[franky]

miguel89 grazie per la risposta,
ma avevo provato e non funzionava,

il firmware telecom 4.4.2 l'ho riflashato 100 volte, con tanti reset, ma non c'è stato nulla da fare, il router funzionava solo flashando il firmware dlink

poi ho trovato tra i documenti un backup fatto con bcmimage con la guida trovata su questo forum, e flashandolo ha funzionato, è ritornato il 4.4.2 funzionante,
ho ripristinato i parametri di fabbrica, risbloccato il menù avanzato, ed ho creato altri due utenti amministratori,
sempre dal menu advanced ho flashato il firmware 4.7.1, e con il payload ho riabilitato il menù avanzato,
a quel punto con username admin e password admin non entrava più, visto che si sa che con la versione 4.7.1 la password è sconosciuta,
ma ho provato ad entrare con gli altri due username e password che avevo creato precedentemente,
il primo non ha funzionato, ma il secondo si, e una volta entrato sono andato a modificare la password di admin, ed ho potuto vedere che dei due utenti amministratore creati, solo il secondo c'era, il primo si era cancellato con il flash

insomma, ora mi ritrovo con l'ultimo firmware 4.7.1 sbloccato, e sembra funzionare a dovere,
prima avevo il firmware dlink, e oltre ai problemi con android lollipop, mi caricava le pagine in modo molto lento (ho una 20 mega)

speriamo sia il firmware definitivo, mi sono stancato di smanettare.

[ciprovo]

Buon giorno a tutti, chiedo scusa se sono fuori tema, ma ho flasciato su 4.4.2 sbloccato, da interfaccia avanzata il file AGPF_4.5.0sx.rmt.sig scaricato dai repo, adesso non riesco ad accedere all'interfaccia avanzata, probabilmente il problema è già stato trattato, ma questo forum è una foresta immensa !!! chi mi da una mano

Scusate la nebbyagine ma ho richiesto il playload e ancora non mi arriva !!! una guida su come procedere

Risolto !!!

[steveone]

Io ho un apparato come questo ma non so se e' VOIP...mi ricordo che ci avevo caricato un firmware della US. Robotics e funzionava perfettamente.
Il problema e' che spesso si blocca e bisogna spegnere e riaccendere.
Esistono altri firmwares che posso metterci sopra per provare se si blocca ancora?

[Miguel89]

Se ci hai caricato il fw US Robotics allora è un AGA
Leggi qui:
https://www.ilpuntotecnico.com/forum/index.php/topic,74233.0.html

[cristianosica]

miguel89 parlando del router agpf secondo una tua opinione quale firmware è piu stabile la versione 4.4.2 - 4.6.2 - 4.7.0 - 4.7.1

[Miguel89]

In una parola:
BOH!!

Su questo router ho fatto solo qualche test, non ce l'ho in uso e quindi non so dirti quale sia il fw più stabile

[toretto_5]

miguel89 parlando del router agpf secondo una tua opinione quale firmware è piu stabile la versione 4.4.2 - 4.6.2 - 4.7.0 - 4.7.1

4.7.1 anche se sono tutti sullo stesso livello, venivano aggiornati per modificare il livello di sicurezza e per aggiungere la raccomandazione a sostituire la wpa ogni tot di tempo. Dalla versione 4.5.0sx in poi, il router scalda molto meno (sicuramente avranno introdotto qualche "opzione" che entra in "modalità basso consumo" in caso di inattività oppure regola il carico della cpu in base alla richieste di rete, è solo supposizione)

[zoomx]

Nelle versioni 4.7.x è stato corretto un gravissimo baco che permetteva di cambiare parametri di configurazione, come i DNS ad esempio o attivare telnet o entrare in pagine amministrative, da browser. Per modificare un AGPF tale baco è comodissimo (niente ponticelli, niente pacchetti particolari, solo un browser!) ma in un AGPF esposto in internet è molto grave.

[Miguel89]

Nelle vecchie versioni è possibile mitigare la vulnerabilità abilitando la password per l'accesso all'interfaccia del router

[zoomx]

Ho provato personalmente: se usi la password e sul tuo browser hai effettuato l'accesso il link funziona ugualmente. Per cui si, si mitiga un pochino

[ciprovo]

Ho cercato inutilmente sui repo il firmware 4.5.2 ed il 4.6.2 e 4.7.0, qualcuno può eventuale link

[natalinux]

https://repository.ilpuntotecnico.com/files/jackthevendicator/official/agpf/

[ciprovo]

Grazie mille !!! nella official non ci avevo proprio guardato !!! essendo tutte con estensione sig, quindi è possibile caricarle direttamente dal menù avanzato ver. 4.5.0sx se qualcosa va storto per tornare alla 4.5.0sx posso farlo tramite ponticello utilizzando l'immagine completa precedentemente salvata

[toretto_5]

Nelle versioni 4.7.x è stato corretto un gravissimo baco che permetteva di cambiare parametri di configurazione, come i DNS ad esempio o attivare telnet o entrare in pagine amministrative, da browser. Per modificare un AGPF tale baco è comodissimo (niente ponticelli, niente pacchetti particolari, solo un browser!) ma in un AGPF esposto in internet è molto grave.

ugualmente a partire dalla vecchia 4.4.2 il firewall blocca tutte le connessioni in ingresso fermando tutto al semplice indirizzo ip della sessione a meno che vengono impostate regole che permettono l'esposizione completa ad internet. Può magari essere rischioso in rete interna ma non capisco tutta sta pericolosità ad accedere al browser del modem. In ogni caso basta impostare una password e username come suggerito da miguel89 a scongiurare ogni accesso al router (dopo che fai applica il router si autentica ssl quindi è https://). Il browser anche se ha in cache la sessione del router, reindirizza alla nuova pagina per il login. basta fare solo un riavvio del router. Anche nei firmware precedenti c'era la possibilità di sostituire i dns, è in pagina iniziale dove ci sono scritte le impostazioni principali. Il vero problema che personalmente ho riscontrato è la completa inutilità del QoS completamente non funzionante, corretta dal firmwware 4.5.0sv (il 4.5.0sx lo abilitava ma realmente non funzionava)

[zoomx]

Se ti leggi la pagina dove questo baco è descritto è spiegato come funziona. Il cambio del DNS è solo un esempio (grave, se ti cambio il DNS posso realizzare una serie di attacchi) ma nell'articolo è spiegato che si può cambiare qualsiasi campo del file di configurazione Pirelli.
Se non c'è password basta un semplice link, se c'è la password funziona solamente se uno ha la pagina amministrativa aperta sullo stesso browser.
Questo baco non penso sia utile per attaccare soggetti specifici (però è possibile indurre una persona ad aprire la pagina amministrativa, basta ad esempio una guida su come aprire le porte per emule) ma è invece utilissimo per attacchi in massa, l'AGPF era molto diffuso (non so se lo è tutt'ora) per cui sarebbe stato possibile infettare un gran numero di dispositivi.
Per Telecom era doveroso correggerlo. Però era comodo.