V prilohe je odchytena komunikacia medzi cryptoboxom a neznamym vzdialenym serverom. Je tam dotaz na ip adresu domeny sykuanyweel.com, odoslanie nejakych nahodne vyzerajucich dat na udp porty 3248, 6000 a este komunikacia s ip adresou 38.107.226.135 na tcp porte 2203.

Vie niekto aj povedať ktorý fw to má a ktorý nie /resp. ktorý posledný nie ? No chcel som to otestovat ale stala sa taka vec ze ten box za 4 hodiny sa nedotazal na iny program ako bol na primaci spusteny. V routeri vidim nadviazane spojenie na ip adresu 38.107.226.135 a tcp port 2203 ale zatial sa ...

gusto1 píše:Jednoduche !!!
FW maju zabudovanu funkciu VPN

Pockat co ma VPN (Virtual Private Network) spolocne s tym ze cryptobox zdiela dalej ecmka?

Tak mozem to potvrdit, pokial ma cryptobox pristup na net zdiela dalej (v oscame som videl dotazy na Vixen HD,
Penthouse Quickies CZ, Penthouse Gold CZ, Man-X...). Akonahle mu obmedzim pristup iba na oscam server a ostatne zakazem na firewalle dotazy zmiznu.

S474N,
Ak mas moznost na routeri nastavit firewall tak, aby sa cryptobox mohol pripojit iba na povolene IP adresy (oscam server), tak to mozme jednoducho potvrdit ze to zdiela dalej.

Je to obsah (hexadecimalne) TCP paketov zachytenych Wiresharkom medzi cryptoboxom a nejakym neznamym serverom. Ten cryptobox sa snazi (kedze som mu teraz zakazal pristup na net okrem nejakych ip adries) nadviazat spojenie na rozne servery. Skusal som pustit na ten patch firmware binwalk ale nic moc ...

Tu je priklad komunikacie: ip 38.107.226.210 tcp 2203 -> cryptobox: 0b <- cryptobox: 01001e7412f7fbd2ef35d55ecbf1d263ac118837e0ff6aea7590ac775ae40087a4 -> cryptobox: 01000f37c04e98fb7cdf5053e793562e0553 <- cryptobox: 21001e7412f7fbd2ef35d55ecbf1d263ac118837e0ff6aea7590ac775ae40087a405001e7412f7fbd2e...

Cryptobox 750HD najnovsi patch firmware tiez posiela data na nezname ip adresy: