堕落と混迷の日々

_ FON無線ルータへのSSHでのアクセスに成功

FONは通常、内部のシェルに直接接続する手段の提供されていないルータなのだが、ココの情報から、Kolofoniumなる手法が存在することを知った。FONのサイトを通してなされた設定をFONに反映させる為にRADIUS認証という仕組みが利用されているのだが、偽のDNSサーバによって(DNS Spoofing)、細工したRADIUSサーバにFONのアクセスを誘導して偽のスクリプトを更新事項として実行させる仕掛けのようだ。

ファームウェアはネットに繋いでるうちに自動的に0.7.1r1から0.7.1r3になってたんだけど、0.7.1r2用のKolofoniumなら0.7.1r3でも利用できたとの報告が上がってたので、利用してみることにした。

まあやった事はといえば、FONのWebインターフェイスから静的IP設定でDNSを特殊なIPにセットしただけなんだけどね。あとIPマスカレード(ブリッジ)でPPPoEの接続をLANで共有したくらいか。偽DNSdと偽RADIUSdを用意しようかとも思ったんだけど、1回の為にパッチ当ててリコンパイルすることはないか、とも思ったのでKolofoniumの考案者が用意してくれたサーバを借りた。

通信の様子をtcpdumpで観察すると、偽のDNSサーバとのやりとりでFONルータが騙される様子がわかっておもしろい。思いついた人、なかなかやるな。