Qualche giorno fa, sul sito degli amici di WiFi-Ita, è stato postato un articolo davvero interessantissimo e rivoluzionario: fino a poco tempo fa, per installare un firmware diverso da quello di fabbrica sulla Fonera, era necessario o disporre di un cavo seriale oppure “hackerarla” per aprire la porta SSH (quando possibile ovviamente, visto che sulle ultime versioni del firmware lo è) e poi eseguire tutta una serie di operazioni per accedere a RedBoot e poter finalmente installare il firmware desiderato. Oggi, udite udite, tutto questo è possibile senza particolari difficoltà , con dei semplici programmini per Windows e, soprattutto, senza alcun problema di firmware (recenti o vecchi che siano)!

Lo so, non state più nella pelle e volete subito testare con mano questa nuova tecnica! Eccovi eccontentati, seguite alla lettera questa guida e.. buon divertimento ;-)

AGGIORNAMENTO DELLE 22.25

indy, nei commenti, mi ha fatto notare che l’utility ap-51 utilizzata nella guida è disponibile anche per linux (qui è reperibile una guida dell’applicazione in inglese) e anch’essa, come nella versione per Windows, contiene già  un firmware al suo interno che viene installato se non se ne seleziona uno alternativo. Grazie mille per la segnazione ;-)

AGGIORNAMENTO DEL 17/02/2008

bulgarion, nei commenti, mi ha fatto notare due cose molto importanti:

1. coloro che hanno fatto il primo flash con questo metodo (quindi senza aver mai cambiato il firmware della Fonera precedentemente), è consigliabile tenere premuto il pulsantino di reset quando si collega l’alimentazione (con il software avviato e la rete già  collegata) e di mantenerlo premuto finchè il flash non parte da solo: così facendo si abilita un’opzione di RedBoot “Accept Flash Mode” che permette di evitare di “mezzobrickare” la Fonera
2. in caso di brick si può tranquillamente recuperare la fonera senza il cavo seriale, semplicemente riflashandola tenendo premuto il pulsantino di reset all’avvio della Fonera.

Ringrazio sentitamente bulgarion per le importantissime precisazioni ;-)

AGGIORNAMENTO DEL 19/02/2008

ATTENZIONE: in alcuni casi, ed in particolare sulla Fonera modello 2100, questo hack potrebbe non funzionare se non viene prima abilitato l’accesso telnet a RedBoot come indicato in questo articolo.

AGGIORNAMENTO DEL 08/03/2008

Stefano, nei commenti, mi ha segnalato che, con la versione 2200, l’utility ap51 si blocca nella creazione della nvram. In tal caso potete risolvere il problema seguendo questo “trucchetto”.

Come alcuni di voi mi hanno segnalato, Fon, su alcune Fonere equipaggiate con i firmware 0.7.1-r5, 0.7.2-r2 e 0.7.2-r3 , ha introdotto una specie di blocco per impedire agli utenti di cambiare il server DNS e quindi di sfruttare il vecchio hack per aprire la porta ssh.

Conseguentemente, al momento, le uniche opzioni possibili per “aprire la Fonera” per chi ha quella versione del firmware, sono:

a) provare il vecchio hack (come detto precedentemente, il blocco c’è solo su alcune Fonere, sulle altre funziona benissimo questo metodo);
b) provare a resettare la Fonera, sperando che abbia un firmware “di fabbrica” antecedente al 0.7.1r5 per poter sfruttare il vecchio hack;
c) provare ad effettuare un downgrade del firmware;
d) se tutte le soluzioni precedenti fossero miseramente fallite e non siete in possesso del cavo seriale, potete provare questo nuovo hack raggiro trovato sul forum di dd-wrt che non ho provato personalmente, ma che, almeno teoricamente, dovrebbe funzionare.

ATTENZIONE: per eseguire questo hack, avete bisogno di un router che abbia almeno una porta LAN libera e di un minimo di conoscenze tecniche sulla configurazione di base di un router e su come funzionano i DNS.

Come dicevo all’inizio di questo articolo, Fon, con questa nuova versione del firmware, ha bloccato il server DNS a 213.134.45.129 (ovvero il loro server DNS), quindi l’unica possibilità  per raggiungere il nostro scopo è quella di “ingannare” la Fonera. Vediamo come:

1. cambiate l’indirizzo LAN del vostro router in 213.134.45.129
2. assicuratevi che il DNS della WAN sia 88.198.165.155 (ovvero il DNS che utilizzavamo per aprire la porta ssh con le versioni precedenti del firmware)
3. ora assicuratevi che il DHCP server del router sia abilitato e che assegni indirizzi LAN da 213.134.45.200 in poi
4. connettete la Fonera ad una porta LAN del router
5. riavviate la Fonera
6. quando quest’ultima proverà  a connettersi a Fon per gli aggiornamenti, se tutto sarà  andato per il verso giusto, verrà  ridirezionata all’ip 88.198.165.155 e, di conseguenza, la porta ssh dovrebbe aprirsi magicamente!

Happy hacking ;-)

Questa volta, invece di proporvi una nuova release della mia patch, vi parlerò di quella sviluppata da un team francese che si fa chiamare FrancoFON, che aggiunge alla Fonera diverse funzionalità  davvero molto interessanti.

Ecco le principali (tutte accessibili direttamente dall’interfaccia web):

• gestione migliorata del firewall
• gestione migliorata del port forwarding
• gestione migliorata della rete privata
• gestione migliorata dei DNS
• blocco di alcuni siti per la rete pubblica
• blocco di alcuni MAC address anche in base all’ora e al giorno
• regolazione della potenza di emissione delle onde radio
• riavvio remoto
• visualizzazione in tempo reale delle connessioni pubbliche e private
• visualizzazione dell’ultima versione disponibile della patch (in rosso se quella installata è precedente all’ultima versione disponibile)
• gestione dei Dyndns
• gestione dell’SSID della rete privata (visibile/invisibile)
• gestione connessione SSH (aperta/chiusa)
• gestione amministrazione via cavo di rete (abilitata/disabilitata)
• aggiornamento della patch con un click
• script ponte per utilizzare la Fonera come repeater e access point

Veniamo ora alla fase di installazione della patch, che è davvero molto semplice:

1. aprite la porta SSH della Fonera come indicato in questo mio post (seguite l’articolo fino al punto 2 compreso, il resto non vi serve!)
2. connettetevi, via SSH, alla Fonera (username e password, di default sono rispettivamente root e admin) utilizzando Putty (per Windows) o ssh da linea di comando (per i sistemi *unix)
3. digitate, da shell, questi comandi (senza il #, ovviamente!):
   # cd /tmp
   # wget http://download.francofon.fr/update.sh
   # chmod +x update.sh
   # sh ./update.sh
4. la Fonera si riavvierà  automaticamente
5. al riavvio successivo, non spegnete la Fonera per i successivi 5/10 minuti perchè verranno installati automaticamente alcuni programmi (tipo libopenssl e wpa_supplicant) e poi verrà  effettuato un riavvio
6. connettetevi all’interfaccia web della Fonera, nel menù a discesa scegliete il firmware FrancoFON e godetevi tutte le funzionalità  introdotte da questa patch!

Concludendo, il mio giudizio personale sul lavoro di FrancoFON, non può che essere molto positivo (sia per le funzionalità  che per la facilità  di installazione e aggiornamento), quindi vi esorto a provare questa ottima patch.

P.S. non mi ritengo in alcun modo responsabile di eventuali danni arrecati alla vostra Fonera dalla patch citata in questo articolo.

P.S.2 per disinstallare la patch, basta digitare questo semplice comando:
# rm -fr /jffs/

Con l’arrivare della bella stagione comincia a farsi sentire anche il caldo. E non saremo solo noi a soffrirlo, ma anche i nostri aggeggi elettronici.

Ovviamente, questo vale anche per la Fonera (anzi, a dirla tutta, la Fonera scalda molto anche d’inverno): Savy.uhf ha pensato bene di moddarla, inserendovi un piccolo dissipatore, per abbassare di parecchio la sua temperatura (addirittura anche di 20° centigradi).

L’articolo che descrive passo passo le operazioni da compiere per effettuare il modding, è reperibile a questo link.