vanyas Feb 6 2015 at 05:35

Делаем кастомную прошивку для телефонов Grandstream

7 min

32K

Reverse engineering*Development of communication systems*

+40

Comments 26

nochkin Feb 6 2015 at 07:43

Очень ценю такое количество усидчивости и упрямства. Я бы точно поленился и просто добавил или заменил резистор на светодиоде внутри аппарата.

vanyas Feb 6 2015 at 07:45

Вначале так и хоте, разобрать аппарат да проложить чего-нибудь между светодиодами к кнопками, но аппараты на гарантии, и их не мало.

varnav Feb 12 2015 at 10:23

Но теперь светодиод совсем выключен

bstdman Feb 6 2015 at 09:33

Пф, кусочек изоленты поверх клавиш со светодиодами. И гарантия остается, и светодиоды не мешают.

nochkin Feb 6 2015 at 17:54

Это слишком некрасиво для такого аппарата. Он заслуживает лучшего.

xtelekom Feb 6 2015 at 08:28

>Если интересно, могу ещё написать подробную статью о провижинге телефонов грандстрим (есть нюансы, о которых нигде не писалось) и о закрытом web-api

Напишите конечно, интересно

vanyas Feb 6 2015 at 08:30

Ок, напишу, но позже, как с API до конца разберусь. API кстати, довольно функциональный, странно что они его не документировали и не выложили на публику.

antirek Feb 6 2015 at 10:05

Поддерживаю, пишите об API и провижинге что есть.

Пока раскопал самое что интересное в документации — это как заменять рингтон на произвольный. Несколько дней заливали мелодии коллегам — приходит человек с обеда, а его телефон теперь при звонке играет мелодии Газманова или Пугачевой: )

vanyas Feb 6 2015 at 10:07

Пока для затравки скажу, что в телефон можно влить любой конфиг через веб, без всякой авторизации, надо знать только ip :) Такое вот дырявое api

BigD Feb 6 2015 at 08:36

Эх, кто бы подсказал, как все кнопки в SPA502G поотключать…

lolipop Feb 6 2015 at 11:32

Я один подумал о том, что это можно использовать во вред? Например, собрать прошивку с закладкой, которая, например, будет отсылать информацию злоумышленнику о звонках? Или вообще редиректить на другой сип-номер…

-2

vanyas Feb 6 2015 at 14:45

Вполне, а учитывая, что в телефонах grandstream есть ещё и дыра, позволяющая загрузить в него произовольный конфиг, не имея пароля, в котором можно изменить сервер обновления прошивки на свой.

Nomad1 Feb 6 2015 at 11:33

У многих устройств есть дыры в админке при тестовых пингах, трейсах и пр. — нет проверок на спецсимволы и кавычки, в результате чего можно запустить телнет с правами рута на произвольном порту. А дальше все зависит от того, что включено в busybox и есть ли он там вообще. В хороших вариантах можно сразу получить netcat, а значит передавать любые данные в любом направлении.

Воспоминания

Самый жесткий хак у меня был 3G модема, спаренного с роутером — в мир смотрел только роутер с веб-мордой на португальском, рута не было, дорогого кабеля тоже, все порты закрыты. Взломав админку через ping, я запустил telnet, зашел туда, скачал через wget полную версию busybox, а через netcat форварднул /dev/ttyACM0 на компьютер, где стоял com2tcp и софт для прошивки модема.

vanyas Feb 6 2015 at 14:45

Угу, вот такую дыру я и искал, оказалось не так просто найти.

UFO just landed and posted this here

apatrushev Feb 6 2015 at 14:53

У них внутри Линукс? А не пробовали «заполучить» исходники у GrandStream?

vanyas Feb 6 2015 at 15:20

Исходники тут www.grandstream.com/support/faq/gnu_gpl

Oval Feb 6 2015 at 21:29

вот бы CardDAV ему прикрутить…

victor1234 Feb 7 2015 at 01:58

У меня несколько оффтоповый и общий вопрос:
на сколько легально разрабатывать и распространять собственные прошивки для покупемых электронных устройств: фотоаппаратов, телефонов и т.д. Выкладывать какие-нибудь самостоятельно измереные параметры, которых нет в официальных документацияй.
Эти моменты как-нибудь регулируются?

vanyas Feb 7 2015 at 14:23

Нашёлся способ получения рута на GXV3140, подробности добавил в конец статьи

AntiDot Feb 9 2015 at 07:48

А почему закупили именно Grandstream, а не другое из китайского айпифоностроения?
Яркий зелёный светодиод при Idle на BLF — этож косяк, который надо в тестах отсеивать для себя. Или специально купили, чтобы соорудить этот путь джедая?)

vanyas Feb 9 2015 at 07:56

Хотели изначально Yealink, но доллар скаканул, и елинк уже не потянули, взяли грандстримы. Времени на пробовать разные телефоны не было, т.к. начальство требовало срочно покупать, пока бакс ещё не вырос, да и в городе у нас в живую пощупать нечего.

varnav Feb 12 2015 at 10:27

Yealink хорош, да. Но ценник на него слишком уж задран — факт.

Grandstream — хорошие по соотношению цена/качество китайцы.

imwode Feb 12 2015 at 08:04

Эх, в моем DP715 кейген не работает, команда strings в шелле не работает тоже :-( Пичалька.

vanyas Feb 12 2015 at 08:06

А блютус есть?

imwode Feb 12 2015 at 22:38

не
Вот он www.google.com/shopping/product/4643620325030416133

Show the best of all time