Конкурс Анонимизация, продолжение или прокачиваем модем Huawey-E3372h

Наверняка, мой читатель уже привык к тому, что в своих статьях я позволяю себе использовать мысли Великих и наиболее успешных людей современности.
На этот раз, Пауло Коэльо, "Алхимик" :
- Когда чего-нибудь сильно захочешь, вся Вселенная будет способствовать тому, чтобы желание твое сбылось.
Наконец наступил день, когда вся Вселенная поспособствовала мне в исполнении моего желания - приступить к написанию второй статьи из цикла "Анонимизация" )

В своей первой статье я рассмотрела возможность анонимизации пользователя сети Интернет при подключении к всемирной паутине с помощью "связки": USB-модем + спутниковая антенна". При этом статья была ориентирована на пользователя данного форума: на человека, заинтересованного в анонимности.
В этом месте хочется сориентировать читателей, которые не преодолели "порог вхождения" в смысл предыдущей статьи. В планируемой мною серии статей речь пойдёт о следующей схеме подключения к сети Интернет :

tnlycCIcnEENDrtufNfWpc7Cau7NWZ.png
Всемирная паутина => Спутниковая антенна => USB-модем => Бытовой маршрутизатор => Домашняя компьютерная сеть.

На практике всё это выглядит следующим образом :

2.png


OUT4CyJYJKCPFDDOwyAuydGaZxNFNf.png


Но спустя время было принято решение расширить круг заинтересованных в статье лиц ))
"Почему-бы мне не продолжить публиковать "вкусняшки" данной схемы и не привлечь внимание более широких кругов населения ? " - подумала я и решила посвятить USB-модему Huawey Е-3372 ещё одну статью )
Судите сами: ведь на практике такой схемой подключения могут заинтересоваться люди, проживающие в зоне неуверенного приёма-передачи данных по 3G- сетям. В России такие территории занимают огромные площади, несмотря на то, что в более развитых странах обсуждаются вопросы запуска 5G-сетей. Благодаря возможности подключения к нему MIMO-антенн, упомянутая модель модема может принимать и передавать сигнал на огромные расстояния.


Приобрести USB-модем модели Huawey E-3372 каждый желающий может в отделениях сотовой связи. В зависимости от выбора сотового оператора, изменится наименование модели. К примеру, российский Мегафон назвал эту модель МегаФон M150-2, в компании Билайн он называется Билайн E3372/E3370, Теле_2 "окрестила" его TELE2 E3372h-153, а МТС - МТС 827F/829F.
Несмотря на такое разнообразие названий - все перечисленные модели представляют собою модель Huawei E3372.

Обычно сотовые операторы блокируют возможность работы приобретённого у них оборудования с SIM-картами конкурентов. Поэтому, после приобретения модема Huawei E3372, его рекомендуется перепрошить, а в случае невозможности работы со всеми SIM-картами - разлочить.
Я рекомендую перепрошить модем даже в том случае, если он не "привязан" ни к одному оператору связи. Немного терпения и каждый читатель поймёт мою настойчивость ))

Итак, вы принесли модем домой, и под влиянием моих статей подключили его к компьютеру с целью перепрошивки. При подключении модема к компьютеру, операционная система Windows распознает его как виртуальный CD-room. Автоматический запуск программного обеспечения сотовых операторов с него - нежелателен. Поэтому, перед подключением модема в USB-порт, необходимо отключить автозапуск для всех носителей и устройств.

21.png

Если-же ПО сотовых операторов всё-же установилось, то его необходимо удалить.
После этого необходимо установить драйвера HUAWEI Modem Driver.zip
В результате этих манипуляций, устройство должно быть распознано системой следующим образом:

ZtR5TKxJTWFu8c4zmJMFGVwgpjyjlf.png

Перед началом прошивки я рекомендую запустить программу dc-unlocker2client: она позволит считать информацию с модема. Полученную информацию необходимо скопировать в текстовый файл и сохранить на HDD - она может пригодиться в будущем.

9DxVqss7kDK3jk4cmxt6tZTvZsxGLp.png


Теперь всё готово к перепрошивке модема )
Прошивка этого и аналогичных модемов состоит из двух частей: основной прошивки и прошивки WEB-интерфейса.
В первую очередь установим основную прошивку: E3372h-153_Update_22.323.01.00.00_M_AT_05.10_nv.exe

pgK1WT9fNHC4YPRnnlOKI1dSepMZDF.png

В результате этой операции изменится роль устройства в системе:

efQLvMLtriZhCQf4mpqNuglvLaR5Af.png

Изменение версии прошивки, к сожалению, не разлочивает модем. Для разлочки необходимо воспользоваться программой Huawey Unlock Calculator.

IPBymS86RVRpx7M1oiyfKoPZLTSBLJ.png


Интерфейс программы интуитивно понятен, а работа с ней не должна вызвать каких-то затруднений.
Результатом нажатия нескольких кнопок в интерфейсе вышеуказанной программы должен явиться факт разлочки модема от оператора ))
Для того, чтобы убедиться в разблокировке моднма, предлагаю ещё раз запустить программу dc-unlocker2client:

Ui0qJuZlsmnyf1ToO7tddOinUAF8OK.png

Обратите внимание: вторая снизу строчка должна торжественно оглашать факт разлочки модема:
SIM Lock status: unlocked.

Теперь в утройство можно вставить любую сим-карту любого оператора и модем гарантированно будет с ней работать.

Пол-дела сделано ))
Продолжаем прокачивать модем.
Чуть выше я написала, что прошивка USB-модемов обычно состоит из двух частей. А так как одну из них мы установили ранее, то логично перейти к установке второй, представляющей собою прошивку WEB-интерфейса рассматриваемого роутера.
Update_WEBUI_17.100.17.00.143_HILINK_Mod1.16_V7R2_9x25_V7R11_CPIO.exe
Скачиваем файл пошивки по ссылке и двойным щелчком левой кнопкой мыши запускаеи программу обновления модема.
Апофеозом всех описанных "танцев с бубном" станет появление на мониторе Вашего компа следующего окна.

ExZgZi8W27Kks1BiZWzS8XbRNc8RiM.png


Полученное устройство обладает следующими преимуществами по сравнению с первоначальным вариантом:
  • Полностью отвязано от любого оператора связи,
  • В WEB- интерфейсе имеется возможность смены IMEI устройства,
  • Совместим с роутерами фирмы ASUS,
  • Появляется возможность в перспективе установить на ПО модема VPN PPTP клиент,
  • Появляется возможность смены DNS провайдера на любой желаемый,
  • Появляется возможность установки на роутер SSH-сервера и возможности доступа к файловой системе по протоколу SSH.
  • Появляется возможность установки в устройство программы ZABBIX для мониторинга его состояния.
  • Появляется возможность фиксации TTL (мне этот твик оказался не нужным, поэтому её влияние на работу модема я не ощутила)
Я подключаю Huawey E-3372h к роутеру ASUS RT-N18U.
Несмотря на утверждения в некоторых источниках на их несовместимость, роутеры прекрасно работают с таким набором установленного программного обеспечения.

Здесь, на мой взгляд, уместно выложить скриншот WEB-интерфейса полученного роутера.

111.png

Указанная прошивка предоставляет возможность смены IMEI устройства прямо из WEB-интерфейса ))
Круг лиц, заинтересованных в смене IMEI устройства может не ограничен только "злоумышленниками". указанная возможность предоставляет любому пользоватею сети Интернет следующую возможность:
[HIDEL="300"]
В настоящее время тарифы операторов связи ограничивают пользователя объёмами трафика. То есть, невозможно качать информацию бесконечно: по достижении определённого порога (к примеру 40 Гигабайт) оператор требует доплаты либо значительно урезает скорость.
По всей видимости, эта функция контролируется не по номеру СИМ-карты, а по IMEI устройства. Смена IMEI предоставляет возможность безлимитного доступа к сети.
Проверено, работает ))

Смена IMEI модема требует некоторой подготовки.
Дело в том, что IMEI - не простой набор цифр.
По набору этих цифр оператор связи идентифицирует устройство и прежде, чем сгегнерировать идентификационный номер, необходимо убедиться в его валидности.

Кроме того, каждый желающий сменить IMEI при помощи WEB-интерфейса, столкнётся со страхом "окирпичивания" устройства )).
Дело в том, что после генерации номера и нажатия кнопки "применить" устройство довольно долго "оживает" ))
Не пугайтесь !
Если процесс изменения IMEI занял довольно продолжительное времяи вами начал овладевать страх, то поспешу вас успокоить: всё идёт по плану)
Спустя 20-30 минут Ваш "зверёк" обязательно оживёт.
Ваше вмешательство может только навредить его здоровью.

ОООххх, что-то я притомилась ))
Пора заканчивать.
В конце статьи - небольшая видеоинструкция по перепрошивке и разлочке модема HUAWEY E-3372.
Включите звуковые колонки своих компов на полную мощность, попросите слабонервных родственников удалиться в другую комнату ))


На этом, у меня - "ВСЁ".
Следующая статья будет посвящена прокачке роутера ASUS RT-N18U.
Всем - "спасибо" за прочтение статьи ))
 
Последнее редактирование модератором:

shooter

Green Team
25.10.2016
184
146
BIT
0
Добрый день, 5 спасибо за материал :)
А почему бы не использовать mikrotik, тем более, что его можно запитать через PoE (это очень удобно для размещения черти-где в удаленных местах), а также можно дополнительно прикрутить какой нибудь UniFi AP LR от Ubiquiti (именно версия LR у меня стреляла до ~300 метров), так что этой точкой можно полностью покрыть своё жилище, ну или организовать бесшовный роуминг парой таких точек доступа.
Связка mikrotik+UniFi у меня работает не один год, с перерывами на обновления прошивок, тфу-тфу - крайне надежные железки.
Почитав про смену imaiя, вспомнил свой samsung x100, так сказать первая любовь, это был первый смененный imai))
Это server 2008 r2?

З.Ы.
прошу хотя бы в личку скинуть ссылку.
 
  • Нравится
Реакции: Valkiria
V

Valkiria

прошу хотя бы в личку скинуть ссылку.
Что скинуть ?
Я не совсем понимаю, что ты просишь скинуть в личку ?

И причём здесь микротик ?
Я планирую свою следующую статью посвятить обзору и прокачке роутера ASUS.
Того самого роутера, к которому подключается Huawey e-3372.
Сравнивать Huawey e-3372 и микротик - немного некорректно.
Это "разного поля ягоды" : Huawey e-3372 не является роутером в общепринятом понимании и не может полностью заменить ни микротик, ни Асус.
Huawey e-3372 - это скорее USB-модем, перепрошитый в роутер.
О преимуществах и недостатках Микротика, о его сравнении с другими роутерами корректнее будет подискуссировать в следующей статье.
 

shooter

Green Team
25.10.2016
184
146
BIT
0
Что скинуть ?
Я не совсем понимаю, что ты просишь скинуть в личку ?
указанная возможность предоставляет любому пользоватею сети Интернет следующую возможность:
Скрытое содержимое, Вам необходимо иметь cимпатий: 300, а сейчас у Вас cимпатий:7.
Вы не можете просматривать этот текст.

И да, я Ни в коем случае не хотел сравнивать роутер и 3g модем, речь шла о схеме приведенной в начале статьи и у меня сразу закрутилась мысль как все можно замутить на микротиках)
 

sinner67

Green Team
24.03.2017
279
357
BIT
0
указанная возможность предоставляет любому пользоватею сети Интернет следующую возможность:
Скрытое содержимое, Вам необходимо иметь cимпатий: 300, а сейчас у Вас cимпатий:28. Вы не можете просматривать этот текст.
хнык хнык хнык :,(
 
  • Нравится
Реакции: nurik2000 и CH0
V

Valkiria

И да, я Ни в коем случае не хотел сравнивать роутер и 3g модем, речь шла о схеме приведенной в начале статьи и у меня сразу закрутилась мысль как все можно замутить на микротиках)
На Микротике эту схему можно повторить "один-в-один" ))
Изменение модели роутера ASUS на Микротик принципиально ничего не меняет.
Я являюсь поклонником роутеров ASUS по субъективным причинам: иногда у меня возникает желание покопаться в прошивках и роутеры ASUS вполне удовлетворяют моим желаниям )) Они нравятся мне разнообразием прошивок, разнообразием возможностей.
Микротики в этом отношении не столько гибкие.
Несмотря на это, микротики - отличные роутеры !
Это объективно ! Это бесспорно !
Мне нравятся Микротики, но чужие ))

К слову, раз уж мы разговорились о микротиках, у меня вопрос к владельцу такого роутера:
ты поднимал на своём микротике Open -VPN-сервер ?
Если ответ положительный. то как генерировал сертификаты ?
В инете на первый взгляд много статей, посвящённых отвту на последний вопрос.
Но эти статьи - чистый копипаст, а их авторы к микротикам на километр не приближались ))
Описанные в статьях способы создания сертификатов на практике не работают.
Пор крайней мере я несколько раз пыталась ипользовать чужие микротики в роли OpenVPN сервера, и сертификаты вроде-бы генерировались.
Но при подключении всякий раз логи выдавали ошибку.

У тебя имеется реальный практический опыт работы с OpenVPN сервером на микротиках ?
 
  • Нравится
Реакции: CH0

NekitGod1

Green Team
06.11.2017
59
57
BIT
0
Ухухух, у меня два таких модема, мегафоновский и водафоновский...кхм...МТС'овский

Из МТС хотел флэшку Стиллер сделать, там всего как раз 90 мб памяти, но я её даже форматнуть не могу, там всё - корневой каталог. Не подскажешь как всё стереть?
 
V

Valkiria

Из МТС хотел флэшку Стиллер сделать, там всего как раз 90 мб памяти, но я её даже форматнуть не могу, там всё - корневой каталог. Не подскажешь как всё стереть?
Чем дальше в лес, тем больше дров ))
По-моему, приехали ))
Я-я-я-я-я ... даже не знаю, с чего начать ))

Ты хочешь стереть содержимое файловой системы роутера и считаешь, что в результате получишь флэшку ?
Я тебя разочарую, ты получишь "кирпич" .
Как тебе вообще в голову пришла такая мысль ?
Почему бы тебе не превратить модем в системный блок, или в монитор ?
А лучше сразу в автомобиль ))

Внешнее сходство модема с флэшкой не говорит ни о чём, это всего лишь зрительное восприятие ))

Если тебе всё-таки не терпится "окирпичить" свой модем, то открой "командную строку".
Вбивай команду

KvKpqsEVuv6THOpUV9dAEZadJ4Xv2w.png


Жми клавишу "Enter".
Ты окажешься в своём роутере по протоколу telnet.

mTfIgdqlYfimTSC3mqysvldhLAh7Ib.png


Изучай команды telnet и стирай ))
 
  • Нравится
Реакции: CH0 и Vertigo
D

Dmitry88

Чем дальше в лес, тем больше дров ))
По-моему, приехали ))
Я-я-я-я-я ... даже не знаю, с чего начать ))

Ты хочешь стереть содержимое файловой системы роутера и считаешь, что в результате получишь флэшку ?
Я тебя разочарую, ты получишь "кирпич" .
Как тебе вообще в голову пришла такая мысль ?
Почему бы тебе не превратить модем в системный блок, или в монитор ?
А лучше сразу в автомобиль ))
Ну так может не корневой раздел нужно форматировать? В модеме же основной блок памяти разделен на разделы, + отдельный раздел под firmware. Думаю человека интересует область, которая монтируется в виде сидирома. Вот от этого раздела можно откусить кусочек, или переписать под свои нужды.

А вообще, без обид конечно, но статью стоило назвать "Unlock модема №123". На картинках сравнение 3ж антенны с 4ж.
Где собственно прокачка ? Я понимаю если б Вы там openwrt накатили, с заворотом трафика...
 
  • Нравится
Реакции: 78tyn8!gert

NekitGod1

Green Team
06.11.2017
59
57
BIT
0
Ну так может не корневой раздел нужно форматировать? В модеме же основной блок памяти разделен на разделы, + отдельный раздел под firmware. Думаю человека интересует область, которая монтируется в виде сидирома. Вот от этого раздела можно откусить кусочек, или переписать под свои нужды.

А вообще, без обид конечно, но статью стоило назвать "Unlock модема №123". На картинках сравнение 3ж антенны с 4ж.
Где собственно прокачка ? Я понимаю если б Вы там openwrt накатили, с заворотом трафика...
Вы правильно описали, то, что я хотел написать, спасибо.
 

Leks

New member
11.12.2016
4
0
BIT
11
у меня что-то пошло не так, первая прошивка установилась без ошибок, но модем пропал из диспетчера устройств, видит только разьём для сд карты
 
V

Valkiria

у меня что-то пошло не так, первая прошивка установилась без ошибок, но модем пропал из диспетчера устройств, видит только разьём для сд карты
Это - не есть "хорошо" ))
Практически, ты на пол-пути к "кирпичу" ))
Но до тех пор, пока при подключении к компьютеру модем идентифицируется как CD-ROOM, ещё не всё потеряно.
С таким явлением неоднократно сталкивался и я ))
Казалось-бы, абсолютно одинаковые устройства, одинаковой модели, одинакового цвета, купленные у одного оператора - чего им не хватает )) Но, описанное тобою явление - не редкость.

Предлагаю приступить к реанимации твоего модема.
В своей статье я настаивала на том, чтобы перед перепрошивкой устройства пользователи считывали с него информацию программой dc-unlocker и сохраняли в текстовый файл.
Ты бы не мог выложить содержимое этого файла для того, чтобы я смогла посмотреть версию твоей прошивки, IMEI и как-то сориентироваться.
 
Последнее редактирование модератором:
7

78tyn8!gert

А вообще, без обид конечно, но статью стоило назвать "Unlock модема №123". На картинках сравнение 3ж антенны с 4ж.
Где собственно прокачка ? Я понимаю если б Вы там openwrt накатили, с заворотом трафика...
Да че к названию придираться, суть ведь нормальная, и самое главное, что делится знаниями, за это плюс))
"Openwrt с заворотом трафика") Openwrt на удаленном роутере со сборкой своей прошивки Openwrt с предустановленными конфигами и реверсом, атаками на соседнии роутеры с продвижением, к нужной цели)
 
V

Valkiria

Я понимаю если б Вы там openwrt накатили, с заворотом трафика...
В этот модем невозможно "накатить" прошивку openwrt при всём желании по следующим причинам:
1. Прошивка openwrt ставится на устройства под управлением Linux, а рассмотренным в статье устройством управляет "скорее Андроид" ))
2. Для установки openwrt требуется гораздо большее количество аппаратных ресурсов, чем имеющиеся в устройстве.


О преимуществах "прокачанного" устройства от того, что покупатель имеет "из коробки" я упоминала в статье.
Полученное устройство обладает следующими преимуществами по сравнению с первоначальным вариантом:
  • Полностью отвязано от любого оператора связи,
  • В WEB- интерфейсе имеется возможность смены IMEI устройства,
  • Совместим с роутерами фирмы ASUS,
  • Появляется возможность в перспективе установить на ПО модема VPN PPTP клиент,
  • Появляется возможность смены DNS провайдера на любой желаемый,
  • Появляется возможность установки на роутер SSH-сервера и возможности доступа к файловой системе по протоколу SSH.
  • Появляется возможность установки в устройство программы ZABBIX для мониторинга его состояния.
  • Появляется возможность фиксации TTL (мне этот твик оказался не нужным, поэтому её влияние на работу модема я не ощутила)
Как видишь, имеется реальная возможность поднять на Huawey E-3372 VPN-клиент по протоколу PPTP с "заворотом трафика" ))
Возможно, со временем, я напишу статью и об этом. На это нужно время и желание ))
 

nikos

Green Team
25.12.2016
507
199
BIT
0
Зачем ставить ограничение просмотра :cool: Может лучше убрать?
 
D

Dmitry88

устройством управляет "скорее Андроид" ))
О преимуществах "прокачанного" устройства от того, что покупатель имеет "из коробки" я упоминала в статье.
Как видишь, имеется реальная возможность поднять на Huawey E-3372 VPN-клиент по протоколу PPTP с "заворотом трафика" ))
Возможно, со временем, я напишу статью и об этом. На это нужно время и желание ))
Беглое ознакомление с железом - указывает , что там 2 подсистемы. Одно ядро - урезанный вариант андроида без dalvik , второе собственно ядро linux.

Вот человек интересовался файловой системой - пожалуйста -
Доступ через отладчик андроида ADB позволяет также передавать-принимать файлы из внутренней файловой системы модема.
Открываем старый добрый
И читаем внимательно тему.

А по поводу "открывает возможности", так вот об этом интересно почитать в первую очередь. Естественно это все ИМХО.
 
  • Нравится
Реакции: 78tyn8!gert

shooter

Green Team
25.10.2016
184
146
BIT
0
Добрый день, прошу не кидать тапками за столь не спешный ответ.
Я являюсь поклонником роутеров ASUS по субъективным причинам
Вот теперь все становится на свои места, ты выбрала оборудование под свои нужды, я под свои, вот и получилось - что получилось.
Мне тики зашли за свой просто адский аптайм, некоторые у меня работают по 12 месяцев.
возникает желание покопаться в прошивках
Любопытно, какими модификациями ты занимаешься?
ты поднимал на своём микротике Open -VPN-сервер ?
да
как генерировал сертификаты ?
как то так исторически сложилось, что сертификаты генерировал всегда на вин тачке (может быть, потому что не получилось это сделать на тике, я уже не помню.)
Код:
build-key-pkcs12.bat user1
и готово, закидываем руками на тик, прописываем и готово.

Способность тика генерить сертификаты - проверю в ближайшее время, с последующим описанием действий.
 
  • Нравится
Реакции: Dmitry88

swap3r

Green Team
06.11.2016
71
59
BIT
0
Вопрос ради интереса, а ниже инструкция по смене IMEI (это не следует рассматривать, как просьбу поделиться :))?
Там, вроде, не так сложно реализовать, но в полный паблик выпускать действительно лучше не выпускать, ИМХО.
 
V

Valkiria

ниже - информация о том, чем полезна смена IMEI ))
Информация о смене IMEI никогда не была приватной ))
Способы смены IMEI различаются в зависимости от модели устройства.
Любой желающий, который поставит перед собою цель сменить IMEI - благополучно его сменит.

Собственно говоря, так в любом деле: что смог один - сможет и другой.

В рассмотренном примере IMEI меняется наиболее простым способом: нажатием кнопки "применить" в WEB-интерфейсе модема.
 
Последнее редактирование модератором:
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!