Sunteți pe pagina 1din 6

INTRODUO: Se voc j assinante, a ideia inicial tentar clonar o prprio modem de assinante para testar no modem desbloqueado com

om o haxorware. Clonar significa inserir no modem o mesmo MAC ADDRESS do seu modem original ou d e outro assinante. Caso voc "NO" seja assinante, ter que inicialmente providenciar um local (algum ami go, vizinho, familiar, no trabalho etc) que j seja assinante de internet dessa me sma operadora que fornece o sinal de onde instalar o modem desbloqueado. Voc pode copiar o MAC ADDRESS do modem desse local (apenas para teste, j que ter certeza qu e um MAC vlido) e a parte mais importante que dever ser feita, efetuar o procedime nto de rastreio de mac's e certificados nesse local que j tenha internet. Para localizar o MAC do modem de assinante, geralmente ele fica localizado em um a etiqueta no modem como HFC MAC ou CM MAC contendo 12 dgitos hexadecimais agrupa dos dois a dois os grupos podem ser separados por dois pontos. Exemplo: 00:00 :5E:00:01:03 (anote essa numerao).

O que MAC ADDRESS,? O MAC ADDRESS uma numerao, um endereo fsico, que cada equipamento de rede vem com el e de fabrica. um endereo nico, no existem dois modems com o mesmo endereo fsico MAC. Enfim, atravs do MAC Address do modem que o provedor de internet tem o controle d e acesso dos clientes, autenticando-os na rede, e definindo em qual velocidade i r trabalhar, entre outras funes. J deu pra entender n? Por que testar antes? Tentando clonar o proprio modem origin al a melhor forma de descobrir se sua regio j utiliza um sistema de segurana chamad o BPI+. Caso sim, simplesmente clonar o MAC no resolver e ser necessrio alm do MAC os certificados digitais do modem que ser clonado.

Certificados: O que so, para que servem e possveis solues. Os certificados existem para realmente comprovar que tal MAC pertence a tal mode m, no entendeu? simples. Todos os modens saem de fbrica com um MAC que, na teoria, deveria ser nico no mundo, coisa que sabemos que no funciona bem assim, e tambm sa em com um certificado digital assinado pela Verisign atestando que aquele MAC pe rtence a aquele modem. Ento caso venha alterar o endereo MAC do seu modem, automat icamente voc est invalidando o certificado. Esse certificado no pode ser de maneira nenhuma "editado" pois qualquer bit alterado faz que com ele se torne invlido ta mbm. O BPI+ verifica se os certificados do modem que est acessando a rede so vlidos ou no , se no forem o modem no consegue acesso ou ento ele pode chegar a ficar "Operacion al" mas no passa IP ao computador. Os sintomas podem variar e atualmente o melhor sistema de segurana que os provedores tm disposio.

Vamos ao trabalho: Durante esse teste o seu modem assinante deve estar desligado, a no ser que voc es teja inserindo um MAC de algum que esteja distante de seu bairro. Por que? Se o modem a ser clonado estiver no mesmo NODE (ponto de distribuio) que o modem c lone, ambos ficaro conflitando e reiniciando. O nodes podem estar separados por b airros, quarteires, ou at uma cidade inteira. Voc s saber testando. No modem de assinante, localize o MAC e anote em um papel. Geralmente est localiz ado em uma etiqueta no modem como HFC MAC ou CM MAC contendo 12 dgitos hexadecima is agrupados dois a dois os grupos podem ser separados por dois pontos. Exemplo: 00:00:5E:00:01:03 Agora voc j entendeu mais ou menos como funciona na teoria. Ligue o modem na tomada e na placa de rede do seu computador atravs do cabo RJ-45 . No ligue ainda o cabo coaxial. Aps ligar o cabo RJ-45 no modem e no computador o u roteador, a luz laranja PC/ACTIVITY dever acender (Nesse momento ainda no se pre ocupe com as outras luzes). Caso no acenda este LED informado, existe algum probl ema de comunicao entre sua placa de rede do computador e o modem. Desative qualquer outra conexo de rede caso esteja ativa (por exemplo, conexo de r ede sem fio em algum roteador). Abra o navegador e digite na barra de endereo o seguinte endereo: 192.168.100.1 e aperte enter. Dever aparecer a pgina de configuraes do HAXORWARE do modem. DO lado esquerdo v em "Addresses", e do lado direito aparecer HFC MAC e neste camp o que deve inserir o MAC. Ao inserir o MAC no necessrio colocar os sinais de " : " . Voc ir reparar que ao preencher completamente o MAC, o fundo ficar verde, confir mando que digitou corretamente um nmero MAC, caso contrrio ficar vermelho. Feito i sso clique em SAVE Agora v em Baseline Privacy. Do lado direito v em BPI, e voc tentar fazer o modem fu ncionar chutando at acertar em qual modo o BPI deve trabalhar. Tente primeiro em BPI que o cabo coaxial, e axorware at aparecer zes indicam conexo), (Docsis 1.0) e clique em "Save and Reboot". Agora sim colo acompanhe o STATUS l no canto superior direito da tela do h OPERATIONAL, ou pelas luzes do modem (apenas no sb5101 as lu at acender e fixar as 4 verdes.

Nessa etapa, pode demorar um pouco no STATUS: SCANNING (significa que ele est bus cando a frequencia correta), e tambm demorar em STATUS: RANGING (significa que es t buscando o Channel Upstream). Existe outro motivo para ficar demorando ou at mes mo no passar desta etapa do RANGING (e piscando a terceira luz verde SEND, no mod em SB5101) que o problema no sinal do seu cabo oferecido pela operadora. Se tiver duvidas nesta parte de STATUS me informe por e-mail que tentarei ajudar a esclarecer.

Caso nesta etapa aparea OPERATIONAL sinal que conseguiu com sucesso. Caso no funcione, tente agora em BPI+ Bypass. (tire novamente o cabo coaxial, des ligue o cabo de fora do modem e ligue novamente caso voc no consega acessar novamen te a pgina do haxorware aps a tentativa anterior). Caso tambm no funcione, provavelmente sua rede j trabalha em BPI+, e precisar de cer tificados. O sintoma mais comum de precisar de certificados aps tentativa com BPI+ bypass (t endo inserido um MAC correto e vlido), o STATUS ficar como OPERATIONAL, porm receb endo aquela famosa mensagem de erro no windows de "CONECTIVIDADE NULA OU LIMITAD A", no caso no Windows XP, ou no WINDOWS VISTA ou 7 aparecer o erro "SEM ACESSO A INTERNET" e o cone de conexo aparecer uma exclamao com um triagulo amarelo. Essas mensagens de erro que o windows informa significa que ele no recebeu um nmero de I P vlido de internet. Nesta etapa voc provavelmente estar irritado pois no conseguir acessar a pgina do mod em (192.168.100.1), pois esse sintoma faz com que voc perca conexo com a pgina do H AXORWARE do modem j que seu windows no est com IP vlido e no consegue se comunicar in ternamente com o modem. Para voltar a ter acesso a pgina voc tem 2 opes: Ou tirar o cabo coaxial do modem e esperar alguns segundos at que consiga acessar novamente a pgina do modem ou uma opo para usurios um pouquinho mais avanados, que configurar um IP manual nas configu raes de TCP/IP da sua placa de rede no windows, inserindo um IP na mesma faixa de ip do modem, por exemplo: "IP: 192.168.100.5" - Mascara "255.255.255.0", e o res to pode deixar em branco mesmo. (No esquea de depois voltar para a opo de receber IP Automaticamente).

Como rastrear MAC's: Caso sua rede no necessite de certificados, use um programa para rastrear MAC's. Os mais conhecidos so: DHCP Force, Webbrowser e MacCollector. Considero o DHCP Fo rce o melhor, e na maioria dos casos desnecessrio utilizar os outros. No esquea que nessa etapa para o rastreio de MAC's funcione, o seu computador j dev e estar conectado na internet atravs da operadora a cabo, e que seu computador de ve estar ligando diretamente ao modem funcionando sem o uso de roteador (ele at f unciona utilizando junto com roteador, porm se tiver problemas, ligue o modem dir etamente). Se voc no tem acesso a internet no local que est tentando instalar o mod em, no conseguir e ter que fazer todo esse procedimento em algum outro lugar, amigo ou parente que j tenha acesso internet por essa mesma operador que ir instalar ess e modem desbloqueado. Com o DHCP Force, clique em DHCP e em seguida em Start Sniffing. Deixe o program a trabalhar, e aguarde aparecerem vrios MAC's na area branca do lado esquerdo do programa. Dizem que o DHCP Force busca MAC's apenas no seu NODE, e isso signific a que voc deve scanear MAC's em outra regio sem ser a sua, embora eu j tenha visto modems desbloqueados funcionarem utilizando MAC's encontrados pelo DHCP Force no proprio NODE. Outra dica: Os MAC's vlidos, sero os MAC's que ao clicar em cima, n o lado direito em "HFC IP" o IP comece com 10 (no sei se isso uma regra para toda s as cidade comear com o IP 10.x.x.x, mas a maioria que vi trabalha desta forma), por exemplo, HFC IP "10.12.4.35".

Voc poder utilizar tambm o Web Browser, porm muita gente reclama que o programa no fu nciona (no sei se existe alguma bloqueio feito pela operadora em algumas cidade). Esse programa busca MAC's em outros nodes. A idia a mesma do DHCP Force, mas nes se voc tem a opo de inserir o HFC IP inicial. Eu geralmente insiro o IP "10.11.0.1" (j que nas cidades que mexi, nunca vi utilizarem um IP mais baixo do que o 10.11 .x.x) e clico em iniciar. Isso vai variar em qual faixa de IP's a operadora da s ua cidade trabalha. Fica a dica: Comece sempre buscando MAC's inicialmente pelo DHCP Force, e veja qual HFC IP aparece nos MAC's encontrados. Por exemplo: No DH CP Force foram encontrados MAC's do HFC IP "10.15.x.x" ? No Web browser coloque uma faixa de IP diferente do encontrado no DHCP Force, por exemplo, "10.14.0.1" ou 10.16.0.1".

DICA: Recomendo tambm que faa o procedimento abaixo para rastreio de certificados, mesmo que voc j saiba que no precisar deles, pois um dia poder precisar caso a opera dora efetue mudanas no sistema de segurana dela.

CERTIFICADOS:

No conseguiu? No funciona nem em BPI 1.0 nem em BPI Bypass ? Sua rede j deve trabal har em BPI+ e vai precisar de certificados. Pra isso existe um programa chamados FASTCERT. Ele faz a busca de MAC's + Certif icados e o raciocneo o mesmo do Webbrowser.. inserir a faixa de IP e mandar busca r na rede. Mas nem sempre isso possvel. J ouvi falar que a operadora pode "blindar" a rede pa ra que no seja possvel rastrear certificados, se verdade eu no sei, pois na minha c idade funciona. O FASTCERT far a busca, e o CERTTXT.exe far a converso em arquivos para serem inseridos no modem atravs do Haxorware. Por padro deixei com que o FASTCERT busque certificados entre o ip 10.11.0.1 at o 10.21.255.255, mas isso pode ser facilmente alterado fechando o FASTCERT e abrin do o arquivo Config.ini que se encontra na pasta do FASTCERT. Nas linhas abaixo da linha " [RANGES} ", veja que fiz com que o FASTCERT crie um arquivo .TXT para cada faixa de IP. Cada faixa que ele scanear e encontrar pelo menos 1 certifica do, ele criar um arquivo .TXT dentro da pasta do FASTCERT contendo os certificado s encontrados. Tenha calma pois nessa etapa ele apenas gerar os arquivos TXT, e j explicarei como converter esses arquivos em certificados de verdade utilizando o CERTTXT. Voc pode ampliar essa faixa de IP na busca acrescentando mais linhas ab aixo, anterando o nmero do range, do IP inicial e final, e do arquivo.TXT. Basta olhar as linhas acima e seguir a mesma lgica. Voc pode ir at o 10.255.255.255, mas sinceramente, no sei se alguma cidade a operadora usa faixas de IP acima de 10.99 e pode ser que no encontre nada de certificados. No esquea de salvar as alteraes fei tas no arquivo Config.ini. Abra o FASTCERT e clique em " START SCAN ". Pronto, a gora tenha paciencia. Se tudo der certo, aparecer dentro da pasta do FASTCERT arquivos .TXT comeando com nmeros (11... 12... 13.. etc). Caso no aparea nenhum arquivo, infelizmente nenhum certificado foi encontrado. CONVERTER ARQUIVOS .TXT em Certificados: Caso aparea 1 ou mais arquivos TXT, basta arrastar qualquer um deles (por ex.: 11

.TXT) em cima do CERTTXT.EXE. Aparecer uma janela fazendo a converso. Voc no precisa arrastar todos os arquivos encontrados pelo FASTCERT. Basta que arraste pelo me nos 1 deles, que o FASTCERT automaticamente far a converso pra voc de todos eles. T erminado o trabalho, ele criar uma pasta na raz da unidade C: uma pasta chamada " snmpcert ". Dentro dessa pasta ele criar subpastas com nomes do tipo " SB5100-2.3 .1.6-SCM01-FATSH ", e dentro dessas pastas subpastas no qual o nome ser o endereo MAC. Dentro da pasta com nmero MAC, ver 6 arquivos (so os famosos certificados). INSERINDO CERTIFICADOS NO MODEM: Para cada CERTTXT, o do MAC. portantes conjunto (MAC/CERTIFICADOS) encontrado pelo FASTCERT e convertido pelo foi criado uma pasta para cada MAC, onde o nome da pasta carrega o nmer Dentro de cada pasta conter um conjunto de 6 arquivos, sendo 5 deles im (Public.key, private.key, root.key, ca.cer e CM.cer)

Acesse a pgina do Haxorware (192.168.100.1), v em Baseline Privacy, e do lado dire ito em "Certificate Upload", ter o lugar para inserir os 5 arquivos, onde voc clic ar para localizar um de cada vez, e em seguida em UPLOAD. Cada campo para fazer U PLOAD, voc localizar o arquivo com seus respectivos nomes. Bem fcil. Agora, l em cima, ainda em "Baseline Privacy", altere o BPI para o BPI+ (Docsis 1 .1). Feito o upload dos 5 arquivos e trocado o BPI, na pgina do Haxorware ainda, v em " Addresses" do lado esquerdo, em seguida do lado direito clique em "COPY FROM CER TIFICATE", e voc ver que o HFC MAC ser automaticamente alterado para o MAC da pasta do certificado inserido. Agora clique em Save & reboot. O modem reiniciar, e se tudo der certo o STATUS entrar em OPERATIONAL. Caso o STATUS fique preso no Registration Complete, entre em contato comigo por e-mail, pois pode ser que o CERTTXT no tenha conseguido converter corretamente, e ser necerrrio fazer uma edio manualmente no Private.key utilizando o WINHEX, acresc entando 4 zeros no cdigo hexadecimal dele. Se achar complicado posso fazer isso p ara voc tranquilamente.

DICA: Recomendo que faa uma busca por certificados pelo menos uma vez por ms, pois podem aparecer certificados novos na rede periodicamente, assim voc ficar mais ga rantido.

BOA SORTE

http://www.forocable.com/foro/forums/64-Brazil-Honduras-Venezuela um tem bastante coisa, leia, pesquise.

<- Neste fr

Lembrando: Vendi apenas o modem com a firmware modificada, e o resto por sua con ta e risco.

S-ar putea să vă placă și