Belgacom Mood "hacken"

[deej]

Zolang de software ook effectief die flag checked is het mooi... zodra de test eruit is ben je natuurlijk terug gezien (de vraag is maar hoe dom men bij BGC is om dergelijke achterdeurtjes te laten bestaan).

Zolang de drempel zo hoog is als Siglo in deze thread aanhaalt (i.e. voer voor techneuten met linux kennis, niet voor de gemiddelde belspel kijker), denk ik niet dat ze er zoveel energie gaan moeten insteken. D'er zullen hoogstwaarschijnlijk wel hogere prioriteiten zijn voor BTV .

[killer]

die decoder wordt ook niet door belgacom ontwikkeld he ...
vroeger was dat I3, nu is dat tilgin geworden ...
en tjah, der is altijd heel wat mogelijk he, je moet ervan uitgaan dat die moodbox gewoon een computer is, en als je dat open kan vijzen kan je gewoon enorm veel.
Je zou ook een heel nieuw werkend OS voor dat ding kunnen schrijven in principe ...

[paternostertje]

Ik kan perfect de properties.config aanpassen en bewaren.
Eerst een CHMOD gedaan en na wijziging weer teruggezet naar originele security.

Alleen, als ik de schijf terugzet in de blauwe MOOD, dan wordt alles weer overschreven en werkt het natuurlijk niet.

Iemand een idee?

[ubremoved_539]

Misschien staat er ergens anders een copie van die file die hij steeds terug copieerd bij het booten ?

[Siglo]

Ik kan perfect de properties.config aanpassen en bewaren.
Eerst een CHMOD gedaan en na wijziging weer teruggezet naar originele security.

Alleen, als ik de schijf terugzet in de blauwe MOOD, dan wordt alles weer overschreven en werkt het natuurlijk niet.

Iemand een idee?

Ik overschrijf die gewoon met wget via de cgi exploit. Met mijn bakje kan ik opnemen en kijken naar andere zender.

Ik maak binnenkort ook even tijd om de pinout van de seriele poort te posten.

[Siglo]

update: dankzij een stel Duitsers hebben we nog wat meer mogelijkheden nu:
http://download.berlin.freifunk.net/sven-ola/mood-300/

[giuseppe]

Iemand enig idee of het mogelijk is om het MAC adres van de Mood aan te passen. Ik wil namelijk twee decoders (niet tegelijkertijd) gebruiken maar heb een lijn die dat nog niet toelaat om twee toestellen aan te sluiten. Belgacom heeft mijn profiel dus geblokkeerd op één decoder...
Dacht misschien dit te kunnen omzeilen als ik beide decoders hetzelfde MAC adres zou kunnen geven...

[paternostertje]

Heb ondertussen een zwarte Mood en opnemen en iets anders bekijken werkt perfect.

Alleen lukt het me niet om op de mood te komen via het netwerk.
Hoe vind je het IP van je mood. Onder Info staat een ip 10.138.128.X
Als ik mezelf ook in die range zet kan ik dat perfect pingen, maar ik krijg geen webaccess.

[therminator]

Even sharen wat ik reeds heb uitgevist:

Hdd heeft 3 partities:

Disk /dev/hda: 80.0 GB, 80026361856 bytes
16 heads, 63 sectors/track, 155061 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

Device Boot Start End Blocks Id System
/dev/hda1 1 2081 1048823+ 83 Linux
/dev/hda2 2082 4162 1048824 83 Linux
/dev/hda3 4163 155061 76053096 83 Linux

partitie 2 is interessant aangezien die gemount wordt bij het opstarten, en er worden een aantal scripts van opgestart (/localexec/root/etc/init.d/rc*).
output van mount op mood:
/dev/ram0 on / type ext2 (rw)
none on /proc type proc (rw)
none on /devices type devfs (rw)
none on /proc/bus/usb type usbdevfs (rw)
none on /tmp type tmpfs (rw)
/dev/hda2 on /media/hdd/AUX type ext3 (rw,noatime)
/dev/hda3 on /media/hdd/PVR type ext3 (rw,noatime)

Ik kan dus starten/uitvoeren wat ik wil op de mood. Ik heb alle files uit de firmware naar de /media/hdd/PVR partitie gezipt en er dan afgehaald.

De mood draait perfect zonder de harde schijf (hetgeen ik nu doe op de slaapkamer om van dat irritant gezoem af te zijn). En je kan perfect een andere (grotere) schijf plaatsen volgens mij, aangezien ik al eens alle partities gewist en opnieuw aangemaakt heb. Die restore moet wel manueel: bij het plaatsen van de blanco schijf werden de partities e.d. niet automatisch opnieuw aangemaakt

routing table van de mood:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.130.24.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
224.0.0.0 0.0.0.0 240.0.0.0 U 0 0 0 eth0
0.0.0.0 10.130.24.1 0.0.0.0 UG 0 0 0 eth0


Wat ik nu probeer is een telnet deamon aan de praat te krijgen. Dat lukt nog maar gedeeltelijk, ik heb nog problemen met de pseudo-terminal omdat /dev/ptmx niet bestaat (poging tot aanmaken met mknod en mounten devpts niet geslaagd). Ik heb wel een telnetd gebruikt die voor een ander mipsel systeem is gecompiled, hetgeen misschien de oorzaak is waarom die niet werkt.

Nu ben ik aan het kijken om een cross compiler aan de praat te krijgen die bruikbare binaries maakt, maar dat kost veel tijd...

Mijn belangrijkste motivatie voor de telnet deamon is simpelweg verbeteren wat Belgacom niet kan: de hdd in standby zetten als die niet gebruikt wordt met hdparm (hetgeen er al op staat!)

ik heb mijn harddisk gewist

hoe stel ik ze weer in zodat de mood een update doet en alles weer innorde komt ?

ik formateerde en deed ze in 3partities maar de decoder doet niks

via wireshark zie ik wel zijn ip adres en zo

[gunny]

Misschien kunnen we daarmee pvr forceren als Belgacom hun idiote plan om dit betalend te maken doorzet.

Volgens mij betaal ik momenteel hier al voor (ComfortView).

[therminator]

heb mijn defekte HD geformateerd in ubuntu met volgende kenmerken,

echter als ik dan direkt de hd inbouw , niks

wat moet ik nog eer doen of wat doe ik fout?

Code: Selecteer alles

GParted 0.3.5 

Libparted 1.7.1 

Uitgebreide partitie #1 (extended, 407.90 MiB) aanmaken op /dev/sdc  00:01    ( SUCCES ) 
         
lege partitie aanmaken  00:01    ( SUCCES ) 
         
pad: /dev/sdc1 
begin: 63 
eind: 835379 
grootte: 835317 (407.87 MiB) 

======================================== 

Primaire partitie #2 (ext3, 407.90 MiB) aanmaken op /dev/sdc  00:55    ( SUCCES ) 
         
lege partitie aanmaken  00:00    ( SUCCES ) 
         
pad: /dev/sdc2 
begin: 835380 
eind: 1670759 
grootte: 835380 (407.90 MiB) 
partitietype op /dev/sdc2 instellen  00:01    ( SUCCES ) 
         
nieuw partitietype: ext3 
nieuw ext3 bestandssysteem aanmaken  00:54    ( SUCCES ) 
         
mkfs.ext3 /dev/sdc2 
         
Bestandssysteemlabel= 
Soort besturingssysteem: Linux 
Blokgrootte=1024 (log=0) 
Fragmentgrootte=1024 (log=0) 
104448 inodes, 417688 blokken 
20884 blokken (5.00%) gereserveerd voor systeembeheer 
Eerste gegevensblok=1 
Maximum aantal bestandssysteemblokken=67633152 
51 blokgroepen 
8192 blokken per groep, 8192 fragmenten per groep 
2048 inodes per groep 
Superblokreservekopieën opgeslagen in blokken: 
8193, 24577, 40961, 57345, 73729, 204801, 221185, 401409 

Schrijven van inodetabellen: 0/51 1/51 2/51 3/51 4/51 5/51 6/51 7/51 8/51 9/5110/5111/5112/5113/5114/5115/5116/5117/5118/5119/5120/5121/5122/5123/5124/5125/5126/5127/5128/5129/5130/5131/5132/5133/5134/5135/5136/5137/5138/5139/5140/5141/5142/5143/5144/5145/5146/5147/5148/5149/5150/51voltooid 
Aanmaken van journal (8192 blokken): voltooid 
Schrijven van superblokken en bestandssysteem-metagegevens: voltooid 

Dit bestandssysteem zal automatisch gecontroleerd worden na elke 
21 aankoppelingen of 180 dagen, afhankelijk van wat het eerste voorkomt. 
U kunt 'tune2fs' met '-c' of '-i' gebruiken om dit bij te stellen. 
mke2fs 1.40.8 (13-Mar-2008) 

======================================== 

Primaire partitie #3 (ext3, 1.59 GiB) aanmaken op /dev/sdc  00:51    ( SUCCES ) 
         
lege partitie aanmaken  00:03    ( SUCCES ) 
         
pad: /dev/sdc3 
begin: 1670760 
eind: 4996214 
grootte: 3325455 (1.59 GiB) 
partitietype op /dev/sdc3 instellen  00:01    ( SUCCES ) 
         
nieuw partitietype: ext3 
nieuw ext3 bestandssysteem aanmaken  00:47    ( SUCCES ) 
         
mkfs.ext3 /dev/sdc3 
         
Bestandssysteemlabel= 
Soort besturingssysteem: Linux 
Blokgrootte=4096 (log=2) 
Fragmentgrootte=4096 (log=2) 
104000 inodes, 415681 blokken 
20784 blokken (5.00%) gereserveerd voor systeembeheer 
Eerste gegevensblok=0 
Maximum aantal bestandssysteemblokken=427819008 
13 blokgroepen 
32768 blokken per groep, 32768 fragmenten per groep 
8000 inodes per groep 
Superblokreservekopieën opgeslagen in blokken: 
32768, 98304, 163840, 229376, 294912 

Schrijven van inodetabellen: 0/13 1/13 2/13 3/13 4/13 5/13 6/13 7/13 8/13 9/1310/1311/1312/13voltooid 
Aanmaken van journal (8192 blokken): voltooid 
Schrijven van superblokken en bestandssysteem-metagegevens: voltooid 

Dit bestandssysteem zal automatisch gecontroleerd worden na elke 
22 aankoppelingen of 180 dagen, afhankelijk van wat het eerste voorkomt. 
U kunt 'tune2fs' met '-c' of '-i' gebruiken om dit bij te stellen. 
mke2fs 1.40.8 (13-Mar-2008) 

======================================== 

[Siglo]

Ik kan het even niet nakijken, want Belgakloot heeft besloten dat achterpoortje te sluiten door de hdd te locken met een eeprom paswoord. Ik kan dus voorlopig niet meer aan mijn hdd. Lekker smerig van BGC: die decoder en bijhorende harde schijf zijn mijn eigendom. Zonder dat paswoord is die hdd dus onbruikbaar als ik besluit niet langer BGC faketv te nemen.

[therminator]

waar zit dat paswoord ?
in een eeprom op de printkaart
of in de harddisk

indien het in de harddisk is , is er daar waarschijnlijk software voor om dit uit te zoeken

ik zoek ff de naam vh programma intussen

[therminator]

http://forum.adsl-bc.org/viewtopic.php? ... d&start=80

mischien is het voor bepaalden dejavu , om het in het frans uit te drukken

feit is dat mijn gekochte decoder-hd defekt is geraakt.
en nu in oud ijzer ligt

graag had ik mijn decoder nog gebruikt , ..

[therminator]

op mijn site een kleine mod.
http://www.the-foundation.be/forum/view ... ight=#1760

[Siglo]

Ik neem aan dat je een volledige reset hebt uitgevoerd waarbij de recovery image wordt binnengehaald?

[therminator]

Ik neem aan dat je een volledige reset hebt uitgevoerd waarbij de recovery image wordt binnengehaald?

dus in theorie moet er geen software op de HD ,
en als alles in orde is qua ext3 partities
moet het lukken ?

ik werk wel met een 3Giga schijf ?
zou dit een mogelijke oorzaak zijn ?

ik start idd wel met een harde reset ( dmw 10sec ingedrukt houden tijdens het booten)

[zeratul]

Heel interessant topic.
Wat is de huidige status, gesloten achterpoortje nog te omzeilen?
Ik heb een HD en een gewone decoder, zou al blij zijn als ik op 1 decoder 2 streams kan ontvangen ipv verplicht 1 stream per decoder.

Het converteren van content van/naar .mts lijkt mij ook wel interessant.
Aan linux kennis geen gebrek, tijd is iets anders maar ik wil wel helpen.

[therminator]

IK had op youtube een filmje over iptv van bgc , maar plots werkt die video niet meer....

mijn decoder zonder hd krijg ik niet meer opgestart intussen
ik moet ergens de data vinden en de formatering doen vd HDisk

[yoco]

Hey allemaal ,

Ik heb zo nog 2 Tilgin Mood 300 decoders liggen ( heb momenteel nog mijn belgacomtv contract maar dit is binnen 2 weken afgelopen en ben NIET van plan om dit te verlengen.

Dus ik zal 2 Tilgin's hebben welke ik gewoon wil gebruiken als media center extender dus gewoon om MIJN media vanop de pc te STREAMEN ( zoals ik nu al doe met mijn Playstation 3 (zalig machien).

Heeft iemand enig idee hoe dit te doen en welke software er moet geinstalleerd worden ( ben redelijk goed op de hoogte van netwerken en windows maar in linux ben ik nog een NOOB .

THX

sugesties kunnen altijd doorgemailed worden naar

[email protected]

[zeratul]

http://www.porciello.com/inventel/tv_en ... m#diffuser

Zo heb ik het gedaan, piece of cake.

[Dries45]

Ik heb 2 vraagjes

1)Kan iemand uitleggen hoe ik het bovenstaande (streamen van PC naar TV via Mood) uitvoer in Ubuntu?
2)Als je de mood enkel gebruikt om te streamen kun je de harde schijf er dan uithalen en in je PC steken?

[Dries45]

(Ik heb op http://forum.adsl-bc.org/viewtopic.php? ... &start=100 gelezen dat je het paswoord op de HDD kunt verwijderen met HDDunlock. Je bent dan al je gegevens kwijt maar kunt hem verder in je pc gebruiken.)

[GHOSTCAR]

wil hdd unlocken maar paswoord ken ik niet en via usb ziet hij de hdd niet...
kan ik dit ergens vinden hoe ik dit moet doen...
thx guys