si supervisor via messaggio privato.