Información independiente sobre internet móvil/ADSL/VDSL/FTTH/cable
6

Hackeando la Fonera

Leo en Slashdot: FON esta todavía dando gratis sus routers wireless en Alemania y Austria hasta el miércoles, bajo la premisa de que los dispositivos seran conectados y usados como puntos de acceso FON. El router, llamado "La Fonera" es una variante de OpenWRT, pero bloqueado para evitar la modificación, incluyendo una imagen firmada del firmware para prevenir cargar un nuevo software. En cualquier caso, es posible acceder con una shell conectando con un puerto serie presente en la placa del circuito. Y ahora dos estudiantes de Alemania han descubierto vulnerabilidades en los scripts CGI usados para configurar el dispositivo, y han conseguido activar un demonio SSH en el dispositivo explotando dichas vulnerabilidades, consiguiendo derechos de root en sus propios routers. Ellos tambien dan una detallada descripción del procedimiento y scripts perl "listos-para-usar" y acceder a tu router.

¿Se descubrirá algo oculto e interesante en la Fonera?

Leo en uno de los comentarios un rumor sobre que la Fonera usa unos servidores DNS ocultos propiedad de FON y unos scripts permitiendo acceso ilimitado a la red privada del Fonero en cuestión. ¿Que sabeis de esto? Acerca de los DNS ocultos había yo leido algo más y más detallado en un análisis preliminar de la Fonera, pero no le di mayor importancia en su momento, ahora el mismo autor no deleita con más hacks para estos aparatos. Hace unos dias, un bloguer anunciaba un backdoor (puerta trasera) en los AP de FON. ¿Sorpresa?

Personalmente estoy deseoso de saber si hay algo ... "raro" en los dispositivos de FON, ya que aún sigo sin ver donde esta el negocio de esta gente.

FON... ¿Vaporware? ¿Conspiración judeomasónica de Varsavsky? ¿La mayor tomadura de pelo del siglo? El tiempo lo dirá, en cualquier caso ... parece que algunos de sus antiguos detractores sucumben al "encanto" de Varsavsky, solo hay que ver el antes y del despues del lavado Varsavsky-o-matic.

Un saludo.

Actualizado: No se lo pierdan, autopsia en detalle de la fonera. Gracias a jcomas por el enlace Además, arreglado el bug de inyección de código que permitía abrir el SSH sin cables con un script en PERL.

El orden de los comentarios es de más reciente a más antiguo. Haz click sobre un comentario para desplegar/plegar.
  • CerradoCuantas tonterías hay que que leer. Este tipo de artículos y las conspiraciones que le acompañan sólo pueden ser producto

    Cuantas tonterías hay que que leer. Este tipo de artículos y las conspiraciones que le acompañan sólo pueden ser producto de un frikie.

    32, BocaDePez el 4/22/07 12:35 PM BocaDePez BocaDePez el 11/6/06 9:28 AM
    • CerradoSe le suele llamar "conspiranoia" :-D Viene a ser más o menos…

      Se le suele llamar "conspiranoia" :-D

      Viene a ser más o menos lo mismo que los que piensan que vigilan todo el tráfico que pasa por nuestra conexión a Internet, o los que dicen que el 11-S lo hicieron los propios USA, o que el hombre nunca estuvo en la Luna.

      • CerradoSi si o que el 11M es cosa del PSOE. Paranoicos hay en todos…

        Si si o que el 11M es cosa del PSOE.
        Paranoicos hay en todos lados...

        En cuanlquier caso a mi FON núnca me ha dado buen rollo, demasiado bonito para una sociedad tan egoista...

        • Cerradolo del 11M ya no es tanta paranoia

          lo del 11M ya no es tanta paranoia

          3, Pitufito el 11/7/06 12:33 AM BocaDePez BocaDePez el 11/6/06 11:18 AM
          • CerradoNo claro... Si incluso El Mundo, principal promotor de la…

            No claro... Si incluso El Mundo, principal promotor de la chorrada de que el 11-M es cosa de ETA, se ha bajado del burro porque saben que no hay por dónde cogerlo:

            http://www.elmundo.es/elmundo/2006/11/06/espana/1162788152.html

            (Perdón a todos por el off-topic, pero esto tenía que decirlo).

            • CerradoCuando Pedro J. descubrio y publico lo del GAL tambien lo…

              Cuando Pedro J. descubrio y publico lo del GAL tambien lo tacharon de loco y conspiranoico y luego mira...

              Yo por lo menos le concedo el derecho a la duda.

              LokoO LokoO el 11/6/06 3:11 PM
            • CerradoHay que saber leer las noticias, dice bien grande La fiscalía…

              Hay que saber leer las noticias, dice bien grande La fiscalía considera ....
              Y yo desconfío mucho de las capacidades de la fiscal del "vale ya"
              Además mucha gente en España respiraría aliviada de que le echasen la culpa a ETA ( y no son los del PP), porque la otra posibilidad es mucho peor.

              Pitufito Pitufito el 11/7/06 12:33 AM
        • CerradoBueno... sí que parece demasiado bonito. Pero por esa regla…

          Bueno... sí que parece demasiado bonito.

          Pero por esa regla de tres (para muchos), el P2P tampoco habría tenido éxito.

          Lo de Fon yo creo que es conceptualmente una idea genial, de esas que no se les ocurre a todo el mundo.

          Otra cosa bien diferente es que funcione y se haga realidad, lo cuál depende de demasiadas variables para poder hacer previsiones al respecto.

          • CerradoSi, pero es que hay cosas que no me cuadran. Por ejemplo ¿de…

            Si, pero es que hay cosas que no me cuadran. Por ejemplo ¿de dónde sacan ellos beneficios? Se supone que a cada fonero le pagan un máximo de 30 € si tienen todo el día la conexión activa pero, ¿qué es lo que ganan ellos con esto? porque yo no veo ni banners de publicidad ni nada por el estilo cuando navegas usando FON de por medio...

            Ahí hay algo que no encaja... (o que yo desconozco claro).

            Salu2.El decepcionado.

            ¡¡VOTA AL PARTIDO PIRATA ESPAÑOL EN LAS PRÓXIMAS ELECCIONES!! (no es coña, es por tod@s)

            • CerradoNo lo sé, Tito, no lo sé... Evidentemente ellos tendrán todo…

              No lo sé, Tito, no lo sé...

              Evidentemente ellos tendrán todo el negocio muy calculado y si dicen que se puede, pues se podrá. Y si no es factible y tal y como aparenta, es una "burbuja", pues estallará tarde o temprano.

              Shortshot Shortshot el 11/6/06 2:07 PM
            • CerradoLos aliens pagan 3 euros por dia. Es decir, si 400 aliens se…

              Los aliens pagan 3 euros por dia. Es decir, si 400 aliens se conectan en el mismo dia a tu AP, tu solo cobras por los 10 primeros (30 euros) , los otros 390 los cobra de forma integra FON.

              Pero si se conecta uno cobras 3 euros, y si no se conecta ninguno pues nada x_D

              PAra que te salga a ti rentable tienes que tener 10 foneros, ni mas ni menos.

              Pero ... y si un mismo fonero se conecta en 20 puntos de FON distintos en el mismo dia?:) (Imaginad un turista pululando por barna)

              paga el turista 60 euros por todo el dia?
              cobran esos foneros sus 3 euros por ese user?

              7, BocaDePez el 11/8/06 5:20 PM BocaDePez BocaDePez el 11/6/06 5:34 PM
              • CerradoPregunto. Con la cobertura wifi que da la fonera es factible…

                Pregunto. Con la cobertura wifi que da la fonera es factible tener aliens conectados??? Porque el cacharrín es bonito, y el diseño me mola, pero parece un juguetillo del Imaginarium. Ojo, es sólo una pregunta sin mala intención, eh! Un salido ( o sea... saludo)

            • Cerrado¿Te parece poco beneficio tener una red en la q no tienen q…

              ¿Te parece poco beneficio tener una red en la q no tienen q invertir nada? ni para ampliarla, ni para el mantenimiento, de eso se encargan los usuarios q tienen q buscarse la vida.

              Tu pagas todo (electricidad, internet, repuestos...) y ellos, si algun cliente (de los q pagan) utiliza tu wifi, te dan una parte.

              • CerradoHombre pues desde luego que por la red apenas invierten (los…

                Hombre pues desde luego que por la red apenas invierten (los servidores, DNS, etc. que tengan) pero si el router que costará un dinero, y encima me pueden pagar hasta 30 €. Además, si no me equivoco, con FON se puede navegar gratis ¿no? (estando apuntado con ellos o algo así, me parece) por lo tanto si todo el mundo que navega lo hace de forma gratuita sigo sin ver el beneficio.

                También ten en cuenta que tú en tu casa con la conexión que sea también pagas la electricidad, internet, respuestos (si el modem/router lo pagas en vez de que sea alquilado) pero nadie te da un duro por ello.

                Salu2.El decepcionado.

                ¡¡VOTA AL PARTIDO PIRATA ESPAÑOL EN LAS PRÓXIMAS ELECCIONES!! (no es coña, es por tod@s)

                • Cerradohay algo oculto detras de FON, hay algo de donde quiren sacar…

                  hay algo oculto detras de FON, hay algo de donde quiren sacar dinero y no lo dicen, algo nos ocultan esa panda de farsantes.

                  BocaDePez BocaDePez el 11/7/06 4:32 PM
          • CerradoSi... también era una idea genial el comunismo... y mira...

            Si... también era una idea genial el comunismo... y mira...

            BocaDePez BocaDePez el 11/6/06 5:26 PM
      • CerradoLos alemanes palmaron las dos guerras mundiales, entre otros…

        Los alemanes palmaron las dos guerras mundiales, entre otros detallitos, porque todas sus comunicaciones cifradas estaban siendo leídas por sus enemigos. En la IIGM llegaron incluso a abrir una investigación sobre el tema, dado que consideraban increíble determinadas acciones de guerra aliadas, pero como eran tan poco conspiranoicos decidieron que su Enigma era invulnerable. Los Aliados sí eran muy conspiranoicos, así que excepto el código de la USAF por los japoneses y parcialmente, nadie consiguió leerles nada.

        El hombre sí estuvo en la Luna, se puede probar de modo fehaciente de muchas maneras. Por ejemplo, las mismas fotografías que se "aducen" como prueba de falsedad, son sin embargo prueba de autenticidad. No es difícil encontrar webs de fotógrafos profesionales donde te demuestran que determinadas fotos sólo han podido ser tomadas en un lugar sin aire y de baja gravedad.

        No sé quién organizó el 11-S, lo que sí sé es que no es descabellado decir que lo organizó una parte de la administración norteamericana, o norteamericanos en connivencia con parte de la administración. Ahora, una cosa es decirlo y otra probarlo.

        Todo el tráfico, si no está siendo registrado ya (cfr. Echelon), es susceptible de serlo. Así que un buen paranoico se ocuparía de tomar medidas para evitar eso, o minimizarlo, suceda o no. Un insensato no le importaría ;-)

        • Cerradonos vamos del tema ... LOL!

          nos vamos del tema ... LOL!

          BocaDePez BocaDePez el 11/6/06 11:13 AM
        • CerradoNo se si estare recordando mal pero, ¿lo del descifrado de…

          No se si estare recordando mal pero, ¿lo del descifrado de Enigma no fue porque consiguieron hacerse con una de esas maquinas?. Me refiero a que lo consiguieron no descifrando a pelo, sino con un ejemplar delante. Continuando con el offtopic, hace no mucho vi un documental sobre los codigos Rusos de un solo uso, guapiiisimos xD.

          No hay un camino para la verdad. La verdad es el camino. Pd - Josh quiero mi antiguo niiiiiiiiiiiick!!!!!! Nomada_Egosanti!!!!

          • CerradoLo americanos se pillaron una "maquinita" y lograron…

            Lo americanos se pillaron una "maquinita" y lograron descifrar la encriptacion, y no se lo dijeron a nadie hasta 1959 o 1960, entre otras cosas porque los alemanes no eran los unicos que la utilizaban,y a que despues de la guerra se siguieron vendiendo y usando por otros paises... que jodios ¿eh?

            PD: Perdon por los acentos, pero con opera no van...

            • Cerradosi es verdad, lo vi en una peli.

              si es verdad, lo vi en una peli.

              BocaDePez BocaDePez el 11/6/06 6:12 PM
          • CerradoLeete el criptonomicon. Si queires te lo paso por correo, :)

            Leete el criptonomicon. Si queires te lo paso por correo,

            • Cerradosi que lo quiero mi msn es pelukors@hotmail.com

              si que lo quiero mi msn es pelukors@hotmail.com

              BocaDePez BocaDePez el 4/22/07 12:30 PM
            • Cerradome lo vas ha mandar o no

              me lo vas ha mandar o no

              BocaDePez BocaDePez el 4/22/07 12:35 PM
          • CerradoInicialmente lo consigieron por criptoanálisis, incluyendo…

            Inicialmente lo consigieron por criptoanálisis, incluyendo muchísimas matemáticas, un poco de espionaje y otro poco de sociología.

            Cuando complicaron la máquina incluyendo la cuarta rueda y el panel de conexiones necesitaron robar una y sus libros de claves, pero esto sólo les dió nuevas pistas de como reventarla otra vez con criptoanálisis, no era cuestión de enchufarla y empezar a leer sin más.

            Os recomiendo el excelente trabajdo de Román Ceano en Kriptopolis.

            1, Shortshot el 11/7/06 9:49 AM BocaDePez BocaDePez el 11/6/06 8:50 PM
            • CerradoComo el off-topic ya ha sido insalvable, aplico lo de "from…

              Como el off-topic ya ha sido insalvable, aplico lo de "from lost to the river", y aporto mi granito de arena al respecto:

              http://enigmaco.de/enigma/enigma.swf

              Es una simulación en Flash de la segunda versión de la máquina Enigma que muestra sus "tripas" funcionando en tiempo real.

              Shortshot Shortshot el 11/7/06 9:49 AM
          • Cerrado... no sé si estarás recordando bien o mal porque no sabemos…

            ... no sé si estarás recordando bien o mal porque no sabemos lo que has leído. Pero no es exactamente así la cosa. La seguridad del sistema basado en Enigma daba por hecho que el enemigo iba a disponer de la máquina e interceptar todo el tráfico, como así era en la realidad, de ahí su impresionante fortaleza. No tenían una copia, tenían varias, y siempre las tuvieron. De hecho, inicialmente franceses y británicos precisamente tras estudiar la máquina tiraron la toalla pensando que era invencible, y tuvo que ser Marian Rejewski quien se encargó de demostrarle a ambos, además de a los alemanes, lo lastimosamente equivocados que estaban. Luego el testigo lo cogió Alan Turing, que desde luego estuvo bastante más que a la altura de la circunstancias. Estos dos pollos, son dos Genios de la Hostia, por supuesto.

            La historia del reventaje de la Enigma, aún en publicación, la tienes magníficamente contada, en Kriptópolis, aquí.

            Un libro muy ameno, muy completo, básico, muy bien explicado y riguroso es The Code Book de Simon Singh. Lo tienes (en inglés, claro), gratis, aquí.

            Un detalle poco conocido de la historia de la Enigma es éste: al terminar la II GM los Aliados tenían gran cantidad de máquinas capturadas a los alemanes. Entonces no se sabía que la máquina podía ser descifrada -todo el mundo seguía pensando que era invulnerable, esta historia no empezó a desclasificarse hasta los años 70-, así que los británicos incitados por los americanos "regalaron" estas máquinas a los gobiernos de sus colonias, para que las usasen, claro...

            2125152X 2125152X el 11/6/06 8:55 PM
  • CerradoBuenas, Un colega me ha regalado una fonera que pillo en EBAY. ¿puedo "liberarla" o algo así para usarla como un router

    Buenas, Un colega me ha regalado una fonera que pillo en EBAY.

    ¿puedo "liberarla" o algo así para usarla como un router normal?

    para prescindir de las restricciones de fon...

    Gracias

    NE0 NE0 el 4/14/07 5:00 PM
  • CerradoQue ganan los de FON

    hola una pregunta
    Que ganan los de FON o ke intentaran hacer
    y ke ganamos nosotros en este caso las personas ke tienen una fonera y estan compartiendo su banda.
    esa es mi duda. bye.

    1, BocaDePez el 12/11/06 5:38 PM BocaDePez BocaDePez el 11/28/06 12:47 AM
    • CerradoForo de discusion sobre la fonera y sus scripts WWW.FONERA.INFO

      Foro de discusion sobre la fonera y sus scripts

      WWW.FONERA.INFO

      BocaDePez BocaDePez el 12/11/06 5:38 PM
  • CerradoYo por ahora tengo esto, casi he conseguido cambiar el firmware a la fonera Despues de haber entrado a la fonera por el JTAG

    Yo por ahora tengo esto, casi he conseguido cambiar el firmware a la fonera

    Despues de haber entrado a la fonera por el JTAG comienzo a enredar con el REDBOOT, solo me falta tener el firmware de dd-wrt o openwrt para esta nueva arquitectura, aqui os dejo los comandos para "flashear" la fonera:

    Welcome to minicom 2.2

    OPTIONS: I18n
    Compiled on Oct 20 2006, 15:28:39.
    Port /dev/ttyUSB0

    Press CTRL-A Z for help on special keys

    +PHY ID is 0022:5521
    Ethernet eth0: MAC address 00:18:84:11:24:d0
    IP: 0.0.0.0/255.255.255.255, Gateway: 0.0.0.0
    Default server: 0.0.0.0

    RedBoot(tm) bootstrap and debug environment [ROMRAM]
    Non-certified release, version v1.3.0 - built 16:57:58, Aug 7 2006

    Copyright (C) 2000, 2001, 2002, 2003, 2004 Red Hat, Inc.

    Board: ap51
    RAM: 0x80000000-0x81000000, [0x80040450-0x80fe1000] available
    FLASH: 0xa8000000 - 0xa87f0000, 128 blocks of 0x00010000 bytes each.
    == Executing boot script in 1.000 seconds - enter ^C to abort
    ^C
    RedBoot>
    RedBoot>
    RedBoot> ip_address -l 192.168.11.111/24 -h 192.168.11.3
    IP: 192.168.11.111/255.255.255.0, Gateway: 0.0.0.0
    Default server: 192.168.11.3
    RedBoot> load -r -v -b 0x80041000 -m http -h 192.168.11.3 /vmlinux.lzma
    -
    Raw file loaded 0x80041000-0x800b267b, assumed entry at 0x80041000
    RedBoot> cksum
    Computing cksum for area 0x80041000-0x800b267c
    POSIX cksum = 2748321357 464508 (0xa3d00e4d 0x0007167c)
    RedBoot> fis create -b 0x80040450 -f 0xA8730000 -l 0x000B0000 -r 0x80041000 -e 0x80041000 vmlinux.bin.l7
    An image named 'vmlinux.bin.l7' exists - continue (y/n)? n
    RedBoot> fis delete vmlinux.bin.l7
    Delete image 'vmlinux.bin.l7' - continue (y/n)? y
    ... Erase from 0xa8730000-0xa87e0000: ...........
    ... Erase from 0xa87e0000-0xa87f0000: .
    ... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .
    RedBoot> fis create -b 0x80040450 -f 0xA8730000 -l 0x000B0000 -r 0x80041000 -e 0x80041000 vmlinux.bin.l7
    ... Erase from 0xa8730000-0xa87e0000: ...........
    ... Program from 0x80040450-0x800f0450 at 0xa8730000: ...........
    ... Erase from 0xa87e0000-0xa87f0000: .
    ... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .
    RedBoot> load -r -v -b 0x80040450 -m http -h 192.168.11.3 /rootfs
    -
    Raw file loaded 0x80040450-0x801b0bdc, assumed entry at 0x80040450
    RedBoot> cksum
    Computing cksum for area 0x80040450-0x801b0bdd
    POSIX cksum = 3971643833 1509261 (0xecba79b9 0x0017078d)
    RedBoot> fis delete rootfs
    Delete image 'rootfs' - continue (y/n)? y
    ... Erase from 0xa8030000-0xa8730000: .......................................................................................................
    ... Erase from 0xa87e0000-0xa87f0000: .
    ... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .
    RedBoot> fis create -b 0x80040450 -f 0xA8030000 -l 0x00700000 -e 0x00000000 rootfs
    ... Erase from 0xa8030000-0xa8730000: .......................................................................................................
    ... Program from 0x80040450-0x80740450 at 0xa8030000: .......................................................................................
    ... Erase from 0xa87e0000-0xa87f0000: .
    ... Program from 0x80ff0000-0x81000000 at 0xa87e0000: .
    RedBoot> reset
    +PHY ID is 0022:5521
    Ethernet eth0: MAC address 00:18:84:11:24:d0
    IP: 0.0.0.0/255.255.255.255, Gateway: 0.0.0.0
    Default server: 0.0.0.0

    RedBoot(tm) bootstrap and debug environment [ROMRAM]
    Non-certified release, version v1.3.0 - built 16:57:58, Aug 7 2006

    Copyright (C) 2000, 2001, 2002, 2003, 2004 Red Hat, Inc.

    Board: ap51
    RAM: 0x80000000-0x81000000, [0x80040450-0x80fe1000] available
    FLASH: 0xa8000000 - 0xa87f0000, 128 blocks of 0x00010000 bytes each.
    == Executing boot script in 1.000 seconds - enter ^C to abort
    RedBoot> fis load -l vmlinux.bin.l7
    too long file.
    lzma_decode failed. res=1
    RedBoot> exec
    Now booting linux kernel:
    Base address 0x80030000 Entry 0x80041000
    Cmdline :
    ---------------------------------------------------------------RESET--------------------------------------------------
    +PHY ID is 0022:5521
    Ethernet eth0: MAC address 00:18:84:11:24:d0
    IP: 0.0.0.0/255.255.255.255, Gateway: 0.0.0.0
    Default server: 0.0.0.0

    RedBoot(tm) bootstrap and debug environment [ROMRAM]
    Non-certified release, version v1.3.0 - built 16:57:58, Aug 7 2006

    Copyright (C) 2000, 2001, 2002, 2003, 2004 Red Hat, Inc.

    Board: ap51
    RAM: 0x80000000-0x81000000, [0x80040450-0x80fe1000] available
    FLASH: 0xa8000000 - 0xa87f0000, 128 blocks of 0x00010000 bytes each.
    == Executing boot script in 1.000 seconds - enter ^C to abort
    ^C
    RedBoot> fis list
    Name FLASH addr Mem addr Length Entry point
    RedBoot 0xA8000000 0xA8000000 0x00030000 0x00000000
    rootfs 0xA8030000 0xA8030000 0x00700000 0x00000000
    vmlinux.bin.l7 0xA8730000 0x80041000 0x000B0000 0x80041000
    FIS directory 0xA87E0000 0xA87E0000 0x0000F000 0x00000000
    RedBoot config 0xA87EF000 0xA87EF000 0x00001000 0x00000000
    RedBoot>

    BocaDePez BocaDePez el 11/12/06 9:51 PM
  • CerradoQ guay, un troyano funcionando las 24h en cada casa

    Q guay, un troyano funcionando las 24h en cada casa

    • CerradoYa ves, así que esos routers que regalaba FON a Bandaancha…

      Ya ves, así que esos routers que regalaba FON a Bandaancha como que los pueden ir devolviendo ¿no?

      Si desde el principio dije yo que esto era un timo bastante gordo.

      Salu2.El decepcionado.

      ¡¡VOTA AL PARTIDO PIRATA ESPAÑOL EN LAS PRÓXIMAS ELECCIONES!! (no es coña, es por tod@s)

      • CerradoSerás troll xDDDDDDDD para timo GORDÍSIMO las licencias de…

        Serás troll xDDDDDDDD para timo GORDÍSIMO las licencias de Window$XP que te OBLIGAN a pagar con cada portatil que compras $)

        4, Jordymax el 11/9/06 1:16 PM BocaDePez BocaDePez el 11/6/06 12:16 PM
        • CerradoVenden portatiles con Linux ya en muchos sitios :-)

          Venden portatiles con Linux ya en muchos sitios :-)

          3, Jordymax el 11/9/06 1:16 PM BocaDePez BocaDePez el 11/6/06 12:24 PM
          • Cerrado[OFF-TOPIC mode on] Lo malo es que algunos siguen pensando…

            [OFF-TOPIC mode on] Lo malo es que algunos siguen pensando que es mejor negocio el venderlos cómo si llevasen XP... no hay más que ver los precios.

            Por curiosidad... ¿ donde ? [OFF-TOPIC mode off]

            Lo cierto es que el moderador Angelus en ocasiones le da mucho al click del ratón cuando se habla en opinión contraria a FON & Company. Todos somos humanos y los moderadores también. No son ratas de laboratorio sometidas, y tampoco les pagan por hacer lo que hacen, así que siempre es posible otrogar el beneficio de la duda, de que se pueden equivocar. Eso si, desacreditando, insultando y otros no creo que sea la forma adecuada.

            Haya paz

            No está muerto quién pelea.

            • Cerradoy yo que no estoy ni registrado les tengo que dar lecciones a…

              y yo que no estoy ni registrado les tengo que dar lecciones a lso registrados de como va el tema de la moderacion ... x_DDD

              A ver... como decirtelo ... si angelus participa con algun comentario ... NO PUEDE MODERAR SUBNORMAL !!! joder es que hasta yo se eso ostia, y a la hora de tu comentario habra como 20 post de angelus en este articulo x_DDD

              Estoy hasta los cojones de leer gilipolleces hoy.

              1, Jordymax el 11/9/06 1:16 PM BocaDePez BocaDePez el 11/8/06 6:36 PM
              • Cerrado¿ Estás hablando conmigo o con tu camello ?

                ¿ Estás hablando conmigo o con tu camello ?

                No está muerto quién pelea.

                Jordymax Jordymax el 11/9/06 1:16 PM
      • CerradoEs que no hay quien te engañe. Estás en todo.

        Es que no hay quien te engañe. Estás en todo.

        BocaDePez BocaDePez el 11/6/06 4:38 PM
  • CerradoBug Solucionado http://spanish.martinvarsavsky.net/fon/hackers-bugs-y-fon.html

    Bug Solucionado

    http://spanish.martinvarsavsky.net/fon/hackers-bugs-y-fon.html

    • CerradoSi, pero sigue abierta la posibilidad de q FON ejecute el…

      Si, pero sigue abierta la posibilidad de q FON ejecute el codigo q le plazca en la fonera, desde actualizar el firm hasta tener acceso total a tu red.
      Viendo como esta todo, no se como dejais esa posibilidad a una empresa.

      • CerradoComunitel/tele2 hace telegestion de sus router ( entran…

        Comunitel/tele2 hace telegestion de sus router ( entran remotamente) y no veo a nadie hacerse el haraquiri

        • CerradoLo desconocia, pero desde luego extiendo la critica tambien a…

          Lo desconocia, pero desde luego extiendo la critica tambien a ese ISP, cada cual deberia poder decidir si dejar o no su red en manos de terceros.

          Drag0nfire Drag0nfire el 11/7/06 12:46 AM
        • CerradoY Telefónica... y ONO. Aunque es otra cosa diría yo ;)

          Y Telefónica... y ONO. Aunque es otra cosa diría yo

          • Cerradoen el caso de Tele2 el usuario no tiene ningun Controll sobre…

            en el caso de Tele2 el usuario no tiene ningun Controll sobre su router

            y cambios como apertura de puertois los debe de hacer por pagina web o Telefono

            • CerradoY a ti eso te parecerá de cine, ¿no? Qui#378;as tambien vayas…

              Y a ti eso te parecerá de cine, ¿no?

              Qui#378;as tambien vayas a un restaurante a comer en el que te metan por la boca lo que ellos quieran que tomes... total, puestos a ceder el control de tus cositas... XD

              3, braculas el 11/8/06 1:28 AM BocaDePez BocaDePez el 11/7/06 8:20 AM
              • Cerradoni bien ni mal pero simplemente constate que no son los…

                ni bien ni mal pero simplemente constate que no son los unicos que hacen gestion remota de sus routers

                • CerradoAlguno se ha olvidado del adminttd, jejeje Y para los…

                  Alguno se ha olvidado del adminttd, jejeje

                  Y para los profanos que era ??? Una siemple cuestión de comodidad y servicio.

                  Lo peor es que cada uno de nosotros tenemos material de alto secreto militar en nuestros ordenadores, por eso es que se montan éstos pitotes...

                  Admitámoslo. Mientras alguien tenga el control, hay que pasar por algún aro. Cuando exista libertad ( medio utópico ), a lo mejor se puede ser anónimo y otras historias.

                  Esto no quita que se le pueda poner difícil... una cosa es tonto y otra tanto

                  No está muerto quién pelea.

                  Jordymax Jordymax el 11/7/06 4:14 PM
              • CerradoEn el caso de Tele2 es comprensible. Ten en cuenta que el…

                En el caso de Tele2 es comprensible. Ten en cuenta que el router de tele2 gestiona también la línea de teléfono o voz bajo ip. Imagínate eso abierto en manos de cualquier usuario inexperto.

                braculas braculas el 11/8/06 1:28 AM
            • Cerrado¿Y si contrato Tele2 SIN la opción de router y pongo yo el…

              ¿Y si contrato Tele2 SIN la opción de router y pongo yo el mío?

              Pregunta del millón:

              Hasta donde yo sé, ellos ponen un equipo que separa el tráfico VoIP y el de Internet, del cuál sale en Ethernet.

              ¿Ese tráfico sale ya capado cuando llega a mi propio router?

              :?

              Shortshot Shortshot el 11/7/06 9:53 AM
            • Cerradono entiendo como un tio medianamente inteligente como tú…

              no entiendo como un tio medianamente inteligente como tú puede apoyar a Fon en estos aspectos :S es incomprensible...

              2, BocaDePez el 11/7/06 7:55 PM BocaDePez BocaDePez el 11/7/06 10:50 AM
              • CerradoNo te pases, estas acertado en lo de mediano, en lo de…

                No te pases, estas acertado en lo de mediano, en lo de inteligente....

                Si empezaramos a contar sus cagadas diarias...

                1, BocaDePez el 11/7/06 7:55 PM BocaDePez BocaDePez el 11/7/06 12:21 PM
                • Cerradoes k si le llamo tonto me pone -1.. entonces mejor le digo lo…

                  es k si le llamo tonto me pone -1.. entonces mejor le digo lo k kiere oir jejejejeje censura powa

                  BocaDePez BocaDePez el 11/7/06 7:55 PM
          • CerradoSi, son cosas diferentes. En el caso de FON es automatico y…

            Si, son cosas diferentes.

            En el caso de FON es automatico y esta programado por hora, me imagino todo el poder q les da eso... p.ej. queremos q todos nuestros usuarios habran esta direccion, le mandan a la fonera q habra cierto enlace y tienen tantasmil visita$/click$ ...o para un caso muy similar: queremos tirar el sitio www.x.com mandamos a las foneras q hagan un intento de conexion a ese sitio cada segundo.

            Teoria de la conspiracion o 'piensa mal y acertaras' por Dragonfire

            Drag0nfire Drag0nfire el 11/8/06 8:05 PM
  • Cerradorápido se me han puesto -1 en los ultimos post anteriores ejejejje

    rápido se me han puesto -1 en los ultimos post anteriores ejejejje

    19, rwx el 11/8/06 1:08 AM BocaDePez BocaDePez el 11/6/06 2:30 AM
    • Cerradoestá claro que bandaancha también esta vendida (porque si no…

      está claro que bandaancha también esta vendida (porque si no no entiendo el -1 del ultimo post concretamente)... Esas Foneras regaladas de algo le han servido a martin

      BocaDePez BocaDePez el 11/6/06 2:31 AM
    • CerradoEso es debido a tus problemas de expresion y educacion. Si…

      Eso es debido a tus problemas de expresion y educacion. Si fueses un poco mas educado y relajases un poco el tono seguro que no te pasaba.

      No hay un camino para la verdad. La verdad es el camino. Pd - Josh quiero mi antiguo niiiiiiiiiiiick!!!!!! Nomada_Egosanti!!!!

      • Cerradono te das cuenta que todas las opiniones contrarias a Fon se…

        no te das cuenta que todas las opiniones contrarias a Fon se está poniendo -1?

        16, rwx el 11/8/06 1:08 AM BocaDePez BocaDePez el 11/6/06 1:26 PM
        • CerradoNo, me doy cuenta de que a aquellos que no saben decir las…

          No, me doy cuenta de que a aquellos que no saben decir las cosas de una forma correcta se les pone -1, como ha sido toda la vida. De hecho yo a los primeros post se los hubiese puesto, pero como ya estaban moderados no pude hacerlo. Y todo lo relacionado con la Fonera me la trae al pairo xD.

          No hay un camino para la verdad. La verdad es el camino. Pd - Josh quiero mi antiguo niiiiiiiiiiiick!!!!!! Nomada_Egosanti!!!!

          NomadaEgosanti NomadaEgosanti el 11/6/06 2:24 PM
        • Cerrado"A ti ya te han lavao por completo el cerebro jejejej asi k…

          "A ti ya te han lavao por completo el cerebro jejejej asi k no te voy a dar más explicaciones"

          "tienes una neurona de cerebro xDDD"

          "ignorante xDDDDDDDDDD no te das cuenta que en la vida habrá cobertura decente?"

          No hay un camino para la verdad. La verdad es el camino. Pd - Josh quiero mi antiguo niiiiiiiiiiiick!!!!!! Nomada_Egosanti!!!!

          • Cerrado" Mejor mejor... Contra más gente acceda al SSH de la Fonera,…

            "
            Mejor mejor... Contra más gente acceda al SSH de la Fonera, BS tendrá más motivos para diseñar un dd-wrt para la fonera, o alguien algo similar...

            ¡¡¡¡MUERTE A FON!!!!!!

            "

            "empieza a notarse la espada de la censura con las opiniones adversas a FON, vamos bien si ..."

            xq el -1? por el MUERTE A FON? xDD es una expresión hecha prefieres que diga "acabemos con Fon" o "Ojala Fon no exista" o algo asi?

            4, BocaDePez el 11/6/06 9:50 PM BocaDePez BocaDePez el 11/6/06 8:28 PM
            • CerradoPor otra parte si leemos más abajo. Provocador: "lo del 11M…

              Por otra parte si leemos más abajo.

              Provocador:

              "lo del 11M ya no es tanta paranoia"

              Explicame a quien he provocado? a los del Psoe? xDDDDDDDDDD

              En cambio los otros comentarios solo se les tacha con 0 de offtopic.... cambia mucho la cosa....

              Se nota un huevo el partidismo....

              2, NomadaEgosanti el 11/6/06 9:42 PM BocaDePez BocaDePez el 11/6/06 8:33 PM
              • CerradoLa palabra "provocador" yo creo que es bastante clarividente…

                La palabra "provocador" yo creo que es bastante clarividente por si misma. No porque yo vote o deje de votar, sino porque puede interpretarse como un intento de armar la gresca.

                No hay un camino para la verdad. La verdad es el camino. Pd - Josh quiero mi antiguo niiiiiiiiiiiick!!!!!! Nomada_Egosanti!!!!

                NomadaEgosanti NomadaEgosanti el 11/6/06 9:41 PM
              • CerradoDe hecho hay por ahi otra mas asi, al primero le ponen…

                De hecho hay por ahi otra mas asi, al primero le ponen provocador, y al que le sigue la corriente con algun tipo de comentario le ponen offtopic.

                No hay un camino para la verdad. La verdad es el camino. Pd - Josh quiero mi antiguo niiiiiiiiiiiick!!!!!! Nomada_Egosanti!!!!

                NomadaEgosanti NomadaEgosanti el 11/6/06 9:42 PM
            • Cerrado¿No será cuanto en vez de contra?

              ¿No será cuanto en vez de contra?

              BocaDePez BocaDePez el 11/6/06 9:50 PM
        • Cerrado¡ Pero si el artículo está en contra !. Y mis comentarios…

          ¡ Pero si el artículo está en contra !. Y mis comentarios también. Que tonterías hay que leer.

          8, rwx el 11/8/06 1:08 AM rwx rwx el 11/6/06 2:41 PM
          • CerradoAh si? el articulo está en contra? porque aunque parezca lo…

            Ah si? el articulo está en contra? porque aunque parezca lo contrario a mi me parece que son todo datos objetivos, salvo el último parrafo que se nota que es subjetivo... La noticia me parece totalmente objetiva....

            7, rwx el 11/8/06 1:08 AM BocaDePez BocaDePez el 11/6/06 8:30 PM
            • CerradoPues sí, me parece que el artículo no es que esté con FON…

              Pues sí, me parece que el artículo no es que esté con FON precisamente. Varsavsky no quiere que le abran la FONera y explica cómo. Se mete con Ricardo Galli y su alianza con él. Cuenta algún backdoor (que llamarlo dato objetivo... si quieres, descendemos a código y lo confirmamos porque me parece atrevido por tu parte afirmarlo así como así) y, en fin, lo que has leído. Aquí moderan los usuarios y en general, salvo que vengas a soltar alguna sandez del estilo, "BA está comprada", "FON es kk" y cosas así. El resto siempre es bienvenido.

              6, rwx el 11/8/06 1:08 AM rwx rwx el 11/6/06 9:01 PM
              • CerradoMira esto:…

                Mira esto:

                http://spanish.martinvarsavsky.net/fon/hackers-bugs-y-fon.html

                y lee el parrafo del propio martin:

                "Y como decía Diego Cabezudo de FON no hay mal que por bien no venga. El hack de Slashdot nos dió una enorme publicidad gratis en USA y curiosamente vendimos muchísimas foneras. Se ve que había confianza que rápido encontraríamos un parche. Hoy es el día en la historia de fon que más foneras nos encargaron. Y esta semana empieza SIMO. ¡Vamos a tener a Taiwan trabajando a tope!"

                Sigues opinando que es noticia en contra de Fon?

                "¡Vamos a tener a Taiwan trabajando a tope!" Osiii van a tener a los chinos taiwaneses mas explotados!!!! habeis visto las imagenes de la producción de la fonera? son todo crios.....

                Pero vosotros seguir poniendo -1 al canto

                5, rwx el 11/8/06 1:08 AM BocaDePez BocaDePez el 11/6/06 11:55 PM
                • Cerradochinos -> queria decir niños

                  chinos -> queria decir niños

                  BocaDePez BocaDePez el 11/6/06 11:56 PM
                • CerradoPor favor... Que la noticia le beneficie en el fondo -eso…

                  Por favor... Que la noticia le beneficie en el fondo -eso dice él- no significa que el texto, el redactado, sea claramente anti-FON. En fin, que paso de seguir discutiendo esto, es clarísimo. Además, nadie pone -1 de BA, SON LOS USUARIOS los que lo hacen. A mi me da igual FON, me paga un Ayuntamiento, estoy cansado de repetirlo.

                  2, rwx el 11/8/06 1:08 AM rwx rwx el 11/7/06 12:58 AM
                • Cerradoy que esperabas que dijese? No venden una mierda, no se lo…

                  y que esperabas que dijese?

                  No venden una mierda, no se lo creen ni ellos, es todo humo.

                  Salu2.

                  BocaDePez BocaDePez el 11/7/06 4:29 PM
  • Cerradoya le deje a Martin en el Blog lo de las vulnerabilidades aver si lo arreglan rapido por que es un problema para la comunidad

    ya le deje a Martin en el Blog lo de las vulnerabilidades aver si lo arreglan rapido por que es un problema para la comunidad que se pueda acceder a las tripas de la fonera tan sencillamente

    • CerradoA ti ya te han lavao por completo el cerebro jejejej asi k no…

      A ti ya te han lavao por completo el cerebro jejejej asi k no te voy a dar más explicaciones

      1, BocaDePez el 11/6/06 2:17 AM BocaDePez BocaDePez el 11/6/06 2:12 AM
      • Cerradolo he pensado mejor, te voy a decir una cosa mas.... A que…

        lo he pensado mejor, te voy a decir una cosa mas.... A que seguro que tu en el supuesto caso que tuvieras la Fonera (que no se si la tienes) habrías abierto el SSH y trasteado un poquillo.... Abrir el SSH es malo, es malo moralmente? es malo legalmente? entonces porque un usuario se tendría que chivar..... tienes una neurona de cerebro xDDD

        BocaDePez BocaDePez el 11/6/06 2:17 AM
    • Cerrado¿ No serás un Bill ? :)

      ¿ No serás un Bill ?

      No está muerto quién pelea.

    • CerradoSi, mandale un email tambien a Linus Torvalds a ver si…

      Si, mandale un email tambien a Linus Torvalds a ver si arreglan rapido que se pueda acceder a las tripas de Linux tan sencillamente, es un problema para la comunidad x_D

      Ahora en serio .... ¿cual es el problema? OpenWRT es un proyecto libre para que la gente pueda acceder a "sus tripas" sencillamente, no entiendo el ocultismo de FON en este aspecto, han de respetar la licencia GPL. Es mas, si fuese plenamente libre y el usuario tuviese libertad para subir y bajar firmwares ... posiblemente ya estaria solucionado :-)

      Salu2.

      13, Shortshot el 11/7/06 9:22 AM BocaDePez BocaDePez el 11/6/06 10:40 AM
      • Cerradosencillamente por que las Foneras son para lo que son y si…

        sencillamente por que las Foneras son para lo que son y si las regalan no son para ser convertidas en cualquier cosa menos un AP de FON

        • CerradoLas foneras son para lo que son, pero usan software libre y…

          Las foneras son para lo que son, pero usan software libre y software libre ha de seguir siendo.

          Si quieren evitar que se use para otros usos o que la gente toquitee, que se hagan ellos su propio software. Que aqui estamos para lo que nos interesa, cogemos OpenWRT porque es gratis y nos olvidamos de que es libre porque no interesa ¿ein?

          No tiene ningun sentido usar software libre para crear una especie de caja negra, que listos somos, que se hagan su propio software y se dejen de historias.

          Que listos somos.

          8, Shortshot el 11/7/06 9:22 AM BocaDePez BocaDePez el 11/6/06 11:34 AM
          • CerradoOpenWRT tiene licencia GPL, por tanto es SOFTWARE LIBRE en…

            OpenWRT tiene licencia GPL, por tanto es SOFTWARE LIBRE en los términos que dicha licencia expresa, que principalmente son 4:
            - Cualquier persona puede usar/ejecutar el proyecto (en este caso OpenWRT) en cuantas maquinas quiera y las veces que quiera, para cualquier uso.
            - Tienes disponible el código fuente de todo el proyecto, y por tanto puedes estudiarlo cuanto quieras, para aprender de el, o modificarlo a tu antojo, para el uso que quieras.
            - Tienes la libertad de redistribuir copias para ayudar a otras personas.
            - Y por ultimo tienes la libertad de mejorar dichas copias y redistribuirlas mejoradas para el beneficio de toda la comunidad.

            El hecho de que se usen ciertas artimañas para firmar los firmwares, evitar que se puedan ejecutar copias no firmadas de dichos firmwares, se usen algoritmos de cifrado o lo que sea, no viola ningún aspecto de la licencia GPL del proyecto.

            Es más hay muchísimos protocolos, proyectos, etc que permiten añadir a tus programas/sistemas seguridad (evitar que nadie acceda a donde no deba) y protección (evitar que el software se "dañe", desinstale, haga lo que no tiene que hacer, etc), y dichos programas pueden ser software libre igualmente.

            Antes de hablar deberías informarte un poco mas, y no lanzar acusaciones al vuelo como si nada, cuando no tienes ni p.u.t.a idea de como son las cosas.
            Algunos estáis mal acostumbrados y desconocéis lo que significan conceptos como protección y seguridad xDDD (sobran las palabras).

            Salu2.

            2, BocaDePez el 11/6/06 1:12 PM BocaDePez BocaDePez el 11/6/06 12:13 PM
            • CerradoHablo el listo xDD Lo de la GPL lo decia porque viene de…

              Hablo el listo xDD

              Lo de la GPL lo decia porque viene de largo, de hecho Gallir se quejo mucho de que no daban los fuentes. Pero he buscado por el foro de FON y parece que ya esta disponible, estaba yo desinformado ... en cualquier caso:

              Supongo que tu has probado a compilar el OpenWRT que ellos ofrecen unicamente via email bajo demanda y subirlo a la Fonera para comprobar que funciona ¿verdad?

              Supongo que has probado a sacar un hash de la imagen compilada por ti y la has comparado con la imagen que hay en la Fonera para comprobar que funciona ¿verdad?

              Como sabes q es el mismo? porque tiene las mismas imagenes en la configuracion web? aaaaaaaayyyyyyy..... :-)

              Con credulos como tu no me extraña que circos ambulantes como este triunfen, vais de listos pero solo de boquilla, luego ni p.u.t.a. idea colega. Ale a estudiar!!!

              Salu2.

              1, BocaDePez el 11/6/06 1:12 PM BocaDePez BocaDePez el 11/6/06 12:23 PM
              • Cerradono le hagas caso, no ves que es un troll. don't feed the troll.

                no le hagas caso, no ves que es un troll. don't feed the troll.

                BocaDePez BocaDePez el 11/6/06 1:12 PM
          • Cerradoempieza a notarse la espada de la censura con las opiniones…

            empieza a notarse la espada de la censura con las opiniones adversas a FON, vamos bien si ...

            BocaDePez BocaDePez el 11/6/06 12:14 PM
          • Cerrado¿Por qué es provocador este post? No entiendo esta moderación...

            ¿Por qué es provocador este post?

            No entiendo esta moderación...

            • CerradoNo es la primera vez que se le ve a Angelus afan de…

              No es la primera vez que se le ve a Angelus afan de notoriedad o intereses ocultos como Moderador.

              Solo hace falta mirar como modera y reprime cualquier queja del foro Wanadoo-Orange por ejemplo y como se le cae la baba por darselas por "colaborar" con Varsavsky.

              Que la gente haga lo que quiera con sus routers de Fon, esa empresa es humo, es una manera de sacarle pelas a los inversores (Google, etc...).

              BocaDePez BocaDePez el 11/6/06 3:08 PM
            • CerradoPodrías haber remoderado si no hubieras contestado :)

              Podrías haber remoderado si no hubieras contestado

        • Cerradonada, a la mierda fon. Si usan OpenWRT DEBEN ofrecer el…

          nada, a la mierda fon.
          Si usan OpenWRT DEBEN ofrecer el código fuente!

          Ocultismo? mal asunto...

          2, BocaDePez el 11/6/06 8:29 PM BocaDePez BocaDePez el 11/6/06 5:12 PM
          • Cerradoya lo han puesto

            ya lo han puesto

            Angelus Angelus el 11/6/06 5:20 PM
          • Cerradopor una parte esta bien que ofrezcan el codigo fuente, por…

            por una parte esta bien que ofrezcan el codigo fuente, por otra no por la sencilla razon de que podian sacar un emulador de ap de fon y la enotnces todo a la mierda ya que todo el mundo revenderia los AP

            BocaDePez BocaDePez el 11/6/06 8:29 PM
  • Cerradono lo pillo? qu e tiene que ver acceder por el puerto serie, a ver numeros en hexadecímal, o sea f isicamente delante del

    no lo pillo? qu e tiene que ver acceder por el puerto serie, a ver numeros en hexadecímal, o sea f isicamente delante del router a poderb reventar la wi fí del vecino

    ...el Nirvana esta más cerca de lo que piensan...

    • Cerradonadie ha hablado de reventar ninguna wifi, eso son tus pajas…

      nadie ha hablado de reventar ninguna wifi, eso son tus pajas mentales como siempre, tienes q ver menos tele. pone "hackeando la fonera", sabes que es hackear? han conseguido entrar a la fonera y ver que hay por dentro. hackear es el estudio profundo de como funcionan las cosas, busqueda de errores y uso etico de ellos, nada tiene que ver con reventarle la wifi al vecino, tampoco significa que sea peligroso tener una fonera, simplemente pone que la han hackeado y conseguido entrar para ver que tiene y como se comporta.

      ¿creo que no es muy dificil de entender verdad?

      2, Drag0nfire el 11/7/06 12:12 AM BocaDePez BocaDePez el 11/6/06 12:12 PM
      • CerradoEstoy emocionado. Creí que nadie sabia que significa…

        Estoy emocionado. Creí que nadie sabia que significa "hackear". Aun hay esperanza ;-)

        BocaDePez BocaDePez el 11/6/06 6:52 PM
      • Cerrado"tampoco significa que sea peligroso tener una fonera"…

        "tampoco significa que sea peligroso tener una fonera"

        Teniendo en cuenta q cada hora y cuando conecta por primera vez, ejecuta un script haciendo lo q le apetezca a FON, yo creo q al menos habria q desconfiar ligeramente

        Drag0nfire Drag0nfire el 11/7/06 12:12 AM
  • CerradoComo dije en su dia, ni regalada quiero La Fonera... Sera increible tecnologia para algunos, pero tener que "hackear" un

    Como dije en su dia, ni regalada quiero La Fonera... Sera increible tecnologia para algunos, pero tener que "hackear" un router para poder configurarlo al gusto... me suena demasiado "mal" para que sea el FUTURO... xD

    FoSFi FoSFi el 11/6/06 10:17 PM
  • CerradoYo ya he hackeado mis foneras, y la evrdad es que estamos probando cosas.... Por cierto hay que tener mucho cuidado al

    Yo ya he hackeado mis foneras, y la evrdad es que estamos probando cosas....

    Por cierto hay que tener mucho cuidado al desinstalar cosas.

    Hay en alguna cosa que no sale bien. Ya ire comentando. Por cierto el router es para lo que quiera el usuario. Lo que ponga fon me da igual. Supuestamente los wrt54g eran pa lo mismo y ahora el 90 % esta con ddwrt.

    Ademas lo mas problematico de esto es una cosa, este sistema es muy problematico. Si alguien puede entrar en la base de datos de fon, con mail y password podrias tener mas de un problema de seguridad.

    Y mas cuando una vez hackearon meneame, que encima tenian las passwords sin encriptar. Si esa base de datos la tiene alguien puede liarla bastante gorda ya que se puede hacer con el control de unos cuantos routers.

    • Cerradote ha funcionado el script de perl shellfon.pl? He visto que…

      te ha funcionado el script de perl shellfon.pl? He visto que han cambiado un par de lineas el script de ayer a hoy. Ayer me daba como error todo el rato:

      LOGIN FAILED at shellfon.pl line 30, <STDIN> line 2.

      Y hoy se me queda en un bucle:

      Use of uninitialized value in concatenation (.) or string at shellfon.pl line 80.

      • CerradoA mi me a ido perfectamente, si no te va solo tienes que…

        A mi me a ido perfectamente, si no te va solo tienes que primero tienes que activarla.

        Si la tienes activa y no te sale lo del script pasame mail en un mensaje (tienes mi mail en mi perfil),solo necesitaria tu mail y pass. y te lo activo es dos segundos.

        garfield ~ # echo -e "/usr/sbin/iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT /etc/init.d/dropbear" | perl shellfon.pl xxx@ono.com pass
        By your command...
        Code has been injected. Now reboot your La Fonera to force an configuration update.

        Es asi de sencillo.

        hawkmoon hawkmoon el 11/6/06 9:30 PM
  • CerradoA ver, yo sin ser ni pro-fon ni anti-fon, simplemente me parece una buena idea para poder compartir tu linea a cambio de poder

    A ver, yo sin ser ni pro-fon ni anti-fon, simplemente me parece una buena idea para poder compartir tu linea a cambio de poder usar la de los demás que la compartan.

    En cuanto a los aspectos legales, con los proveedores, se podría asegurar que uno "revende" su conexión si se pone en modo "Bill", ahora bien, si te pones en modo Linux, en realidad no estas revendiendo nada, estás compartiendo tu acceso de banda sin ánimo de lucro.

    Es decir, estoy deacuerdo con la filosofía, pero no estoy deacuerdo en que el chisme venga con el SSH capado, ni estoy deacuerdo con que el chisme sea capaz de ejecutar cualquier cosa que le envien de Fon con privilegios de root.

    Imaginad que algún hacker lograse colarse en el servidor download.fon.es (que es de donde las foneras reciben instrucciones), pues el tio no sólo habría logrado acceso a una máquina... habría logrado acceso a todas las foneras conectadas.

    Radikal

    1, BocaDePez el 11/6/06 6:10 PM BocaDePez BocaDePez el 11/6/06 5:52 PM
    • CerradoYo soy garraFON, y digo que esto jiede a demonio.

      Yo soy garraFON, y digo que esto jiede a demonio.

      BocaDePez BocaDePez el 11/6/06 6:10 PM
  • CerradoY digo yo, el router tendrá que enviar datos a fon para saber quien y cuanto tiempo se conecta? así que ese "troyano

    Y digo yo, el router tendrá que enviar datos a fon para saber quien y cuanto tiempo se conecta? así que ese "troyano" siempre va a estar ahí. Lo de la DNS eso si que ya no lo entiendo.

    • CerradoExacto ya en sus principios cuando iban con los linksys el…

      Exacto ya en sus principios cuando iban con los linksys el firmware que usaba FON enviaba una señal "hearbeat" a sus servidores para controlar cuanta gente tiene activo en su router su firmware.

      Según FON solo se comprobaba que el router estuviera activo periodicamente y solo para comprobar que el usuario "X" estaba activo y con el router encendido (tema cobertura) pero quién te asegura que además de eso no se envien datos para recopilar información tipo Adware.

      BocaDePez BocaDePez el 11/6/06 5:46 PM
  • Cerradome alegra leer que a alguien en BA el huele mal FON, pensé que era un bicho raro que iba en contra de una opinión

    me alegra leer que a alguien en BA el huele mal FON, pensé que era un bicho raro que iba en contra de una opinión generalizada pro-fon...

    estoy contigo, algo me huele mal en FON, pero no sé lo que es...

    eltentirujo eltentirujo el 11/6/06 3:58 PM
  • CerradoPara mi hay mucho paranoico con este aspecto y por otra parte es normal que la gente se esfuerce en sacar agujeros a un

    Para mi hay mucho paranoico con este aspecto y por otra parte es normal que la gente se esfuerce en sacar agujeros a un firmware que aun es beta. Windows no lo es y tiene muchos agujeros.

    5, POC el 11/6/06 1:55 PM POC POC el 11/6/06 8:30 AM
    • CerradoYo no sé de paranoias pero si sé de leyes. ¿Cómo revendes tu…

      Yo no sé de paranoias pero si sé de leyes. ¿Cómo revendes tu conexión?.

      4, POC el 11/6/06 1:55 PM rwx rwx el 11/6/06 10:39 AM
      • CerradoJazztel me permite hacerlo. De todas maneras aquí estamos…

        Jazztel me permite hacerlo. De todas maneras aquí estamos hablando de firmwares con agujeros, no de leyes.

        3, POC el 11/6/06 1:55 PM POC POC el 11/6/06 11:52 AM
        • CerradoYa, el único caso. ¿Y el resto cómo lo hace?. Te ponen…

          Ya, el único caso. ¿Y el resto cómo lo hace?. Te ponen claramente que aproveches tu conexión y eso está explícitamente prohibido. Aquí hablamos de código pero traje esto a colación porque hay mucho BLABLABLA pero no se cuenta todo. Del código, ¿qué quieres que te diga?. Prefiero esperar a tener la FONera en mis manos pero algo que no me deja configurar los puertos 'per se', deja mucho que desear.

          2, POC el 11/6/06 1:55 PM rwx rwx el 11/6/06 12:18 PM
          • CerradoYo lo que quiero es compilar mi propia imagen del firmware de…

            Yo lo que quiero es compilar mi propia imagen del firmware de la fonera, subirlo al cacharro y ver que funciona, hasta que no pueda hacer eso no me fio un pelo, nos pueden estar dando gato por liebre perfectamente.

            Pueden estar distribuyendo una imagen del software plagada de troyanos y luego dar en la descarga una limpia, pero como tiene que ir firmada para que funcione en la fonera ... chan ... como compruebas que te puedes conectar correctamente a FON?

            BocaDePez BocaDePez el 11/6/06 12:30 PM
          • CerradoEfectivamente lo de los puertos es un fallo, que supongo que…

            Efectivamente lo de los puertos es un fallo, que supongo que intentando ser demasiado escrupulosos con la seguridad se han dejado sin habilitar. Yo supongo que dado el "clamor popular" sobre este tema, es algo que acabarán habilitando.

            Sobre las leyes hay un interesante debate aquí: http://www.bandaancha.st/foros.php?temid=1074643

            POC POC el 11/6/06 1:55 PM
  • CerradoSobre el antes y el despues.... Pues Ricardo se ha vendido.... Por tan poco. ahora hay que ver que pasará con Menéame, y

    Sobre el antes y el despues....

    Pues Ricardo se ha vendido....

    Por tan poco. ahora hay que ver que pasará con Menéame, y como las noticias se van "adaptando" a los tiempos que corren...

    Y Ricardo decia hace poco "COÑY, que no vendemos nada..."... será que el Alma no ocupa lugar ? y pensó que era "Nada" ? será que se ha pasado a la oscuridad...

    Con lo que criticaba y ahora que necesita dinero se lo pide a Martin....

    1, BocaDePez el 11/6/06 1:19 PM BocaDePez BocaDePez el 11/6/06 12:09 PM
    • CerradoSe ha superado el tiempo límite de espera para la conexión El…

      Se ha superado el tiempo límite de espera para la conexión

      El servidor mnm.uib.es está tardando demasiado en responder.

      * El sitio podría estar temporalmente no disponible o saturado. Vuelva a intentarlo en unos minutos.

      * Si no puede cargar ninguna página, compruebe la conexión de red de su ordenador.

      * Si su ordenador o su red están protegidos por un cortafuegos o un proxy, cerciórese de que se le permite acceder a la Web con Firefox.

      BocaDePez BocaDePez el 11/6/06 1:19 PM
  • CerradoNo entiendo muy bien la paranoia con el tema de los DNS. Cualquier proveedor intenta siempre poner sus DNS, pero es lógico

    No entiendo muy bien la paranoia con el tema de los DNS.

    Cualquier proveedor intenta siempre poner sus DNS, pero es lógico, ya que un usuario normal no tiene ni por qué saber lo que es eso, ni para qué sirve (aunque algunos usuarios que se autodenominan "avanzados" tampoco lo tienen tan claro, ya que piensan que eso de poner un DNS distinto al que te da tu proveedor, no lo hace nadie).

    Es por tanto razonable que el cacharro venga configurado con unos DNS por defecto para que pueda funcionar independientemente de los conocimientos del usuario final.

    • CerradoLógicamente, los DNS de tu proveedor irán (o deberían ir) más…

      Lógicamente, los DNS de tu proveedor irán (o deberían ir) más rápidos que cualesquiera otros, puesto que están en la misma red. Pero esto no tiene sentido aplicado a una red como FON, ¿no?, puesto que la conexión en realidad va por terceros.

      • CerradoTú no tienes Ono ¿verdad? :P

        Tú no tienes Ono ¿verdad?

        BocaDePez BocaDePez el 11/6/06 11:22 AM
      • CerradoClaro, en una red como la de Fon, el único sentido de que el…

        Claro, en una red como la de Fon, el único sentido de que el router tenga unos DNS concretos es garantizar la resolución de nombres.

        Imagina un usuario que no sabe qué es un DNS, y no tiene ningún servidor DHCP en su casa configurado. ¿Qué hace la Fonera? ¿Se los inventa? Es lógico que apunte a los suyos propios.

        • CerradoComo digo arriba, una cosa es que algo sea plausible y hasta…

          Como digo arriba, una cosa es que algo sea plausible y hasta probable, y otra que sea cierto. Simplemente digo que la lógica que tiene un ISP para darte un servicio DNS no es aplicable al caso FON. Yo no lo veo igual de lógico que tú: lo que hace FON es utilizar una conexión ajena, me refiero ajena "estrictamente ajena" a su red (que no hay tal red, pero bueno), entonces para mí lo lógico es que use los DNS de esa red. No es por abrir una discusión, es simplemente que pienso que esta objeción es perfectamente válida. Suponte que el ISP tiene ganas de tocar las narices y te sabotea el acceso a los DNS fónicos...

          2125152X 2125152X el 11/6/06 12:07 PM
  • CerradoA lo mejor lo he entendido mal, pero se dice que para poder "hackear" La Fonera hay que hacerlo físicamente ¿no?. Si es así

    A lo mejor lo he entendido mal, pero se dice que para poder "hackear" La Fonera hay que hacerlo físicamente ¿no?. Si es así estamos hablando de una vulnerabilidad que no es tan grave. a no ser que seas de los que dejas la puerta de tu casa abierta cuando no estas en casa.... digo yo.

    Lo importante es que no se pueda hacer vía Wifi.

    • Cerradono te enteras jejeje... la vunerabilidad de la puerta trasera…

      no te enteras jejeje... la vunerabilidad de la puerta trasera solo se puede arreglar accediendo tu mismo a la fonera mediante el puerto de serie y con un circuito auxiliar, o bien aprovechandote de las otras vunerabilidades acceder al ssh de la fonera y quitar ese proceso del inicio

      BocaDePez BocaDePez el 11/6/06 11:23 AM
  • CerradoMejor mejor... Contra más gente acceda al SSH de la Fonera, BS tendrá más motivos para diseñar un dd-wrt para la fonera, o

    Mejor mejor... Contra más gente acceda al SSH de la Fonera, BS tendrá más motivos para diseñar un dd-wrt para la fonera, o alguien algo similar...

    ¡¡¡¡MUERTE A FON!!!!!!

    BocaDePez BocaDePez el 11/6/06 2:14 AM
1
alojado en
interdominios