ungelesen.net - Blog

Der Brief von der Telekom mit den Internet-Zugangsdaten war verschwunden. Vieles davon kann man ja in der FritzBox-Weboberfläche nachsehen, nur das Passwort nicht. Doch mit ein paar kleinen Tricks kann mann der FritzBox das Passwort entlocken: Man aktiviert auf der FritzBox Telnet und liest darüber das Passwort aus.

Wenn man eine FritzBox mit angeschlossenem Telefon hat, kann man Telnet einfach aktivieren, indem man #96*7* wählt. Mit der Nummer #96*8* kann man es nach getaner Arbeit wieder ausschalten. Da meine FritzBox SL WLAN (ein uraltes Modell) keinen Telefonanschluss hat, musste ich mir anders behelfen. Ich habe ein Firmware-Update eingespielt, das gar kein Update enthält, sondern lediglich Telnet startet. Beim Update erscheint dabei die Meldung „Achtung! Die angegebene Datei enthält keine von AVM für dieses Gerät freigegebene Firmware.“ Wenn man diese Meldung bestätigt und das Update fortsetzt, erscheint die Meldung „Das Firmware-Update ist fehlgeschlagen: Kein Fehler.“

Ein telnet fritz.box auf der Kommandozeile zeigt aber, dass das „Update“ seinen Zweck erfüllt hat. Das Passwort für Telnet ist das gleiche wie für die Weboberfläche. Per Telnet kann man nun einfach mit dem Befehl

allcfgconv -C ar7 -c -o - | sed -n -e '/local/,/}/p' | egrep 'username|passwd'

das Passwort auslesen.

Nun folgt noch ein weiterer Befehl:

echo clear_id 87 > /proc/tffs

Wenn man diesen Befehl weglässt, zeigt die FritzBox auf der Weboberfläche von nun an folgenden Hinweis:

Mit

exit

beendet man die Telnet-Sitzung.

In meinem Fall war die FritzBox nach dem „Update“ zwar per Telnet ansprechbar, dafür war die Weboberfläche nicht mehr erreichbar und es wurde auch keine Internetverbindung hergestellt. Nach einem Neustart der FritzBox (kurz Stecker ziehen) hat aber alles wieder funktioniert.

Links: Telnet aktivieren, Passwörter auslesen, Warnmeldung entfernen

Hinweis: Sowohl mit selbstgebastelten Updates als auch per Telnet kann man seine Box kaputtmachen. Ich übernehme keine Verantwortung für eventuelle Schäden!