{"id":419,"date":"2006-11-06T01:30:26","date_gmt":"2006-11-06T00:30:26","guid":{"rendered":"http:\/\/www.zarrelli.org\/new_blog\/?p=419"},"modified":"2006-11-06T01:30:26","modified_gmt":"2006-11-06T00:30:26","slug":"aprire-ssh-su-la-fonera-senza-aprirla","status":"publish","type":"post","link":"https:\/\/www.zarrelli.org\/blog\/aprire-ssh-su-la-fonera-senza-aprirla\/","title":{"rendered":"Aprire ssh su La Fonera, senza aprirla"},"content":{"rendered":"

Dando un’occhiata a Dema FON Blog<\/a> ho notato la notizia che riportava la creazione di uno script Perl da parte di Stefan Tomanek, script in grado di modificare le configurazioni della FONERA e quindi di “aprirla”.<\/p>\n

In effetti, Tomanek spiega abbastanza chiaramente sul proprio sito<\/a> il perch\u00e9 si riesca a fare questo: in pratica, La Fonera chiama casa (download.fon.com) a ogni riavvio e si scarica via ssh, su porta 1937 i dati di configurazione della rete, SSID e password.<\/p>\n

Occhio, ora: il SSID pu\u00f2 essere impostato dalla propria pagina personale sul sito di FON e in seguito questo dato viene trasferito al proprio router via ssh, che salva il tutto in uno script temporaneo sul router stesso e lo esegue. Lo script, quindi, si occupa di alterare le configurazioni. Ora, Tomanek ha giustamente pensato…”Se si riuscisse a iniettare del codice e a farlo eseguire…”<\/p>\n

In effetti, in FON hanno ben pensato di sottoporre tutti i valori a quoting stretto, usando degli apici singoli, in modo che non si potessero alterare in maniera troppo semplice i valori inseriti nello script. Oltretutto, hanno ben pensato di sostituire ogni occorrenza di un apice singolo con \\’, in modo da sottoporre a escaping un eventuale apice singolo iniettato e impedirgli di chiudere arbitrariamente le stringhe di configurazione.<\/p>\n

Peccato che nello shell scripting, un apice singolo non possa venire sottoposto a escaping.<\/p>\n

Quindi, Tomanek ha alterato la stringa<\/p>\n

iwconfig ath0 essid FON_'YOURPUBLICESSID'<\/code><\/p>\n

in modo da aggiungere un ulteriore apice singolo, la definizione di una regola di iptables, un carattere di newline e quindi l’istruzione necessaria a lanciare dropbear.<\/p>\n

Il tutto viene eseguito tramite uno script Perl basato sulla libreria WWW::Mechanize, in grado di simulare un client web e di oltrepassare le protezioni messe da FON sulle pagine del proprio sito. Tentando di mettere il codice direttamente nel campo ESSID delle proprie pagine su www.fon.com non dovrebbe risultare semplice.<\/p>\n

Ora, come fare praticamente?<\/p>\n

<\/p>\n

Il primo passo, consiste nello scaricare il modulo WWW::Mechanize. Basta lanciare l’interprete Perl con la seguente sintassi:<\/p>\n

perl -MCPAN -e 'install WWW::Mechanize'<\/code><\/p>\n

Rispondete si a oltranza.<\/p>\n

Quindi, scaricate da qui<\/a> lo script di Tomanek.<\/p>\n

Ora, baster\u00e0 dare il comando<\/p>\n

echo -e '\/usr\/sbin\/iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT\\n\/etc\/init.d\/dropbear' | perl shellfon.pl email password<\/code><\/p>\n

Utilizzando l’email e la password con cui siete registrati sul sito di FON.<\/p>\n

NOTA:<\/strong> Non \u00e8 cos\u00ec semplice. Su una Ubuntu Edgy, lo script non ha funzionato dando continui errori di login. Su Una Dapper ha funzionato.<\/p>\n

NOTA2:<\/strong> Lo script assume che abbiate un solo router FON. Nel caso abbiate piu’ router fallir\u00e0, non essendo in grado di recuperare dalle pagine di FON l’id del vostro router.<\/p>\n

Per ovviare a questo inconveniente:<\/p>\n