[JustinCase]

Someone found a way to force the switch to bank 1 on a Technicolor TG799 :
https://forums.whirlpool.net.au/archive/2650998#r55075373
but without a serial console it's quiet impossible to find the good timing for the reset...

Ho seguito quella discussione, ma non ricordo se qualche canguro ha provato anche un normale power-cycle 30-30-30. Appena ho tempo provo io.

[-Mirco-]

Bene, facci sapere, sono convinto che pure l'HUB possa fare la stessa fine dello scola 2.0 a livello di sblocco.

[JustinCase]

Bene, facci sapere, sono convinto che pure l'HUB possa fare la stessa fine dello scola 2.0 a livello di sblocco.

Beh, per lavorare su quella strada basterebbe incominciare a registrare tutto lo scambio di dati che avviene lato WAN in fase di aggiornamento, ovvero bisognerebbe prendere un'unità 1.02 e interfacciarla in qualche modo che permetta di ricostruire il dialogo con l'esterno su linea dsl, in modo da poter settare una piattaforma TR069 custom per gestirlo, purtroppo non penso sia così facile da realizzare, né fargli credere di essere il server di provisioning, tantomeno l'ACS.
Purtroppo non ho tempo da dedicare a simili esperimenti, ciascuno ha le proprie beghe da gestire, sarei felicissimo se questo spunto potesse aver acceso una lampadina a qualcuno con le capacità e molto, molto tempo libero... 

[shdf]

@Ansuel
questo : https://www.ilpuntotecnico.com/forum/index.php/topic,77325.msg224034.html#msg224034

Non c'è controllo, ogni cosa che viene scritta, finisce in option dest_mac

non puo essere una falla che possiamo sfruttare ? è una falla del firmware originale ?

[JustinCase]

@Ansuel
questo : https://www.ilpuntotecnico.com/forum/index.php/topic,77325.msg224034.html#msg224034non puo essere una falla che possiamo sfruttare ? è una falla del firmware originale ?

Direi proprio di no, felice comunque di essere smentito.

[livingsilver94]

Ciao ragazzi!
Ho ricevuto questo router. C'è qualcosa che dovrei sapere per cominciare a mettere le mani? che so, informazioni sulla seriale, console telnet/ssh... qualunque cosa possa mettermi al corrente dei nuovi sviluppi. Purtroppo sono rimasto fuori dal giro per un po'.
Ovviamente avendo il router tra le mani posso farci il cavolo che voglio. Insomma, sono una cavia volontaria 

[Ansuel]

Se puoi saldare seriale un bootlog sarebbe utile

[livingsilver94]

OK. Intanto il router ancora non l'ho aperto. Può servire una foto fatta bene della board?

EDIT: visto ora che ci sono su HWupgrade. Chi se ne frega, quando lo apro ne faccio di mie e le posto, così non abbiamo problemi di licenze.
EDIT2: niente da fare, su hwup le foto sono in licenza Creative Commons. Non mi vogliono far lavorare xD

EDIT3: OK, ho aperto il maledetto. Penso anche di aver individuato la piazzola della seriale, ma non ho tempo stasera di controllare bene, farò domani o comunque a giorni. Vo pongo una domanda: qualora fosse necessario cortocircuitare qualcosa, come si fa a sapere cosa? Datasheet del chipset?

[TeddyRaspin76]

Se qualcuno sa programmare in Python, avrei una mezza idea di come rootare il DGA4132 e ottenere quindi lo stesso risultato del DGA4130. 

[TeddyRaspin76]

ho ricevuto il modem, con il firmware 1.0.3
Per verificare, ho provato il downgrade a 1.0.1 e 1.0.2 con TFTPD, il modem si riavvia sempre in 1.0.3, dunque activebank = 2  ? 

se qualcuno mi vuole guidare per fare dei tests, nessun problema 

Ho ricevuto il modem stamattina, con fw 1.0.3 e ho aggiornato a 1.0.5 da TFTP. Quando si riavvia rimane 1.0.3, ma è sufficiente cliccare su "reset impostazioni di fabbrica" che viene caricato tutto correttamente sulla GUI e viene riportato 1.0.5 senza problemi.

Quindi se vuoi riprova a downgradare a 1.0.1 con TFTP e una volta che si riavvia dalla gui ripristina le impostazioni di fabbrica. 

[shdf]

Ciao,
ho provato ma non funziona...forse c'è qualcosa che non ho capito bene...puoi spiegare meglio, in inglese ?
Devo flashare la versione 1.0.5 o era solo un esempio ?

ho flashato la 1.0.1.001 con TFTP, al riavvio sono sempre con firmware 1.0.3, Faccio clic sul pulsante della GUI : "Impostazioni di fabbrica"
aspetto che il modem riavvia...e sono sempre col firmware 1.0.3

[TeddyRaspin76]

Ciao,
ho provato ma non funziona...forse c'è qualcosa che non ho capito bene...puoi spiegare meglio, in inglese ?
Devo flashare la versione 1.0.5 o era solo un esempio ?

ho flashato la 1.0.1.001 con TFTP, al riavvio sono sempre con firmware 1.0.3, Faccio clic sul pulsante della GUI : "Impostazioni di fabbrica"
aspetto che il modem riavvia...e sono sempre col firmware 1.0.3

The default (stock) boot for the DGA4132 is on Bank1. Of course if you have received a firmware update (or a modem already updated by TIM) it could happen that
a bank swith has occurred (bank_2). In the latter case you can't do anything or at least you can hope tim ISP (or similar provider) will upgrade your device via CWMP
and modem will switch again to the other bank.

[shdf]

unfortunately an update from CWMP would never happen if you're not a TIM subscriber.

But if if the default is to boot from bank1, then how could i be on bank2 ? ibought it brand new...

[shdf]

Se qualcuno sa programmare in Python, avrei una mezza idea di come rootare il DGA4132 e ottenere quindi lo stesso risultato del DGA4130. 

perchè solo python ? 
Ho una buona conoscenza di Autoit https://www.liveboxinfo.ga/ 

[TeddyRaspin76]

unfortunately an update from CWMP would never happen if you're not a TIM subscriber.

But if if the default is to boot from bank1, then how could i be on bank2 ? ibought it brand new...

And are you pretty sure that TFTP correctly flash fw file ? When modem in in BOOTP Mode the "i" (Info) Led should flash for approx 1 min
with orange light and then modem restarts itself.

If this is the same behaviour you experienced, then your modem could be on bank_2  but don't ask me why, it would be a very strange
thing.