Tilgin HG2331 ile beraber gelen EULA'ya bağlı kalarak hiçbir Tilgin AB yazılımına tersine mühendislik uygulanmamıştır. Bilgi şifrelenmemiş TR-069 verisinden elde edilmiştir.
Bunu yayınlama sebebine suçluluk duygusu desem yeri.
Düzenleme (21 Kasım 2018): Github'da olan yazıyı okumak istemeyenler için ne yaptığımın özetini geçeyim.
22 Nisan 2018 tarihinde Tilgin routerlar için gönderilen provizyon bilgilerinin şifrelenmemiş olduğunu öğrendikten hemen sonra Türk Telekom'a güvenlik bildirimi gönderdim. 90 günlük "düzeltme" süresi verdim.
90 gün geçti ve herhangi bir güncelleme, düzeltme yapılmadı. Ben de açıklama yazısı yazdım ve 31 Ekim 2018 tarihinde Github'dan yayınladım. (Yazıyı gizli olarak eylül ayında koydum, ekim ayı sonunda halka açtım.)
"Neden Türk Telekom'a bildirim yolladın?" diye sorarsanız şu sebepten ötürü: TR069 önemli bir yönetim protokolü. Her ne kadar bu protokol "kapalı" bir ağda çalışsa da şifrelenmemiş çalışıyor olması, olası bir güvenlik zafiyetine kapı açıyor.
Ek ek: Mobilden düzenleme yapmayın. Başlığı kesiyor.
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
Tilgin HG2331 ile beraber gelen EULA'ya bağlı kalarak hiçbir Tilgin AB yazılımına tersine mühendislik uygulanmamıştır. Bilgi şifrelenmemiş TR-069 verisinden elde edilmiştir.
Hocam foruma girdiğiniz sürüm ile ilgili bir sıkıntı var. Ben tablet sürümden sorunsuz açabiliyorum. Linkler çalışıyor. Büyük ihtimalle girdiğiniz sürüm doğru linke yönlendirmiyor. Neyse, orda yazdığım mesajı kopyalıyorum buraya:
Bu kısımda vlan kimliği kısmına tılgın'dan öğrendiğiniz vlan kimliğini yazın. Modeme girilmesi gereken kullanıcı adı şifreyi bilmiyorsanız ilk abone olduğunuzda verdikleri belgeden/türk telekom online işlemlerden/müşteri hizmetlerinden öğrenebilirsiniz.
Airties modemde mac kopyalama nasıl yapılıyor, bununla ilgili internet net bir bilgi göremedim ama airties modemde mac kopyalama/mac klonlama gibi bir kısım varsa tılgın'ın öğrendiğimiz wan mac adresini buraya yazın. Yoksa da sorun değil. Bundan sonra tılgın modemin wan portundaki ethernet kablosunu çıkarıp 5750'nin wan portuna takın, internet gelmiş mi bir bakın, olmadı 5750'yi kapatıp açın, internetin gelmiş olması lazım"
< Bu mesaj bu kişi tarafından değiştirildi EnemyTerritory -- 21 Kasım 2018; 22:43:16 >
Modemin arkasındaki mac adresi, modem arayüzünde hangi mac adresine denk geliyor? Onun dışında airties'ın mac klonlama özelliği yok sanırım. Eğer yoksa mac adresiyle uğraşmanıza gerek yok. Sadece vlan id, kullanıcı adı şifre girmeniz yeterli. Geçmişte mac adresi farklı olduğu için bağlandıktan 5-10 dk sonra internet bağlantısı kopanlar olduğunu hatırlıyorum. Son zamanlarda bununla mac kopyalamadan sorunsuz kullananlar oldu ama kopyalanabiliyorsa, airties destekliyorsa kopyalanması daha garanti olur.
Burada İngilizce olarak yazdığım yazının Türkçe özeti olarak:
Kullanıcı Adı: root
Şifre: fTTh_b2013
Bunu yayınlama sebebine suçluluk duygusu desem yeri.
Düzenleme (21 Kasım 2018): Github'da olan yazıyı okumak istemeyenler için ne yaptığımın özetini geçeyim.
22 Nisan 2018 tarihinde Tilgin routerlar için gönderilen provizyon bilgilerinin şifrelenmemiş olduğunu öğrendikten hemen sonra Türk Telekom'a güvenlik bildirimi gönderdim. 90 günlük "düzeltme" süresi verdim.
90 gün geçti ve herhangi bir güncelleme, düzeltme yapılmadı. Ben de açıklama yazısı yazdım ve 31 Ekim 2018 tarihinde Github'dan yayınladım. (Yazıyı gizli olarak eylül ayında koydum, ekim ayı sonunda halka açtım.)
"Neden Türk Telekom'a bildirim yolladın?" diye sorarsanız şu sebepten ötürü: TR069 önemli bir yönetim protokolü. Her ne kadar bu protokol "kapalı" bir ağda çalışsa da şifrelenmemiş çalışıyor olması, olası bir güvenlik zafiyetine kapı açıyor.
Ek ek: Mobilden düzenleme yapmayın. Başlığı kesiyor.
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
< Bu mesaj bu kişi tarafından değiştirildi linux_gemini -- 21 Kasım 2018; 12:19:34 >