Um zur AKTUELLEN ANLEITUNG zu gelangen, bitte hier klicken.


Veraltete Anleitung:
________________________________________________
Anleitung für FORTGESCHRITTENE um an das Sprachpasswort bei einer Easybox 602 oder 802 zu kommen:

Vorab aber eine kurze Erklärung zum WARUM, wen das nicht interessiert überspringt es einfach bis zur Trennlinie:

Bei dieser Anleitung geht es nicht primär darum Arcor/Vodafone eins auszuwischen, es ist vielmehr die Konsequenz daraus wie Arcor/Vodafone mit seinen KUNDEN umgeht...
Ich habe mich vor zwei Monaten dafür entschieden mir das Vodafone Surf Sofort Paket zuzulegen, soweit so gut. Lieferung der 802 Box war recht zügig und ich war frohen mutes das es diesmal mit Arcor besser läuft, das erste was mich etwas nervte war das Brummen im Telefon wenn man über den UMTS Stick telefonierte, aber wie das eben so ist, es ist ein tolles Spielzeug und soll ja auch nicht für lange sein, zumindest dachte ich das. Was meine Laune etwas weiter runterdrückte war die Tatsache das der UMTS Stick nach etwa 14 Tagen gesperrt war, nach mehreren Telefonaten mit der Hotline, jedes mit 20 Minuten und mehr Wartezeit, stellte sich raus das die Simkarte eine andere IMEI Nummer hatte als auf dem Lieferschein angegeben, meine Simkarte hatte wohl wer anders bekommen und bei der Karte die ich bekommen habe waren die drei UMTS Freimonate wohl schon um, aber alles kein Problem nach 5 Tagen hatte ich eine Neue Simkarte und konnte wieder Brummfonieren und mit sehr viel Geduld Surfen. Das der 1. DSL Anschalttermin Anfang September von der Telekom nicht eingehalten wurde versteht sich wohl von selbst, hatte ansich aber auch nicht damit gerechnet. Laut Arcor Hotline (30 Minuten Wartezeit) ist das auch gar kein Problem man würde mir sofort einen Ersatztermin geben. Das ich dafür wieder einen Tag von 8-16 Uhr freihalten musste und das sofort in diesem Fall erst am Ende der 1. Oktoberwoche war, besserte meine Laune nicht wirklich. Vorgestern wars dann soweit, kurz nach 8 Uhr stand der Telekomiker auf der Matte und schaffte es mittels LSA+ Werkzeug und 4 mal Tackern das die Lampe an der EB802 Rot wurde. Als ich mich am Abend dann mit der Box auseinander setzen wollte, stellte ich fest das man bei der Einrichtung mit dem Modeminstallationscode an einige Einstellungen garnicht rankommt sowas mag ich schon von Natur aus schon nicht, also wieder die Hotline angerufen und nach dem Benutzernamen und Passwort verlangt, leider hatte ich eine wirklich SEHR BEGRIFFSSTUTZIGE FRAU am Telefon, ich weis nicht wie oft sie mir sagte das ich doch eine 802 habe und es dort doch den Modeminstallationscode gibt. Normalerweise sind das die Momente wo ich einfach auflege und beim wiederanwählen auf einen alten Hasen hoffe, nur dafür war mir die Wartezeit in der Telefonanlage an einem Freitag Abend einfach zu lange und ich hatte noch was vor. Und ich wurde nicht enttäuscht, nach 5 Minuten diskutieren und Rückfrage bei ihrem Chef/Teamleiter war sie endlich in der Lage mir mein Benutzername/Passwort von ihrem Bildschirm abzulesen und durch den Hörer zu stammeln.
Also alles gut?
Leider nein, nach wenigen Minuten bemerkte ich das mir ja noch mein Sprachpasswort fehlte und rief wieder die Hotline an, auf das Sprachpasswort angesprochen sagte man mir, der aufmerksame Leser wird es sich schon denken können, das ich doch den Modeminstallationscode hab und es nicht bräuchte. Auf meinen Einwand das es mir nicht gefällt an Arcor Hardware gebunden zu sein und meine Fritzbox mit dem MIC nicht klarkommt, sagte mir die Callcenterfrau das ich wohl damit leben müsse. Auf weitere hartnäckigere Nachfrage sagte sie mir das sie auch garkein Sprachpasswort sehen könnte. Als ich sie fragte wer das denn sehen könnte, schließlich muss ja eins in irgendeiner DB hinterlegt sein die der MIC abfragt, konnte sie mir keine Antwort geben. Auf meine Aufforderung mal bei einem Kollegen oder ihrem Teamleiter Nachzufragen, wurde das Gespräch 5 Minuten unterbrochen um mir dann in leicht genervtem Ton zu sagen das es nunmal kein Sprachpasswort im Basic Tarif gibt und damit Basta. Wenn ich eins wollte müsste ich schon in den den Comfort Plus Tarif für 4€ extra wechseln da bekäme ich diese Informationen per Post. Da ich aber für eine einfache EINMALIGE Information keine 4€ MONATLICH zahlen wollte bedankte ich mich bei ihr und ging erstmal einen Trinken. Am nächsten Tag versuchte ich noch zwei mal das Sprachpasswort zu bekommen, beide male wurde wieder gemauert und auf den Comfort Plus Tarif verwiesen. Ich war sogar fast so weit den normalen Comfort Tarif also echtes ISDN für 4€ extra zu nehmen, bis man mir eröffnete das damit die Monatliche Gutschrift von 10€ sowie der kostenlose Upgrade von 6k auf 16k verfielen und ich statt 20€ zukünftig 39€ zahlen sollte, das war dann der Punkt wo ich sauer wurde und dem Callcentermenschen mitteilte das ich den Umgang von Arcor mit seinen Kunden unter aller Sau finde und alles daran setzen werde einen Weg zu finden das Sprachpasswort zu bekommen und im Rahmen meiner Möglichkeiten versuchen werde diesen Weg publik zu machen, wenn er es nicht rausrückt. Nach einem kurzen jaja, machen sie mal, ich beende das Gespräch nun, flog ich aus der Leitung.

Tja, das war gestern und nach anfänglichen Schwierigkeiten mit rotierender Verschlüsselung in den Config Files habe ich doch einen Weg gefunden das Sprachpasswort zu bekommen...

------------------------------------------------------------

Easybox mit Modeminstallationscode einrichten.

Extras -> Diagnoseprogramm -> Aufzeichnen von WAN-Datenpaketen -> VC2 -> Beginn

Irgend jemanden anrufen -> klingeln lassen -> Aufegen -> Ende drücken

************************************************** ****************
Die CAP Datei mit Wireshark (http://www.wireshark.org/) öffnen.

Eintrag mit SIP/SDP nach der Status 407 Proxy Authentication Required ansehen (Steht in den ersten 10 Einträgen).

Notieren folgender Sachen:

Method: (normalerweise INVITE)
username: (normalerweise Telefonnummer mit Vorwahl aber OHNE @arcor.de)
realm: (normalerweise arcor.de)
nonce: (40 Zeichen = 20 Byte)
uri: (normalerweise sip:<angerufene Nummer>@arcor.de)
response: (32 Zeichen = 16 Byte)
************************************************** ****************

EDIT: Einfacher ist es mit Digtest5-Auto einfach die CAP Datei in "default.cap" benennen und ins Digtest5-Auto Verzeichnis kopieren; Alternativ mit "Digtest5-Auto deinfilename.cap" starten.

Mit diesen Infos mein kleines KOMMANDOZEILEN Tool (Anhang) füttern:

digtest.exe METHOD USERNAME REALM NONCE URI RESPONSE

z.B. digtest.exe INVITE 01234567894 arcor.de 5acefa93032e41d9e089ba67d5595950c6b4a7f0 sip:01721234567@arcor.de ad84566c421d3b46bd6490d736d1f3d6


Das Programm bruteforced nun alle Passwortkombinationen durch bis die Response zu den anderen Infos passt.
Nach etwa 3 Minuten könnt ihr das 8 Ziffern Sprachpasswort ablesen. (oder auch nicht bei falschem Abtippen oder so.)

Easybox resetten und als Experte einrichten:

Daten -> WAN -> VC2 -> PPPoE -> VPI/VCI 2/32, LLC, VBR-rt, 528/528/10, Benutzername, Kennwort

Sprach-Benutzername: Vorwahl+Rufnummer
Sprach Passwort: <kennt ihr nun ja>
Listen Port: 5060
Realm (Domäne): arcor.de
Listen VC: VC2
Sip-Proxy/Registrar: <Vorwahl>.sip.arcor.de
Port Registrar/Proxy: 5060
Registrierungs Intervall: 600


Soviel nun zum Thema "Jaja machen sie mal", hätte es gerne einfacher gehabt, so ist ein halber Samstag draufgegangen weil Arcor/Vodafone das Prinzip des Kundenservice nicht verstanden hat.
Das einzig positive daran ist das ich wieder etwas über SIP Verbindungsaufbau und MD5 Digest Mechanismen gelernt hab...

EDIT: Digtest5-Auto.zip wie Digtest3.zip nur mit CAP-File Support, also keine Handarbeit mehr, einfach das CAP-File als "default.cap" ins gleiche Verzeichnis legen und starten!

EDIT2: Digtest4-Auto hatte noch einen kleinen Fehler (ein Zeichen), der verhindert hat das es auch bei Leuten mit Regio-Anschluss funktioniert, Digtest5-Auto sollte da nun Abhilfe schaffen.

EDIT3: Für diejenigen, die es interessiert habe ich mal den Source hier im 1. Posting hinterlegt, wer nur das Passwort haben will braucht die source Dateien NICHT!


Version mit grafischer Oberfläche (klick) und Screenshots dazu (klick).

Respekt für deine Mühe und die Anleitung, auch wenn es mich nicht betrifft, so wird es doch für viele NGN-Opfer sehr nützlich sein.

Toll, wirklich toll.
Den Beitrag sollte man als Sticky kennzeichnen!

Super Beitrag!
Endlich mal jemand, der sich daran gemacht hat ...

Hallo,
wie kann ich denn die CAP-Datei laden? Wenn ich auf Ende klicke, passiert nichts... Firmwareversion ist .221

Gruß, TU

Sobald ich auf START drücke geht ein Download auf, dort wähle ich speichern.
Der Download hat eine unbekannte Größe und wird beendet sobald ich auf ENDE klicke.
Es kann eventuell sein das bei dir Sprache über den VC1 läuft, ist wohl bei manchen Bitstreamern so, das kannst du aber unter SPRACHE -> STATUS rausfinden.

PS: Hat schon wer sein Passwort nach meiner Anleitung ermittelt oder gabs die Danke nur für den guten Willen?

Ich fand das einfach nur gut, dass jemand so zielgerichtet gearbeitet hat. Wenn mir einer schräg kam, hab ich auch Himmel und Hölle in Bewegung gesetzt. Aber jetzt, 35 jahre später bin ich einfach fauler geworden.

Nicht schlecht, Sticky!

@ sleepy
Ich überleg gerade, mir das Vodafon-Sofort-Paket zu verschaffen. Also die 802 liegt mir noch nicht vor.

Ist es mit deiner Variante dann auch möglich im Experten-Modus eine weitere SIP-Nummer (sipgate) einzurichten, ohne einen der Komfortanschlüsse bestellen zu müssen?

Deine Sipadresse muss ja auch bei Arcor/Vodafone zum Gegenvergleich bereitstehen..also eher nicht...

Zu welchem Gegenvergleich bzw. wozu das denn?
Mit einer dahintergeschalteten Fritzbox kann ich das doch angeblich. Und SIP ist doch auch losgelöst vom DSL-Anschluss, oder?

Das ist als wenn du dir selber eine EC-Karten Pin ausdenkst. Wenn du sie irgendwo eingibst muss sie ja auch von der Gegenstelle angenommen werden.. Genau so deine Telefonnummer/Sip.Nr.

Na die Nummer ist von nem anderen SIP-Anbieter (in meinem Fall von sipgate.de) also nix ausgedachtes. Die SIP-Nr. von sipgate ist doch nichts anderes als die von vodafone/arcor. Ich muss sie halt nur in der 802 einrichten können parallel zur vodafone/arcor-SIP.
Wenn ich die sipgate-nr. per software vom pc über den vodafon-dsl-anschluss nutze, gehts und auch wenn ich ne fritzbox hinter die 802 hänge auch. (wenn ich jetzt grad nicht alles verhaue, weil deine antworten mich grad stuzig machen)

@ukas:
Klar kannst du dann weitere Anbieter einrichten, hab ich testweise auch mal gemacht:

Sprach-Benutzername: Dein Sipgate Username
Angezeigter Name: Gut wäre deine Sipgate Telefonnummer
Sprachppasswort: Dein Sipgate Passwort
Realm: bleibt leer
Listen Port: 5060
Listen VC: Der Default bzw. VC1 !!!!
Registrar: sipgate.de
Proxy Port: 5060
Registrierungsintervall: 600

Dazu zwei Anmerkungen:

1. Man darf sich nicht daran Stören das in manchen Menues unter Rufnummer dann der Sipgate Benutzername und nicht die Sipgate Telefonnummer steht, die Software der 802 nimmt einfach das was unter Benutzername steht und zeigt es als Telefonnummer an (was bei Arcor/Vodafone ja auch so ist). Für die Funktion ist es aber egal.

2. Es funktioniert nur der Default VC bzw. VC1.
Der VC2 wird speziell in Vodafones SDH Struktur weitergeleitet und landet nicht im normalen Internet. Andere Server als der Arcor Sipserver (und eventuell spezielle andere Arcor/Vodafone Sachen) sind über diesen Pfad (VPI 2) nicht erreichbar. Somit funktioniert zwar Sipgate und Co über VC1, ist aber unter QoS aspekten minderwertiger als die Lösung die Arcor mit eigenem Virtual Path gebaut hat.

Hoffe es war verständlich genug, wenn nicht einfach weiter fragen.

EDIT: Minderwertiger klingt eventuell etwas hart, es ist eben so wie auch normal von deinem PC aus. Große Downloads und viel Verkehr auf der Route zum Sipgate Server stören das Gespräch bzw. erzeugen Echo. Diese Probleme umgeht Arcor mit seiner Lösung über den VC2 eben dadurch das der Traffic direkt woanders hergeht und bis zum Server eine VBR-rt Priorität besitzt ohne sich mit anderem Traffic in die Quere zu kommen.

Hallo sleepy,

danke für die Hilfe. Habe das Problem erkannt: Vodafone hat bei mir statt NGN ISDN geschaltet. Hab also gar kein SIP-Passwort in der Box. Mit nem alten Splitter und NTBA läuft jetzt auch meine Fritzbox.

Gruß, TU

Zitat von ukas

@ sleepy
Ich überleg gerade, mir das Vodafon-Sofort-Paket zu verschaffen. Also die 802 liegt mir noch nicht vor.

Ist es mit deiner Variante dann auch möglich im Experten-Modus eine weitere SIP-Nummer (sipgate) einzurichten, ohne einen der Komfortanschlüsse bestellen zu müssen?

Ja, das ist dann möglich. Du mußt die Box allerdings einmal mit Modem-Installationscode eingerichtet haben, um das Passwort auslesen zu können.

Danke!
Und das mit der minderwertigeren Sprachqualität wäre ja auch - wenn ich das richtig verstehe - mit ner fritzbox so. Ist auch nur für ein paar Auslandsgespräche vorgesehen.

Bekomme das Tool nicht geöffnet.Was mach ich falsch?

Zitat von specht3

Bekomme das Tool nicht geöffnet.Was mach ich falsch?

Das Tool hat keine GUI, das läuft auf Kommandozeile:

Windowstaste + R -> "cmd" öffnen.
In der Shell dann in das Verzeichnis wechseln, in dem das Tool liegt, dann mit deinen Parametern entsprechend dem Beispiel starten.

Hab hier mal eine GUI um das Programm gebastelt, es wird Java benötigt.

- Dateien irgendwohin entpacken
- Thingw.jar starten (oder über die start.bat)
- DigTest links auswhälen
- Die Felder entsprechend füllen
- Auf den Button Start drücken und warten ...
- Programm am besten nicht abschießen, da der digtest-Thread sonst weiterläuft (der muss dann über den Taskmanager abgeschossen werden)

Eine GUI Version werde ich wohl auch noch hinterherschieben, momentan sind in der Kommandozeilen Version keinerlei Plausibilitätsprüfungen oder sonstige Sicherungen; es muss penibel auf Gross-/Kleinschreibung geachtet werden.
Abgesehen davon ist in der Geschwindigkeit noch etwas Optimierungspotential...

Super Sache. Habe gerade das Sprachpasswort aus meiner A602 auf die beschriebene Methode ausgelesen. Die erforderlichen Daten findet man unter:

SIP/SDP Request: Invite....... dann unter: Session Initiation Protocol weiter unter: Message Header und dann unter: Proxy-Authorization

Alles andere wie beschrieben.
Großes Lob an Sleepy

@Mods: Eventuell sollte man den Thread sticky machen, da das Berechnen des Sprachpasswortes imho mit allen EasyBoxen funktionieren sollte. (Eventuell direkt unter Hardware und Kaufberatung umhängen und den Titel ein wenig umbennen).

Mal nur so eine Frage hat hier irgendwer schon brauchbar sein Passwort damit erhalten ?
Irgendwie bricht bei mir das Tool immer bei 89% ab und dann ist schluss.

Ich würde gerne das Tool auf JAVA portieren mit GUI und einer ordentlichen Status anzeige dazu benötige ich aber den Algorithmus der dahinter verborgen ist. (Bruteforce ?)

Evtl sogar mit einem Support für CAP Dateien damit die Daten automatisch ausgelesen werden.

Zitat von Hero2000

Mal nur so eine Frage hat hier irgendwer schon brauchbar sein Passwort damit erhalten ?
Irgendwie bricht bei mir das Tool immer bei 89% ab und dann ist schluss.

Ich würde gerne das Tool auf JAVA portieren mit GUI und einer ordentlichen Status anzeige dazu benötige ich aber den Algorithmus der dahinter verborgen ist. (Bruteforce ?)

Evtl sogar mit einem Support für CAP Dateien damit die Daten automatisch ausgelesen werden.

steht doch weiter oben...