Unitymedia UM und deren Zugriff auf den Router

[articfox]

Hi,

ich hatte im Kundencenter einen Auftrag den ich nicht verstanden habe. Die Person an der Hotline meinte es wäre wegen dem Wifi Spot. Dieser wurde damit deaktiviert. Diesen hatte ich aber damals schon im Vorfeld deaktiviert. Möchte ich nicht.
Daraufhin fragte ich die Person ob es UM möglich sei den Spot bei einer eigenen Box "heimlich" doch zu schalten.

Da sagte mir die Person etwas das mich zum grübeln brachte.
Die Person meinte, dass es nicht möglich sei, da UM bei einer eigenen Box nicht den WLan Schlüssel sehen kann.

Das heißt, dass UM bei einer Provider Box sogar die WLan Zugangsdaten locker auslesen kann? :kratz:


BTW: Ich frage euch hier nochmal. UM kann nicht den WIFI Hotspot bei einer eigenen Box schalten?
Frage da ich hier einen UM Spot sehe. Hatte den vorher nie hier gesehen gehabt.

 

[MichaelBre]

Wifi Spot gibt es nur auf ausgewählter Hardware von UM.
Auf einem eigenen Gerät kann der Wifi Spot nicht aktiviert werden, da die Firmware hierfür nicht programmiert ist.

UM kann auf deiner eigenen Hardware nichts konfigurieren, außer du hast TR-069 aktiviert.
Sie dürfen es nicht, könnten es aber.

Bei UM Hardware hat UM generell Zugriff auf die Box.
Ob die einen WLAN Schlüssel auslesen können? Keine Ahnung, eigentlich sollte das nicht möglich sein.

 

[articfox]

UM kann auf deiner eigenen Hardware nichts konfigurieren, außer du hast TR-069 aktiviert.

TR-069 ist Standard deaktiviert?
Hoffe ich.

 

[MichaelBre]

Kann ich dir nicht sagen, ich habe keine Fritzbox Cable sondern ein reines Modem und dahinter eine Fritzbox 7580.

 

[Joerg123]

TR069 lässt sich von dir nicht konfigurieren (gab mal ein Submenü-Link zu der versteckten Einstellung, diese und ähnliche Konfig-Links funzen mit der aktuellen Firmware aber nicht mehr).
Ob es aktiviert ist kannst du selber überprüfen, einfach mal unter System > Sicherung die Einstellungen sichern und die Datei mit einem Editor öffnen. Bei mir und meiner UM-eigenen 6360er Fritte findet sich da:

<i>
</i>tr069cfg { enabled = yes; litemode = no; tr181_support = no; dhcp43_support = yes; igd { DeviceInfo { ProvisioningCode = "AXConfigured!"; FirstUseDate = "2011-07-14 14:36:29"; (jeep, kommt hin *g*) } managementserver { url = "https://acs1.unitymedia.de:7547/live/CPEManager/CPEs/Auth_Basic/avm/"; username = "$$$$XNCO...was kryptisches...35KVK"; password = "$$$$RNZPR..ebenfalls was kryptisches...AKVK"; URLAlreadyContacted = yes; LastInformReq = "2017-05-20 01:06:51"; (na sieh an *g* ausgelesen habe ich gerade um kurz nach 11 Uhr) LastSuccessfulContact = "2017-05-20 01:06:51"; URLbyDHCPIface = "dsl"; PeriodicInformEnable = yes; PeriodicInformInterval = 93600; PeriodicInformTime = "1970-01-01 01:00:00";

ich bin mir nicht sicher, ob hier nur geschrieben/überschrieben werden kann, oder auch auslesen möglich ist. Schreiben definitiv, schliesslich konfiguriert man dir die Telefonie der UM-Nummern in die Fritzbox rein (und hat meine selbst hinzugefügten VoIP-Provider bislang niemals angepackt).

Ob das bei einer Kaufbox auch möglich ist weiss ich nicht, müsste mal jemand mit einer Kaufbox auslesen *g*
Einer Kaufbox würde sicherlich erstmal die Adresse des Managementservers fehlen, aber mit dem Konfig-File welches beim Booten der Box immer auf das lokale Kabelgerät gespielt wird (schon alleine zum festlegen deiner Internetgeschwindigkeit) mag sich sowas auch mit übertragen lassen.

 

[jyrgi]

TR 69 Funktionen kannst du über Internet->Zugangsdaten->Anbieter Dienste beeinflussen aber nicht komplett abschalten.

 

[blackh0le]

Wie? Selbst bei einer privaten FritzBox?

 

[jyrgi]

Klar, übrigens bezieht sich der Standard nicht nur auf Kabelrouter, sondern auch auf DSL Router. Der Kabelbetreiber muss zum Beispiel in der Lage sein, dir die Bandbreite, die du gebucht hast zuzuweisen. Schon aus diesem Grund kann man das nicht komplett abschalten.

 

[addicted]

Die Bandbreite wird nicht über TR069 eingestellt.

 

[MichaelBre]

Klar, übrigens bezieht sich der Standard nicht nur auf Kabelrouter, sondern auch auf DSL Router. Der Kabelbetreiber muss zum Beispiel in der Lage sein, dir die Bandbreite, die du gebucht hast zuzuweisen. Schon aus diesem Grund kann man das nicht komplett abschalten.

Bei DSL wird das über die persönlichen Anmeldedaten realisiert.
Bei Kabel über ein Config File welches vom CMTS an das Kabelmodem oder den Router mit integrierten Kabelmodem gesendet wird.

 

[Soldierofoc]

TR 69 Funktionen kannst du über Internet->Zugangsdaten->Anbieter Dienste beeinflussen aber nicht komplett abschalten.

Wenn du das deaktvierst und einen Tarifwechsel durchführst, wird die Box zunächst kein neues Config-File laden - wie bei mir geschehen. Erst nach Aktivierung/Reboot wird das neue File gezogen. Von daher obacht, wenn das gesetzt wird.

 

[jyrgi]

Klar, übrigens bezieht sich der Standard nicht nur auf Kabelrouter, sondern auch auf DSL Router. Der Kabelbetreiber muss zum Beispiel in der Lage sein, dir die Bandbreite, die du gebucht hast zuzuweisen. Schon aus diesem Grund kann man das nicht komplett abschalten.

Bei DSL wird das über die persönlichen Anmeldedaten realisiert.
Bei Kabel über ein Config File welches vom CMTS an das Kabelmodem oder den Router mit integrierten Kabelmodem gesendet wird.

TR 069 ist für DSL und Kabel Modem definiert. Am Besten du schaust dir das mal im Internet an, falls du mir nicht glauben willst

 

[Gizeh775]

Klar, übrigens bezieht sich der Standard nicht nur auf Kabelrouter, sondern auch auf DSL Router. Der Kabelbetreiber muss zum Beispiel in der Lage sein, dir die Bandbreite, die du gebucht hast zuzuweisen. Schon aus diesem Grund kann man das nicht komplett abschalten.

Bei DSL wird das über die persönlichen Anmeldedaten realisiert.
Bei Kabel über ein Config File welches vom CMTS an das Kabelmodem oder den Router mit integrierten Kabelmodem gesendet wird.

TR 069 ist für DSL und Kabel Modem definiert. Am Besten du schaust dir das mal im Internet an, falls du mir nicht glauben willst

MichaelBre hat trotzdem Recht, während dem DHCP Vorgang bekommt das Kabelmodem (Router mit integriertem Kabelmodem) in den DHCPACK Paketen mitgeteilt welche Konfigurationsdatei es von UMs TFTP Servern laden soll und in dieser steht dann drin welche Bandbreite du hast.

Falls du dich dafür interessierst, schau dir doch mal die Docsis 3.0 Spezifikation an, im spezielleren die DOCSIS 3.0 MAC and Upper Layer Protocols Interface Specification

Grüße
Gizeh

 

[jyrgi]

Stimmt, und genau das kann man (zumindest bei meiner gekauften FRITZ!Box) nicht deaktivieren. TR069 hat zudem nichts mit DOCSIS zu tun. Wie gesagt wird TR069 auch für DSL Modems angewandt.

 

[addicted]

Nochmal zur Klarstellung:
TR069 kann man bei freien Routern idR komplett deaktivieren. Ein Router ohne oder mit deaktiviertem TR069 funktioniert sowohl an einem üblichen DSL alsauch an einem UM Kabelanschluss ohne jegliche Probleme.

 

[Joerg123]

Klar, übrigens bezieht sich der Standard nicht nur auf Kabelrouter, sondern auch auf DSL Router. Der Kabelbetreiber muss zum Beispiel in der Lage sein, dir die Bandbreite, die du gebucht hast zuzuweisen. Schon aus diesem Grund kann man das nicht komplett abschalten.

Bei DSL wird das über die persönlichen Anmeldedaten realisiert.

bei DSL wird im DSLAM die maximale und minimale Geschwindigkeit vorgegeben = egal welche Anmeldedaten unde/oder Endgerät du verwendest es wird nicht schneller (anders als bei Kabel, da nimmst du einfach dein Modem mit zum Nachbarn und erhälst die Geschwindigkeit wie zu Hause).

Wie schon oben gepostet von der TR069 Konfig: ich sehe einen Servereintrag, sowie Username und Passwort (verschlüsselt) = das wird in freien Geräten nicht drin sein.
BTW:
als die alten Links zu versteckten Konfig-Funktionen der Fritte noch funktioniert haben (ältere Firmware) habe ich TR069 deaktiviert - wie die gespeicherten Einstellungen zeigen offensichtlich weniger erfolgreich :-((
auf meiner UM-6360Fritte gibts unter Internet > Zugangsdaten zumindest nix TR069-mässiges

 

[addicted]

bei DSL wird im DSLAM die maximale und minimale Geschwindigkeit vorgegeben = egal welche Anmeldedaten unde/oder Endgerät du verwendest es wird nicht schneller (anders als bei Kabel, da nimmst du einfach dein Modem mit zum Nachbarn und erhälst die Geschwindigkeit wie zu Hause).

Wirklich? Wenn ich fremde Anmeldedaten verwende erhalte ich trotzdem eine für mich eingestellte Bandbreite?
Wieso gibt's dann überhaupt individualisierte Anmeldedaten anstatt einfach nur "internet" und "internet"?

 

[MichaelBre]

bei DSL wird im DSLAM die maximale und minimale Geschwindigkeit vorgegeben = egal welche Anmeldedaten unde/oder Endgerät du verwendest es wird nicht schneller (anders als bei Kabel, da nimmst du einfach dein Modem mit zum Nachbarn und erhälst die Geschwindigkeit wie zu Hause).

Und woher weiß der DSLAM dann bitte wer welche Geschwindigkeit bekommt?
Dann müsste ich ja nur für DSL 10.000 zahlen und würde immer 100.000 bekommen!
Irgendwie macht das wenig Sinn was du dort erzählst

 

[Gizeh775]

bei DSL wird im DSLAM die maximale und minimale Geschwindigkeit vorgegeben = egal welche Anmeldedaten unde/oder Endgerät du verwendest es wird nicht schneller (anders als bei Kabel, da nimmst du einfach dein Modem mit zum Nachbarn und erhälst die Geschwindigkeit wie zu Hause).

Und woher weiß der DSLAM dann bitte wer welche Geschwindigkeit bekommt?
Dann müsste ich ja nur für DSL 10.000 zahlen und würde immer 100.000 bekommen!
Irgendwie macht das wenig Sinn was du dort erzählst

Port X der Linecard Y wird Geschwindigkeit Z zugewiesen, das gab es mal, ich bezweifle aber ein wenig, dass es heute immer noch so ist.
Also ich gehe stark davon aus, dass es anhand der Anmeldedaten heute zugewiesen wird, da fährt doch heute keiner mehr hin und stellt das um oO


Aber das ändert alles nichts daran, dass TR069 rein gar nichts mit der zugewiesenen Bandbreite zu tun hat, egal ob DSL oder Kabel...

 

[MichaelBre]

Ich weiß wir driften ein wenig vom Thema ab, allerdings möchte ich das nochmal richtigstellen:

Dabei handelt DSL die Verbindungsparameter wie Frequenz und Downstream- sowie Upstream-Übertragungsrate aus. Die tatsächliche Internet-Übertragungsrate hängt allerdings vom Internet-Zugangsserver ab.

Die eigentliche Verbindung wird über beliebige Protokolle der höheren Schichten des OSI-Modells hergestellt. Als Sicherungsschicht ist Ethernet oder ATM, als Vermittlungsschicht IP üblich. Über diese Verbindung wird der Internet-Zugangsserver des Providers (BRAS) erreicht, der einen Internetzugang über authentifizierte Verbindungen (zum Beispiel mittels PPPoE) ermöglicht.

Die tatsächliche Übertragungsrate wird durch die Anmeldung am Zugangsserver bestimmt.

 

[syg56]

Port X der Linecard Y wird Geschwindigkeit Z zugewiesen, das gab es mal, ich bezweifle aber ein wenig, dass es heute immer noch so ist.

Doch, genau so wird das heutzutage immer noch gemacht.

Also ich gehe stark davon aus, dass es anhand der Anmeldedaten heute zugewiesen wird, da fährt doch heute keiner mehr hin und stellt das um oO

Auch korrekt. Auch das wird zusätzlich gemacht.
Natürlich fährt niemand zum DSLAM und stellt das ein, das wird über Automatismen remote gemacht.

 

[Soldierofoc]

Auch korrekt. Auch das wird zusätzlich gemacht.
Natürlich fährt niemand zum DSLAM und stellt das ein, das wird über Automatismen remote gemacht.

Korrekt - außer wenn von Indoor auf Outdoor umgestellt wird,d ann wird meine ich noch am MFG/ODSLAM tatsächlich "umgeklemmt"?

 

[jyrgi]

Klar, übrigens bezieht sich der Standard nicht nur auf Kabelrouter, sondern auch auf DSL Router. Der Kabelbetreiber muss zum Beispiel in der Lage sein, dir die Bandbreite, die du gebucht hast zuzuweisen. Schon aus diesem Grund kann man das nicht komplett abschalten.

Bei DSL wird das über die persönlichen Anmeldedaten realisiert.

bei DSL wird im DSLAM die maximale und minimale Geschwindigkeit vorgegeben = egal welche Anmeldedaten unde/oder Endgerät du verwendest es wird nicht schneller (anders als bei Kabel, da nimmst du einfach dein Modem mit zum Nachbarn und erhälst die Geschwindigkeit wie zu Hause).

Wie schon oben gepostet von der TR069 Konfig: ich sehe einen Servereintrag, sowie Username und Passwort (verschlüsselt) = das wird in freien Geräten nicht drin sein.
BTW:
als die alten Links zu versteckten Konfig-Funktionen der Fritte noch funktioniert haben (ältere Firmware) habe ich TR069 deaktiviert - wie die gespeicherten Einstellungen zeigen offensichtlich weniger erfolgreich :-((
auf meiner UM-6360Fritte gibts unter Internet > Zugangsdaten zumindest nix TR069-mässiges

Schaut doch einfach mal hier rein: https://avm.de/service/fritzbox/fri...Z-Box-vor-Angriffen-auf-Port-8089-geschuetzt/. TR069 gibt es sehr wohl bei freien Boxen. Und Unitymedia nutzt diesen Dienst, sonst wäre das Menü nicht da.