Ingresando al mundillo del «hacking de modems»

Siempre digo que una de las mejores virtudes del ser humano es la curiosidad. Ser curioso es una bondad que nos ofrece nuestra existencia como seres pensantes y uno opta por serlo o no. Muchos pasan por alto la mayoría de las tareas cotidianas “porque simplemente son así y así funcionan” y otros, como yo y seguramente muchos de ustedes solemos intentar entender este maravilloso mundo que nos rodea, desde mundos inmensos como la astronomía o la física hasta algo básico como un modem/router. Todo se puede llegar a estudiar y entender, hoy, vamos a intentar entrar un poco más dentro de estos pequeños aparatos que nos permiten bueno… tener internet y leer a gente como yo en sitios cómo este

El funcionamiento, al menos mirándolo desde una perspectiva de bloques, es sencillo.

Conectamos el cable coaxil – en el caso de los cablemodems o rj 11 en caso de los módems ADSL – se digitalizan datos, estos se transforman y “sale internet” por un cable de red. Tenemos un portal para administrarlo donde colocamos la configuración del wifi o los puertos que deseamos abrir y listo. Hasta ahí no hay nada raro ni curioso, más que investigar a fondo el portal que nos ofrece el aparato. Pero.. Te pusiste a pensar como funciona eso? Donde se aloja ese portal? Cómo se cargó al router por primera vez? Cómo se define el límite de velocidad?

Muchos cerebros inquietos del mundo se dedican a analizar este tipo de cosas y de ellos salen geniales proyectos como DD-WRT (www.dd-wrt.com), un firmware alternativo compatible con un montón de equipos que convierte nuestro simple router en una terrible máquina que corre Linux (aunque por lo general la mayoría de los routers corren Linux).

Para poder analizar un montón de cosas y cargar y chequear firmwares siempre con posibilidad de arreglarlo (no es muy buen negocio romper 1500 routers para armar un firmware) se utilizan conexiones alternativas. Si bien un router puede tener un puerto USB, este no nos va a proveer de una conectividad directa al núcleo, por lo tanto necesitamos profundizarnos mucho mas.

Lo mas seguro es que quienes abrieron un modem o router alguna vez, hayan divisado algunos conectores sobre la placa base del mismo, como estos:

Estos no son ni mas ni menos que conexiones de datos serie, se encuentran en diversas interfaces, ya sean TTL o JTAG (los mas utilizados). A través de esos pines (conectados correctamente) podemos comunicarnos con el procesador del router sin problema alguno, ofreciéndonos la otra cara de lo que sabíamos hasta el momento.

Hace un tiempo una amiga me regaló un modem WebStar de Fibertel (el 2100) y también un  ZTE zx10 W300 de Speedy. Ambos aparatos archireconocidos en el país y el 2100 mundialmente por sus capacidades de hacking, es decir, de “poder meterle mano y hacer cosas interesantes con ellos”.

Una vez preparados deberíamos identificar la conexión de datos, en mi caso en vez de usar JTAG voy a utilizar la conexión TTL, en el caso del ZX10 se encuentra a la izquierda del chipset Trendchip T3162, son 4 islas estañadas que no dicen nada de nada.

Para poder identificar los pines lo mejor es utilizar un tester. Cualquiera sirve, ya que lo mas importante es medir corriente continua.

Empezando de izquierda a derecha deberíamos identificar en principio el pin negativo (GND). Para eso en modo de continuidad, colocamos una punta de pruebas sobre la isla deseada y la otra punta de pruebas sobre una isla que sabemos que tiene negativo (como el pin de energía por ejemplo)

Midiendo continuidad, 0.1 ohms entre el que yo supongo que es GND y GND

Una vez identificado el punto de negativo deberíamos identificar las conexiones de datos, son sólo dos, TX y RX (Transmisión y recepción).

Por lo general están próximos al pin negativo y lo más fácil es probar. Podemos averiguar si son de datos ya que los mismos entregan un pulso de 3.3 volts de manera intermitente. De ser continua la entrega de electricidad estaríamos midiendo un pin de alimentación.

Y ahora.. Cómo conecto esto a la pc? Podemos usar una interfaz USB-Serie bastante económica y sencilla como esta:

En eBay podemos conseguirlo por menos de dos dólares. Para terminar la parte eléctrica, lo mas cómo es soldar una hilera de pines, si ya no lo incorpora la placa base de esta manera:

Así con unos simples cables podemos conectar el router a nuestro adaptador serie. Una vez identificados los contactos de datos procedemos a cablear:

La configuración por parte del software es muy sencilla, en mi caso utilizo GTKTerm para comunicarme y por lo general el modo de comunicación es 115200 8N1, que significa 115.200 bps, 8 bits de datos, sin bit de paridad, y un bit de stop.

Una vez abierta la sesión, le damos energía al router y…

Tenemos algo!!! Bien, si llegaste hasta acá y en la consola no tenés información alguna, puede que tengas invertidos TX y RX en la placa. En el caso de que veas caracteres raros, simbolos y cosas sin sentido, lo mas probable es que la velocidad de conexión no sea la correcta, si no es 115.200, seguramente sea 9.600.

Aquí el modem router ZTE de Speedy conectado y booteando,

Si nos avivamos a tiempo, podemos llegar al menu de debugging del modem!

Y modificar algunas cosas muy facilmente:

Esta es sin dudas, una de las cosas mas divertidas donde podemos mezclar la computación con la electrónica y hacer cosas increíbles. (Si, como clonar modems y esas cosas…).

Experimentando podemos hacer ingeniería inversa a prácticamente cualquier dispositivo que albergue un microcontrolador, esto incluye alarmas, controles remotos y cosas similares.

En el mercado existen aparatos como el Bus Pirate que no es mas que una simple interfaz serie con muchos agregados. Sirve para leer, reversear, programar, borrar, etc. Es realmente un dispositivo muy completo y lo recomiendo para aquel que desee interiorizarse mas en este maravillosa área donde se cruzan informática y electrónica.