Unitymedia Technicolor TC4400 FW Update Wie?

[Andreas1969]

Es könnte natürlich auch eine Steckbrücke geben, dessen Stellung die Firmware beim Starten abfragt, um ggfs. das Laden von Firmware "von innen" zuzulassen...

So eine Steckbrücke gibt es auf dem Board nicht, das wäre ja zu schön und viel zu einfach

 

[MartinP_Do]

Es könnte natürlich auch eine Steckbrücke geben, dessen Stellung die Firmware beim Starten abfragt, um ggfs. das Laden von Firmware "von innen" zuzulassen...

So eine Steckbrücke gibt es auf dem Board nicht, das wäre ja zu schön und viel zu einfach

Immerhin gibt es sehr viele unbestückte Plätze für Steckverbinder...
Gelegentlich sind solche Brücken auch einfach Lötkleckse, die nach Fertigstellung einer Leiterplatte eine Brücke über zwei benachbarte Lötpads schließen...

 

[Andreas1969]

Immerhin gibt es sehr viele unbestückte Plätze für Steckverbinder...
Gelegentlich sind solche Brücken auch einfach Lötkleckse, die nach Fertigstellung einer Leiterplatte eine Brücke über zwei benachbarte Lötpads schließen...

Und, wie willst Du das rausbekommen :kratz:
Da müsste man schon jemanden aus der Entwicklungsabteilung kennen :winken:

PS: Der könnte uns ja auch gleich die Hintertür verraten

 

[y0r]

wenn ich ein Modem hätte würde ich aber zu aller erst eine serielle Verbindung aufbauen und mir das ganze live anschauen was das Modem sagt/tut.

Die serielle Schnittstelle ist bei den neueren Modems nicht mehr vorhanden, man müsste erst einen Pfostenstecker auf die Platine auflöten. :winken:

Nö, ich habe den UART Port ja noch und sehe NUR eine Zeile des Bootloaders. Danach ist Schicht.

 

[JPDribbler]

Gestern kam der Anruf vom Chef von Erznet, wir dürfen ihm gerne 2-3 Geräte schicken (inklusive Zertifikat und Update) und die versuchen dann das Firmware Update zu installieren. Schwer zu sagen wie viele Geräte die uns später aktualisieren würden, ich denke der Aufwand ist nicht ohne und die haben auch besseres zu tun.... Sobald die neue Ladung von Geräten da ist werde ich welche herüber schicken.

 

[Andreas1969]

die versuchen dann das Firmware Update zu installieren.

Da sehe ich überhaupt kein Problem. Über einen CMTS ist das ne Kleinigkeit.
Ich sehe da eher das Problem, wie wir das in Zukunft händeln :kratz:
Wenn die wirklich bereit wären, die Updates durchzuführen, wäre man ja jedesmal ein paar Tage Offline, wenn man das Modem zum Update einschickt.
Da muss auf Dauer eine andere Lösung her.

 

[rv112]

Daher hab ich bald 2 TC4400

 

[MartinP_Do]

die versuchen dann das Firmware Update zu installieren.

Da sehe ich überhaupt kein Problem. Über einen CMTS ist das ne Kleinigkeit.
Ich sehe da eher das Problem, wie wir das in Zukunft händeln :kratz:
Wenn die wirklich bereit wären, die Updates durchzuführen, wäre man ja jedesmal ein paar Tage Offline, wenn man das Modem zum Update einschickt.
Da muss auf Dauer eine andere Lösung her.

Hehe, muss man nur in die erste per CMTS installierte Firmware eine Manipulation einbauen, die danach auch das Updaten über den LAN-Port ermöglicht.
Solche Manipulationen werden aber womöglich aufgrund Zertifikaten, Prüfsummen usw. in den Firmware-Images unmöglich sein ...

 

[Andreas1969]

Solche Manipulationen werden aber womöglich aufgrund Zertifikaten, Prüfsummen usw. in den Firmware-Images unmöglich sein ...

Richtig, daher wird das nichts :winken:

 

[Wechseler]

Ich sehe da eher das Problem, wie wir das in Zukunft händeln :kratz:
Wenn die wirklich bereit wären, die Updates durchzuführen, wäre man ja jedesmal ein paar Tage Offline, wenn man das Modem zum Update einschickt.

Das könnte man so handhaben, daß jemand, der ein akutes Problem hat (also sowieso offline ist), sein Modem flashen läßt.

Ich sehe jetzt auch keinen triftigen Grund, warum ein funktionierendes Modem ohne Router, WLAN, Telefonie etc. ständig neue Firmware bräuchte. Ein Modem leitet IP nur durch.

Davon abgesehen solltet ihr aufpassen, daß ihr das Teil nicht aus Versehen zum Router flasht, dann war nämlich alles umsonst.

 

[JPDribbler]

Ich sehe da eher das Problem, wie wir das in Zukunft händeln :kratz:
Wenn die wirklich bereit wären, die Updates durchzuführen, wäre man ja jedesmal ein paar Tage Offline, wenn man das Modem zum Update einschickt.

Das könnte man so handhaben, daß jemand, der ein akutes Problem hat (also sowieso offline ist), sein Modem flashen läßt.

Ich sehe jetzt auch keinen triftigen Grund, warum ein funktionierendes Modem ohne Router, WLAN, Telefonie etc. ständig neue Firmware bräuchte. Ein Modem leitet IP nur durch.

Davon abgesehen solltet ihr aufpassen, daß ihr das Teil nicht aus Versehen zum Router flasht, dann war nämlich alles umsonst.

Du weisst doch: Neuer ist immer besser! Nein, du hast Recht. Ich sehe keine Notwendigkeit für ein Update wenn alles läuft, es sei denn es gibt gravierende Sicherheitslücken...

 

[SpookyMulder]

Du weisst doch: Neuer ist immer besser! Nein, du hast Recht. Ich sehe keine Notwendigkeit für ein Update wenn alles läuft, es sei denn es gibt gravierende Sicherheitslücken...

Dann wissen wir ja, wo das nächste Bot-Netz entstehen wird.. im UM Land, bei nicht updatebaren Modems.
Ich finde ja euer Bestreben interessant, auch wenn ihr eventuell einen Partner gefunden habt, der die Modems updaten kann.
Nur:
Wollt ihr jedesmal euere Modems durch die Gegend schicken?
Und wo bekommt ihr die aktuellen Firmware dann her?
:kratz:

 

[Andreas1969]

Wollt ihr jedesmal euere Modems durch die Gegend schicken?

Nö, daher die Suche nach der Hintertür :winken:

Und wo bekommt ihr die aktuellen Firmware dann her?

Die ist vorhanden :winken:

 

[SpookyMulder]

Die ist vorhanden :winken:

Ich rede von zukünftigen Updates, nicht was ihr jetzt schon bekommen habt.

 

[why_]

Hehe, muss man nur in die erste per CMTS installierte Firmware eine Manipulation einbauen, die danach auch das Updaten über den LAN-Port ermöglicht.
Solche Manipulationen werden aber womöglich aufgrund Zertifikaten, Prüfsummen usw. in den Firmware-Images unmöglich sein ...

Bisher haben sowas alle Hersteller verkackt. Es müssen sich wahrscheinlich nur die Richtigen Leute mit genug Interesse das angucken und da würde ne Lösung bei rumkommen. Eventuell ein paar Modems an den CCC zum Spielen schicken? :brüll:

 

[Andreas1969]

Anscheinend lässt sich das Modem durch einen seeehhr langen Druck auf die Reset Taste in den BootP Modus versetzen.

 

[rv112]

Heißt? Wie kommt man dann ran?

 

[Andreas1969]

Heißt? Wie kommt man dann ran?

Ran nicht, sondern das Modem lädt in diesem Fall aktiv das FW Image von einem lokalen TFTP Server und schreibt es direkt in den Flash Speicher.
Man erkennt es daran, dass nach einem längeren Druck auf die Reset Taste erst mal ein WR ausgeführt wird und wenn man die Reset Taste weiter gedrückt hält, fängt zusätzlich zu DS, US, Online auch irgendwann die Power LED an zu blinken. Dann befindet sich das Modem anscheinend im BootP Modus.
Jetzt müsste man nur noch herausbekommen, auf welcher IP Adresse das Modem den lokalen TFTP Server mit dem Image erwartet.

 

[#DiRK]

Heißt? Wie kommt man dann ran?

Ran nicht, sondern das Modem lädt in diesem Fall aktiv das FW Image von einem lokalen TFTP Server und schreibt es direkt in den Flash Speicher.
Man erkennt es daran, dass nach einem längeren Druck auf die Reset Taste erst mal ein WR ausgeführt wird und wenn man die Reset Taste weiter gedrückt hält, fängt zusätzlich zu DS, US, Online auch irgendwann die Power LED an zu blinken. Dann befindet sich das Modem anscheinend im BootP Modus.
Jetzt müsste man nur noch herausbekommen, auf welcher IP Adresse das Modem den lokalen TFTP Server mit dem Image erwartet.

Sniffen, und dann https://de.wikipedia.org/wiki/Bootstrap_Protocol lesen.

Wenn BootP, dann gibt es eine Reihe von Nachrichten, welche klar interpretiert und beantwortet werden müssen. Meines Erachtens ist BootP nicht dazu geeigent ein FW Image zu updaten.

 

[Andreas1969]

Sniffen

 

[Andreas1969]

Scheint so, als könnte man dem Modem per DHCP eine x-beliebige Adresse zuweisen und dann die FW per Bootstrap flashen.

 

[Wechseler]

Wenn BootP, dann gibt es eine Reihe von Nachrichten, welche klar interpretiert und beantwortet werden müssen. Meines Erachtens ist BootP nicht dazu geeigent ein FW Image zu updaten.

Das ist sogar das Standardverfahren, um auf ein gebricktes Gerät wieder eine lauffähige Firmware zu bekommen. BootP wird vom Bootloader des Gerätes durchgeführt, der DHCP-Server liefert den Pfad zum Image, das dann vom TFTP geladen und gebootet wird (statt aus dem Flash).

Das Format dieses Boot-Images ist aber u. U. ein anderes als das für einen offiziellen Web-UI-Flash oder ein Update via CMTS.

 

[ajunity]

Gab es nicht im Bootloader noch eine Serielle Konsolen-Ausgabe (bis Start des Kernels)? Wäre interessant was dort aufläuft wenn man das o.g. durch langes drücken der Reset Taste anstößt.

 

[Andreas1969]

BootP wird vom Bootloader des Gerätes durchgeführt, der DHCP-Server liefert den Pfad zum Image, das dann vom TFTP geladen und gebootet wird (statt aus dem Flash).

Das sollte funktionieren.
Das Modem sendet ja einen Boot request.
Mal schauen, ob das ein gangbarer Weg ist. :kratz:

 

[why_]

Wenn man so ein Image auf das Modem bekommt, kann man sich ja tatsächlich ein Image mit Update Funktion bauen, in dem Modus wird es wohl keinerlei Validierung geben somit werden einem Checksummen nicht im Weg stehen.