Meio Bit - Segredos do Vírtua - Parte IV: Análise - Comentários

Moardib — Thu, 07 Sep 2006 19:11:20 +0000

Edu, você precisa editar as configurações no roteador de distribuição de pacotes e configurações.

edu.doc — Thu, 07 Sep 2006 19:04:53 +0000

morib bom dia gostaria de saber como criar este arquivo e tornalo para .cfg tenho uma operadora de cabo e fornecemos internet por cable modem nossos planos são default e gostariamos de muda-los a nossa maneira se puder me mande uma luz

grato

edu

Fabiano — Tue, 22 Aug 2006 21:13:57 +0000

Bom dia...
estou com um problema muito serio, não sei se vc pode me ajudar... gostaria de saber se a algum programa para fazer este arquivo de configuração de banda do cable modens ou algum programa para eu abri o aquivo ex: algumacoisa.cfg.... gostaria de alguma luz pq eu ja procurei na net mais não achei nada... vc pode me ajudar com alguma dica...
no mais
um abraço....

Moardib — Sat, 29 Jul 2006 21:23:05 +0000

Centauro, é preciso ler os outros artigos, todos fazem parte de um todo. Mas o TFTP normalmente é o roteador da sua conexão. Basta fazer um tracert e você terá o IP dele como o primeiro ou segundo da lista.

edu.doc, algumas informações foram intencionalmente omitidas para essa série de artigos não se tornar referência em como hackear o Vírtua.

centauro — Sat, 29 Jul 2006 02:56:03 +0000

como faço pra descobrir o IP do servidor TFTP de onde ele está pegando os arquivos de configuração do modem (arquivos .cm) ?

edu.doc — Sat, 22 Jul 2006 04:28:41 +0000

gostaria de saberdo sr Morib como faço para criar este arquivo e coloca-lo no meu servidor tentei copiar o seu exemplo mas meu modem nao consegue pegar o arquivo

iced[code] — Sun, 14 May 2006 05:23:40 +0000

Amigo Anderson,
mas em teoria, mesmo que o servidor nao autentique dois modens com o mesmo numero mac ligados na rede simultaneamente, qdo um destes nao estiver online, teoricamente o outro assumiria, certo? Pois bem, uma vez que um modem pediu autenticacao e foi autenticado, o servidor nao tem como saber que hora ele vai pedir autenticacao novamente. E existe uma chance de, se o servidor nao for adequadamente configurado (sempre supondo falhas), enviar a nova requisicao de endereco ip, achando que eh para o msm modem e outra placa rede. Todavia a profice 8000_5pc.cm permitiria até 5 maquinas navegando com o msm numero mac modem. Tá ficando interessante. Abracos

Anderson — Sat, 13 May 2006 17:37:11 +0000

Caro Ice[code].
Você colocou uma questão que não tinha pensado. Na realidade teoricamente poderia funcionar. Mas no momento em que este modem fosse autenticar haveria falha pois não pode existir dois modems com o mesmo número IP. Peço desculpas mas esta questão foge dos meus conhecimentos. Quanto a pergunta sobre o modem se o mesmo é um roteador não configurado, é apenas boato. O modem que possuo é um Motorolla SB5100, ele serve como um DHCP para 32 hosts caso você não conecte ele na rede Vírtua. Quanto aos modems utilizados (seja ele da marca que for) nenhum possui esta propriedade de ser roteador. Um abraço. Anderson

iced[code] — Sat, 13 May 2006 08:11:08 +0000

Anderson, bem observado.. as info vao em broadcast uma vez q o modem pode estar em qquer canto da rede. Isso significa que se houver como clonar o mac de gerenciamento do modem (Ex. 10.1.3.x), conseguiríamos fazer com que nossos modens funcionassem com a profile habilitada com velox mais alta. Certo? O servidor LDAP deles, envia a profile correspondente 'a numeracao do modem cadastrado na base. Isto significa que uma mesma profile 8000_5pc.cm poderia ser pega qquer um na rede, e o que diferenciaria o nro IP seria o mac da nossa placa de rede.. interessante, Abracos!

Anderson — Fri, 05 May 2006 22:23:34 +0000

Boa Tarde.
Gostaria de fazer um comentário simples e rápido.
Quando vc verifica o que é enviado ao seu Modem e diz que a velocidade é alterada você esta enganado. Se verificar com cuidado existe o profile vinculado há um MAC Adress, ou seja, você sta verificando profiles enviados ao Modems que estão na mesma rede que a sua. Ex.: o IP do seu Modem é 10.1.3.5 e possui um profile de 2000_1pc.cm, se verificar com atenção o profile 150_1pc.cm não esta vinculado ao seu modem e sim a um outro Modem (de outro usuário) que possui um modem no mesmo range IP que o seu (10.1.3.52). O envio do profile é feito por broadcast. Isto indica "grosseiramente" que os servidores encaminham ao range inteiro o profile de cada cliente e este profile vai ficar apenas no Modem que o possui. Não sei se fui bem claro. Se tiverem alguma dúvida ou mais informações é só encaminhar um e-mail. Um abraço a todos. Anderson

Fred Pohl — Tue, 21 Feb 2006 04:37:23 +0000

Possuo um Virtua 8 megas e queria ver se ele tb recebe um arquivo de conf. diferente dependendo da demanda de banda.

Voce teria como dar algumas dicas?
Rodei o Ethereal mas ele capturou apenas os pacotes que trafegam pela placa de rede.

Teria que setar ip na placa? Qual? 192.168.100.1? ou o ip 10.xxx do modem?

Moardib — Sat, 28 Jan 2006 09:55:57 +0000

M B, não é possível. Apesar do Vírtua configurar um perfil para a sua velocidade máxima, os testes mostram que esse arquivo pode ser enviado novamente e configurar o modem.

Não está claro, ainda, se esse arquivo só funcionaria no boot do modem, mas durante os testes, não foi o que ocorreu. O padrão DOCSIS garante total controle remoto do equipamento.

Pelo menos, foi o que descobri até agora.

Sidney Ricardo — Fri, 27 Jan 2006 09:10:00 +0000

Moardib, tenho umas informações muito boas que renderiam um outro artigo muito bom sobre os servidores do Vírtua, já que vc entende bastante do assunto. Me mande um e-mail para agente conversar. sidneyr@terra.com.br
Abraço

M B — Fri, 27 Jan 2006 08:54:06 +0000

Existe alguma forma de bloquear o upload do arquivo de configuração após o boot inicial? Pelo que eu pude entender, a verificação com um servidor TFTP só é necessário no boot do modem. Isso está certo?

Com isso resolvido poderíamos garantir que a NET não possa nos privar de nossos direitos a ter a velocidade pela qual pagamos.

Clayton — Wed, 18 Jan 2006 07:31:24 +0000

Como posso baixar o arquivo de configuração com extensão cm, pelo tftp.

Segredos do Vírtua - Parte IV: Análise

Ricardo Bicalho — Sat, 24 Dec 2005 07:22:21 +0000

Depois de feitas as análises dos pacotes de dados, várias informações úteis foram obtidas pelo Ethereal. Esses dados foram os nomes dos arquivos de configuração do modem, assim como o IP do Trivial File Transfer Protocol Server (TFTP Server). Através de técnicas de spoofing e o uso de ferramentas específicas foi possível fazer o download desses arquivos de configuração. Antes de continuarmos, um leitor mais leigo pode achar que isso foi uma invasão de sistemas, mas não houve nada disso. Nada foi feito a não ser alterar configurações da placa de rede e o uso de softwares específicos.

O serviço do Vírtua possui velocidade variável. Por várias vezes, um usuário com uma velocidade de até 8Mbps não usa essa largura de banda se está apenas conversando pelo MSN. Como o Vírtua nada mais é do que uma rede usando cabo coaxial, é preciso otimizar o seu uso. O servidor de controle envia um pacote de informações para configurar o cable modem chamado 150_1pc.cm, que é a velocidade mais baixa do Vírtua. Vejamos o conteúdo dele:

network_access = on;
cos {
class_id = 1;
max_down_rate = 150000;
max_up_rate = 150000;
up_chan_prio = 7;
min_up_rate = 0;
max_burst_size = 0;
cos_bpi_enable = disabled;
}
max_num_cpe = 1;

Fácil entender, não? Ele habilita a rede, diz que o download e o upload ficam em 150kbps e na última linha deixa apenas 1 único computador acessar. Esse arquivo foi usado quando a tarefa consistia em navegar pela Internet, em websites de notícias. É claro que vários outros usuários estavam fazendo o mesmo, mas se alguém fosse fazer um download, poderia ir até o seu limite de velocidade, com folga.

Ao iniciar o download do Ubuntu Linux, o modem recebeu o arquivo 2000_1pc.cm:
network_access = on;
cos {
class_id = 1;
max_down_rate = 2000000;
max_up_rate = 300000;
up_chan_prio = 1;
min_up_rate = 0;
max_burst_size = 0;
cos_bpi_enable = disabled;
}
max_num_cpe = 1;

Essa velocidade foi suficiente, já que os servidores não conseguiam enviar mais rápido. Obs: Informações complementares foram removidas.

No meio da tarde, o serviço estava fora do ar. O download havia acabado e eu estava apenas escrevendo alguns rascunhos dessa série de artigos. Um arquivo chamado disable.cm foi enviado para o modem:

network_access = off;
cos {
class_id = 1;
max_down_rate = 256000;
max_up_rate = 256000;
up_chan_prio = 7;
min_up_rate = 0;
max_burst_size = 0;
cos_bpi_enable = disabled;
}
max_num_cpe = 1;

E todas as vezes que existem falhas, esse arquivo estava sendo enviado para o modem. Se o mesmo acata as ordens imediatamente, não foi possível saber, mas assim que acesso voltou o modem havia recebido o arquivo 300_1pc.cm, que permitiu assistir um stream de vídeo no ifilm.com.

Esses arquivos são bastante pequenos, variando de 76 bytes até 1337 bytes, não chegando ao payload de um pacote de dados inteiro (1460 bytes). Em dado momento, habilitei downloads do eMule e do BitTorrent ao mesmo tempo e o arquivo 4000_1pc.cm foi enviado ao modem:

network_access = on;
cos {
class_id = 1;
max_down_rate = 4000000;
max_up_rate = 600000;
up_chan_prio = 1;
min_up_rate = 0;
max_burst_size = 0;
cos_bpi_enable = disabled;
}
max_num_cpe = 1;

E o download somado chegou a 460kB/s.

Se algum espertalhão acha que é possível alterar a velocidade do modem subindo um arquivo para o mesmo, não adianta nada. Em questão de minutos o modem recebe o pacote correto de dados. Além disso, isso seria alterar a configuração original de um hardware em regime de comodato e seria um "gato" na conexão. Mas com esse sistema dinâmico, a festa duraria muito pouco.

Não consegui entender o porque do arquivo disable.cm. Parece que ele foi esquecido no meio dos arquivos para determinar as várias velocidades disponíveis e ele desliga o acesso a rede até a próxima sincronização.

Em resumo Vírtua atua com um sistema de velocidades dinâmicas, garantindo uma velocidade alta quando você realmente precisa dela. Existem muitos servidores com limites na taxa de upload, então não é preciso reservar banda de 8Mbps se o total consumido naquele instante é de 300kbps. Por várias vezes, o download começa bem alto e vai caindo. A culpa é, na maioria das vezes, a taxa máxima de upload do servidor e um arquivo de configuração com velocidade mais baixa que o normal.
Hoje fiz um experimento em que o download começou em 40kbps e subiu até 480kbps, matendo-se na maior parte do tempo ao redor de 465kbps. E foi exatamente o que você pensou. A velocidade atingiu o pico máximo quando o arquivo 4000_1pc.cm foi recebido pelo modem.

Espero que tenham gostado e obrigado por ter lido até aqui.

Parte I | Parte II | Parte III | Parte IV | Parte V