la tecnica alla base di tch-exploit funziona ma non puoi usare quel tool, non per tutto, almeno non così com'è. Invece di usare il finto ACS che c'è in tch-exploit è' più comodo installare un vero ACS su una cloud con già il giusto certificato TLS. Come server DHCP per la discovery dell'URL dell'ACS puoi usare un server DHCP qualsiasi, non per forza quello incluso in tch-exploit. Inoltre ti occorre far passare il tutto sulla VLAN dell'FWA di TIM che l'HUB+ usa quando tenta il provisioning su porta WAN ethernet.
Non siamo al punto da poter dare istruzioni facili da seguire per chiunque, ci sono di mezzo troppe cose da considerare. Infatti lo abbiamo aggiunto in repository come Type ? ? ? Però grazie a lorenzo che ci è riuscito ora tutti potete cercare vie più semplici spulciando nei file del firmware.
PS: se non l'avete già fatto chiedete a technicolor i sorgenti, non che servano a molto ma ...
