206meneos
Siguen hackeando La Fonera
stefans.datenbruch.de/lafonera/ por Nkieto el 05-11-2006 23:40 UTC, publicado el 06-11-2006 09:40 UTC
Vuelven a hackear La Fonera, en este caso consiguiendo activar el acceso vía SSH, pero sin tener que abrir La Fonera para nada. El autor de este acto explica muy bien todos los pasos a seguir, el porque de ellos y nos acerca a la forma que tiene de trabajar La Fonera y FON.
menéame
La manera de entrar ya se apuntaba en webs meneadas por aquí, pero nadie había sabido cómo hacerlo exactamente, buen trabajo :-)
Por lo que he entendido se hace inyectando determinados caracteres a través de la web de FON, que enviará la información a La Fonera (me hace mucha gracia que aparezca escrito así) la próxima vez que se interconecten.
Pero entonces, si los de FON hacen cualquier comprobación de la información entrada para detectar esta inyección el invento dejará de funcionar, ¿me equivoco? :-(
Quizas la gente del dorkbot en madrid se anime?
Hay vida al otro lado?
Abajo: Flame
---------------------------
De todos modos... siempre es legal modificar el software de FON... es.fon.com/info/software_license.pdf
Y que más da, si no lo puedes ejecutar en tu fonera. Aún preparando un entorno de cros-compilación para la fonera y creando una réplica de lo que en teoría corra en la fonera, no puedes ejecutarlo en la plataforma. En mi opinión, e independientemente de la licencia que usen, la fonera es libre como en barra libre, no como en libertad de expresión. No es libre de verdad
Es decir... para hackear la fonera llega con crear un servidor con el nombre del de fon, que tenga un script modificado... y bla, bla, bla...
"SSH is an excellent choice from FON's point of view, since it is relatively easy to deploy in a noninteractive context, and provides an elegant way of avoiding spoofing: For the key of download.fon.com is stored on the router, we cannot simply proclaim to be that host it tries to contact and supply our router with our own shell commands."
Vamos, que no, que puedes crear un servidor con el nombre del de fon (aunque más bien tendrás que jugar con un servidor DNS) pero la fonera pasará de él porque la clave ssh no coincide.