Hacking Físico: Cómo extraer la contraseña del ONT ZTE F601 de Jazztel y de Orange
Las conexiones a Internet por Fibra Óptica son cada vez más frecuentes. Con el ADSL se podía cambiar de router fácilmente porque los operadores daban el usuario y contraseña de la configuración de PPPoE, pero en las conexiones de fibra óptica han dado un paso atrás y no proporcionan la contraseña para sustituir el ONT.
Veremos como extraer la contraseña del ONT ZTE F601 de Jazztel y de Orange. Es posible que este tutorial sirva para otros modelos de ONT de ZTE y otras marcas que tienen diseños parecidos.
Cultura General
La mayoría de electrodomésticos se programan a través de puertos de serie. Algunos de ellos están accesibles como por ejemplo en algunos modelos de televisores, reproductores Bluray, etc. pero en otros hay que abrir el aparato para verlo.
El puerto de serie da control total sobre el dispositivo. Cada aparato es un mundo, en algunos casos nos permitirá subir un firmware nuevo y en otros también interactuar a través de consola. En este caso el ONT ejecuta una distribución de Linux ligera y el puerto de serie nos permite entrar en la consola como root y ver parámetros que no se muestran en la interfaz web del dispositivo como por ejemplo la contraseña que usa el ONT para conectar a la fibra óptica.
Manos a la obra
Herramientas necesarias
- Puerto de Serie tipo JY-MCU USB o similar
- Cables puente terminados en punta
- Destornillador de estrella
- Software: Putty
- Opcional: Herramientas de plástico para abrir aparatos sin dejar marca (Busca en Google “cell phone opening tools”)
Conecta el puerto de Serie USB al ordenador y configura Putty con los parámetros que se muestran en la imagen:
Saca el tornillo de la parte inferior del ONT para retirar el soporte que mantiene el dispositivo en vertical. Luego haz palanca con el destornillador o con las herramientas de plástico en las juntas de los lados del ONT para desenganchar los soportes que hacen presión para mantener cerrado el ONT. Prueba primero por el lado donde están los conectores del ONT porque es el que está menos sujeto. La carcasa quedará suelta y tendremos acceso a la placa base.
En la siguiente imagen tienes la posición del puerto de serie interno del ONT ZTE F601. Conecta los cables con el dispositivo apagado como indico en el esquema.
Enciende el ONT. En Putty verás el log de arranque. Espera un par de minutos a que termine de arrancar.
Busca la línea que se muestra en la imagen, donde aparece el Número de Serie del ONT y la contraseña de la conexión de fibra óptica.
Con esto es suficiente pero si quieres interactuar en la consola (aunque recomiendo no hacerlo porque podrías romper el aparato) ves a Putty, aprieta enter y entra con el usuario “root” y contraseña “root”.
