Unitymedia Cisco 3212 neue Firmware

[Dirk712]

Seit heute mittag wurde mir eine neue Firmware überspielt (Dec 21 16:32:49 201,0 e3200-P10-5-v302r125531-101220c.bin) und seitdem ist ein einloggen geblockt ins Modem Interface, ist das bei euch auch der Fall?
Nach der neuen Firmware ging erst mal gar nichts mehr, kein Upload mehr und Download extrem gering. Habe daraufhin das Modem mal 5 Minuten stromlos gemacht und seitdem läufts. Welche Verbesserungen bei dieser neuen Firmware sein sollen erschliesst sich mir nicht, Nachteil ist das man nun nicht mehr ins Interface kommt, da steht nun "privacy" enabled.
Der Anzeige Fehler mit dem Kanal 2 bei den DB Werten wurde wohl behoben.

LG

 

[Dringi]

Bei mir ist immer noch die Firmware 03. Mai 2010 drauf. Standort: NRW.

 

[KyBO]

Hab auch die neue, jedoch habe ich noch zugriff auf das Interface. Das einzige was ich auf Anhieb noch sehe ist, das die Reiter mit den Fehlermeldungen sowie der, bei dem man in die Configdatei sehen konnte etc. verschwunden sind.

 

[Firefucker112]

hatte gestern auch einen "ausfall" - heute nochmal nachgesehen- hab auch die neue Firmware. NRW

 

[kabelkunde]

NRW, BO, auch neue FW. Einloggen noch möglich aber wie oben schon geschrieben wurde irgendwie weniger Reiter.
Beim Speed keine Änderung.

 

[Dirk712]

@all
Den Reiter mit den Fehlermeldungen meinte ich, habe mich wohl ünglücklich ausgedrückt, einloggen geht auch noch mit den bekannten
Passwörtern, was mir bei der alten Firmware immer auffiel war, dass da oft Fehlermeldungen waren, wie DNS Zeitserverabgleich fehlgeschlagen, T3 Timeout usw., nun sieht man dies leider nicht mehr.
Vielleicht wars auch das, was die neue Firmware nötig machte, hatte aber sonst keine Probleme und immer vollen Speed.
Das Lustige war, dieses Firmware Update war kurz nach dem ( hier in Hessen spürbaren Erdbeben-), danach war der Ausfall .
Aber wenns bei euch auch ist mit der neuen Firmware dann ist es wohl in Ordnung so. Danke.

LG

 

[fritom]

Habe seit heute auch die neue FW. Gleichzeitig ist heute die Downloadgeschwindigkeit (Bonn, NRW) extrem niedrig.
Kann das wohl damit zu tun haben?

 

[Dringi]

So, neue Firmware ist drauf. Witzigerweise ist sogar die IP gleich geblieben.
Speed ist ok. Download liegt bei vollen 64 MBit/sek. Eher sogar 66 oder 67 MBit/sek. Upload ist mit 5,xx MBit/sek im Rahmen war aber auch schonmal bei 6 bis 7 MBit/sek (Ist aber nur eine Momentaufnahme).

 

[Dirk712]

@ fritom
war bei mir auch so, nimms Modem mal 5 Minuten vom Strom, danach war wieder der volle Speed drauf.

@ Dringi
Die IP blieb bei mir auch gleich. Die änderte sich bisher auch nur jeden Monat einmal. Speedmässig ist auch alles wie immer, die vollen 32000, hab ja nur eine 32000 er Leitung :zwinker:

LG

 

[Dringi]

@ Dringi
Die IP blieb bei mir auch gleich. Die änderte sich bisher auch nur jeden Monat einmal. Speedmässig ist auch alles wie immer, die vollen 32000, hab ja nur eine 32000 er Leitung :zwinker:

Naja, ich hätte gedacht, dass sich die IP nach dem Reset des Modems geändert hätte... Habe diese IP nun schon seit November 2010. Will mich aber nicht beschweren, denn manchmal bekommt DynDNS den IP-Wechsel zu spät mit, bzw. die Kommunikation zw. Router und DynDNS harkt etwas und da ich gerade 550km von meinem Rechner entfernt sitze, geht ein Hard-Reset bzw. manueller DynDNS-Update gerade schlecht.

 

[fritom]

@ Dirk

Modem 5 Minuten vom Strom genommen.
Hat aber leider nichts gebracht.
Außerdem hatte ich heute schon zweimal einen Verbindungsabruch.

Fritom

 

[Pitbull GB]

@fritom
hast du bei deinem modem mal einen reset durch geführt ?? wenn nicht dann würde ich es damit mal probieren ansonsten störung melden Mfg

 

[fritom]

@ Pitbull GB

bis jetzt nur mehrmals vom Strom genommen. Gibt es denn im Routermenue
noch eine Möglichkeit zum resetten?

Fritom


Danke, habe es unter cabel selection gefunden.

 

[Dirk712]

@fritom

gehst du denn direkt übers Modem (also Lan) online oder hast du noch einen W-Lan Router angeschlossen?
Falls mit W-Lan Router den mal abklemmen, also abstöpseln und dann nochmals stromlos machen.

Im Router Menü gibts nun leider keine Möglichkeit mehr den Fehlercode abzufragen, aber noch einen Button mit Neustarten;unter Channels Selection. Obs was bringt kann ich dir nicht sagen.
Ansonsten wie Pitbull schrieb hilft wohl nur noch eine Störungsmeldung an UM.
LG

 

[fritom]

Hallo Dirk,

ich gehe direkt übers Modem online.
Ansonsten alles schon gemacht. Downloadgeschwindigkeit ist für 2Play 32000 immer noch zu gering.
Nach den beiden Verbindungsabrüchen Störung per E-Mail gemeldet, aber noch keine Resonanz.

Fritom

 

[Pitbull GB]

@fritom
An der rückseite vom Modem ist eine reboot taste über dem blauen usb (mit spitzen gegenstand rein drücken) Mfg

 

[SpaceRat]

Hab auch die neue Firmware drauf.

Das ist mir aufgefallen, weil ich mich gewundert hatte, daß die DS-Leuchte (Downstream) orange statt grün leuchtete. Deshalb wollte ich im Modem nachsehen was Sache ist und jetzt weiß ich es: Das Modem hat nur noch einen (statt vier) Downstream-Kanälen benutzt gehabt (Das würde die geringe Geschwindigkeit bei einem der Vorposter erklären).

Ob ein Zusammenhang besteht, weiß ich aber nicht. Ich hatte die Leuchte DS orange, nachdem ich das Modem eine Weile abgeschaltet hatte (Thermostatventile tauschen und die Mehrfachsteckdose in der das Modem steckt lag unverrückbar genau darunter, deshalb habe ich sie stromlos gemacht, falls es tropft ). Vielleicht hat sich das Modem die neue Firmware bei diesem Neustart geholt ...

 

[Birdy77]

Finde es schade das man die Logs nicht mehr sehen kann,und welche Config aufgespielt ist.

 

[SpaceRat]

Finde es schade das man die Logs nicht mehr sehen kann,und welche Config aufgespielt ist.

Ich vermute, daß genau das die erwünschte Neuerung der Firmware ist

Vielleicht haben einige besonders schlaue Kunden den Leuten an der Hotline einfach zu viel (falsch verstandenen) Kram aus den Logs vorgetragen (Hatten wir ja auch hier im Forum schon, von nix ne Ahnung, aber auf dicke Hose gemacht, wie schlau sie doch wären und wie dumm die Hotliner ...).

Oder aber, die Sichtbarkeit der Logs bzw. deren Inhalt war "exploitable".

Schafft man es z.B., dem Modem einen TFTP-Server mit einem modifizierten Config-File vorzusetzen, kann man sich seine Konfiguration selber wählen, im worst-case (Für den Netzbetreiber) kann ein Angreifer sich so einen 400/108 MBit/s-Anschluß zaubern, der auch noch gegenüber den anderen Kunden im Cluster priorisiert ist ...

 

[Pitbull GB]

Das Vermute ich auch

 

[Micha2k]

im worst-case (Für den Netzbetreiber) kann ein Angreifer sich so einen 400/108 MBit/s-Anschluß zaubern, der auch noch gegenüber den anderen Kunden im Cluster priorisiert ist ...

Ich nehme doch mal an, der Gegenstelle würden solche Manipulationen auffallen - wenn über einen 32/1 Anschluss auf einmal hunderte Mbit laufen. Könnte natürlich auch sein, dass so eine Überwachung zu teuer ist und daher doch nicht gemacht wird...

 

[addicted]

IMHO haben die wenigsten Leute CMTS Hardware zuhause rumliegen, oder was auch immer man braucht, um mit dem Modem DOCSIS zu sprechen... für MITM bräuchte man dann ggf. noch weitere Anpassungen. Und dann könnte es ja noch sein, dass sich das CMTS noch authentifizieren muss, bevor das Modem mit dem redet...

 

[addicted]

IMHO haben die wenigsten Leute CMTS Hardware zuhause rumliegen, oder was auch immer man braucht, um mit dem Modem DOCSIS zu sprechen... für MITM bräuchte man dann ggf. noch weitere Anpassungen. Und dann könnte es ja noch sein, dass sich das CMTS noch authentifizieren muss, bevor das Modem mit dem redet...

 

[SpaceRat]

Topic : Comcast DOCSIS 3.0 Business Gateways Multiple Vulnerabilities
Cisco Applied Mitigation Bulletin: Identifying and Mitigating Exploitation of the DOCSIS RW Community String Enabled Vulnerability
Hacking DOCSIS Cable Modems
usw.

Hinweis: Keiner der Links führt zu Beschreibungen, wie man ein Kabelmodem wirklich hackt, sondern eher zu Anleitungen für KNB, wie man es vermeidet.

Eine der Maßnahmen ist es z.B., die Menge an Kabelmodems auf dem freien Markt gering zu halten und diese auch nicht ans Netz zu lassen. Das ist durchaus nicht selbstverständlich, in den USA ist das Kabel-Modem im Eigentum des Kunden durchaus üblich und es wird auch ans Netz gelassen.

Nur zur Klarstellung: Es geht nicht darum, wie man sich die Daten vom Nachbarn angucken kann, sondern darum, wie man sich Kabel-Internet komplett erschleicht oder aufpeppt.