Unitymedia Technicolor TC4400 Docsis 3.1 Modem Info Thread

[robert_s]

Damit dürften die Chancen, dass Vodafone bei einer Einführung des Aktivierungsportals für Unitymedia das dann auch "Tab-Zeichen-tolerant" macht, damit TC4400 mit Firmware <33 aktiviert werden können, sicher bei Null angekommen sein. Mit der Sicherheitslücke hat man ja jetzt ein handfestes Argument, die nicht mehr ans Netz zu lassen.

Wer noch ein TC4400 mit einer Firmware <40 hat, sollte sich wohl besser Gedanken machen, wie er das geupdated kriegt. Könnte ja auch sein, dass Vodafone die irgendwann proaktiv aus den Netzen kickt.

 

[sparkie]

Wer noch ein TC4400 mit einer Firmware <40 hat, sollte sich wohl besser Gedanken machen, wie er das geupdated kriegt. Könnte ja auch sein, dass Vodafone die irgendwann proaktiv aus den Netzen kickt.

schon mal an

/sbin/iptables -I FORWARD -d 192.168.100.1 -p tcp --dport http-alt -j REJECT

gedacht?

==> problem fixed

 

[robert_s]

==> problem fixed

Wer soll das machen? Vodafone wird das bestimmt nicht tun, und sich "blind" darauf zu verlassen, dass die Kunden die Sicherheitslücken in ihrem Kabelmodem selber mit nicht nachprüfbaren Mitteln stopfen, wäre grob fahrlässig.

 

[sparkie]

Wer soll das machen? Vodafone wird das bestimmt nicht tun, und sich "blind" darauf zu verlassen, dass die Kunden die Sicherheitslücken in ihrem Kabelmodem selber mit nicht nachprüfbaren Mitteln stopfen, wäre grob fahrlässig.

das ist etwas falsch formuliert. Es muesste heissen:

wer der Kunden verlaesst sich denn "blind" darauf, dass Vodafone eventuell mal tatsaechlich irgendeine Kabelmodem-Firmware, die vom Hersteller released wurde, zeitnah ausgerollt bekommt?

sich darauf zu verlassen waere grob fahrlaessig

 

[Ool3eiV3aetooChu]

Unitymedia ist es doch relativ egal, was der Kunde für eine Firmwareversion hat, solange dadurch nicht Schaden in der eigenen Infrastruktur entsteht oder der Kunde sich nicht irgendwelche Leistungen erschleichen kann. Wenn Cable Haunt jetzt dazu führen kann, daß der Kunde sich seine eigene config schreibt und sich den internet comfort 60 auf 400/40 feintuned, wird Unitymedia sehr wohl darauf achten, mit welcher Firmwareversion der Kunde unterwegs ist.

 

[MichaelBre]

Sind bei Dir im Verteilerkasten eigentlich auch Abzweiger/Verteiler von Technetix verbaut?

Der Abzweiger eine Etage tiefer war ein Technetix, den haben wir aber entfernt, sodass ich nun direkt an einem 4-fach Splitter (siehe Anhang) von braun teleCom hänge. Danach kommt nur noch Verstärker und HÜP.
Zwischen dem 4-fach Splitter und meinem Modem sind jetzt "nur noch" 3 Kupplungen, statt einem Technetix Abzweiger und einem T Stück.

Ich werde versuchen in Richtung Technicolor etwas zu erfahren, ob es hier ein Update geben wird.

Was ist denn die letzte für uns zugängliche Firmware?
Dann mach ich nochmal nen Termin bei tobsen

Jup, verified in .33 Lab, TC4400 crasht. Interessant

Hab es auch getestet und kann bestätigen...

 

[sch4kal]

Der PoC für das Sagemcom funktioniert beim TC4400 nicht. Ohne die Einsprungaddresse von Basics wie read(), write() und co zu kennen, wozu man die TC4400 Firmware auseinandernehmen müsste, wird das wohl auch den Allermeisten Usern verwehrt bleiben. Das dürfte in etwa derselbe Aufwand sein, wie die Entdecker des Cable Haunt in ihren Exploit/Vulnerability gesteckt haben.

 

[sch4kal]

Damit dürften die Chancen, dass Vodafone bei einer Einführung des Aktivierungsportals für Unitymedia das dann auch "Tab-Zeichen-tolerant" macht, damit TC4400 mit Firmware <33 aktiviert werden können, sicher bei Null angekommen sein. Mit der Sicherheitslücke hat man ja jetzt ein handfestes Argument, die nicht mehr ans Netz zu lassen.

Wer noch ein TC4400 mit einer Firmware <40 hat, sollte sich wohl besser Gedanken machen, wie er das geupdated kriegt. Könnte ja auch sein, dass Vodafone die irgendwann proaktiv aus den Netzen kickt.

War ja klar das jetzt direkt der VF-Forenverteidiger aufschlägt
Immer noch weniger bedeutend als der Puma-Bug und die zahllosen Bugs der Arris VF Station.

 

[rv112]

Wir können die aktuellste Firmwareversion .41 updaten. Ggfs. demnächst noch komfortabler.

 

[MichaelBre]

Wobei das ein OneWayTicket ist
Da wäre es schon interessant, ob es mitterweile eine aktuellere Version seitens Technicolor gibt.

Hat jemand seit dem VF Dilemma noch Kontakt zu TC?

 

[y0r]

Wobei das ein OneWayTicket ist

Vielleicht tut sich nach dem Login eine andere Möglichkeit auf das Update durchzuführen, welche firmwareübergreifend ist.

 

[robert_s]

War ja klar das jetzt direkt der VF-Forenverteidiger aufschlägt
Immer noch weniger bedeutend als der Puma-Bug und die zahllosen Bugs der Arris VF Station.

Wenn Du es weniger bedeutend findest, dass das TC4400 in VF/UM-Kabelnetzen irgendwann evtl. gar nicht mehr läuft... Aber stimmt schon, natürlich ist das bei der "handvoll" TC4400 ggü. der Vielzahl Puma6/7-Kabelmodems kaum von Bedeutung.

 

[rv112]

Wenn selbst das NOC vom TC4400 als D3.1 Endgerät spricht und man es voll ins SBC integriert hat (noch vor der 6591), glaube ich das eher nicht. Wobei natürlich ein paar tausend davon kaum etwas am Bestand ausmachen.

 

[sch4kal]

Wenn Du es weniger bedeutend findest, dass das TC4400 in VF/UM-Kabelnetzen irgendwann evtl. gar nicht mehr läuft... Aber stimmt schon, natürlich ist das bei der "handvoll" TC4400 ggü. der Vielzahl Puma6/7-Kabelmodems kaum von Bedeutung.

Wieso sollte es denn nich mehr laufen ?

 

[MichaelBre]

Wenn selbst das NOC vom TC4400 als D3.1 Endgerät spricht und man es voll ins SBC integriert hat (noch vor der 6591), [...]

Wobei für 3.1 noch keine historischen Daten im SBC angezeigt werden. So ganz ist es noch nicht angekommen.

 

[rv112]

Das ist ein generelles Problem.

 

[Xploder271]

Hallo Freunde,

was ist denn der aktuell schnellste Weg um ein neues Modem (in meinem Fall wäre das dann eine 6591) provisioniert zu bekommen?
Telefon, Kundencenter App oder Twitter? Der Livechat auf der Website steht ja seit Monaten nicht zur Verfügung

Liebe Grüße

 

[rv112]

Was hat das hier im Thread zu suchen? Alle Wege sind gut, man muss nur immer Glück haben.

 

[MichaelBre]

[...] in meinem Fall wäre das dann eine 6591 [...]

In diesem Thread geht es um das Technicolor TC4400 und nicht um die Aktivierung einer FritzBox

Den einen richtigen und schnellen Weg gibt es nicht, allerdings ist man bei einer FritzBox an der Hotline schon gut bedient.
Tipp: Daten durchgeben und dann nochmal vorlesen lassen.

 

[Xploder271]

Wollte keinen eigenen Thread dazu aufmachen und da dachte ich das passt in einen Modem Infothread gut rein. Ist ja unerheblich, dass ich hier keine TC4400 provisionieren möchte.

Danke für die Info!

 

[F-orced-customer]

Was soll der Fritzbox Scheiss hier?!!!!!!!!!!

 

[MichaelBre]

@Red-Bull kannst du hier bitte ein wenig aufräumen? Auf den letzten Seiten ist doch einiges an nicht TC4400 Beiträgen dazu gekommen. Dieser inbegriffen

 

[JPDribbler]

In dem Forum hier schreibt einer etwas von einer 43er firmware. Hatten wir die FW schon hier?

For what it's worth, TC4400 Start ships on rCable seems to be fine (70.13.43-190628). Tried their script and it didn't crash the modem

https://www.dslreports.com/forum/r32627029-Cable-Haunt-Broadcom-chipset-vulnerability-affects-TC4400

schon mal an

/sbin/iptables -I FORWARD -d 192.168.100.1 -p tcp --dport http-alt -j REJECT

gedacht?

==> problem fixed

Danke. Sollte erst einmal reichen...

 

[rv112]

Wir haben bisher nur die .41. Ich schaue mal was ich finde.

 

[tq1199]

Danke. Sollte erst einmal reichen...

Ich weiß nicht ob das reicht, denn es gibt Software bzw. source code mit der/dem man das Forwarding des Kernel ändern bzw. umgehen kann und deshalb gar nicht benötigt.
Z. B.:

:~$ sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

...
ARP poisoner deactivated.
RE-ARPing the victims...
Unified sniffing was stopped.
ip_forwarding was disabled, but we cannot re-enable it now.
remember to re-enable it manually

:~$ sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 0