Support Laberthread : Brandingfreies Image für Fritzbox 7520/7530

vom Peter: "..

ein "falsches" Recovery-Programm von AVM (gibt es nur für Windows) ...

das "ruKernelTool" (näheres hier irgendwo im Forum - i.d.R. schon älter
..
und "last but not least" habe ich im YourFritz-Repository sowohl für *nix-Systeme (unter Verwendung des Programmes "socat" i.V.m. einer "bash"-Shell) als auch für Windows-Systeme (hier mit PowerShell-Skript) eine Variante "im Angebot", mit der man das auch machen kann (natürlich beschreibe ich unten dann diese Variante - die anderen haben deren Autoren ja schon dokumentiert)
..
Beim Zugriff auf den Bootloader einer FRITZ!Box gibt es zwei - eigentlich getrennte - Aufgaben ... einerseits geht es erst einmal darum, eine startende FRITZ!Box im LAN zu finden, sie dann in diesem Modus "festzuhalten" (weil sie nur für 5-10 Sekunden auf eingehende FTP-Verbindungen beim Start wartet) und als zweites geht es dann um die Kommunikation mit dem FTP-Server. Egal ob man auf EVA mit einem Windows-PC oder einem Linux-System zugreifen will ... da eine startende FRITZ!Box ihre Ethernet-Schnittstellen erst einmal aktivieren muß und das System am anderen Ende des Kabels erst dann darüber informiert wird, daß da jetzt "jemand ist", kann jede automatische Netzwerk-Konfiguration, die auf dieses (angenommene) "Einstecken" eines LAN-Kabel reagiert und dann erst einmal per DHCP irgendwelche IP-Adressen für das Interface erfragen möchte, bereits dazu führen, daß die erwähnten 5 bis 10 Sekunden lange um sind, wenn die Netzwerkschnittstelle dann endlich bereit ist, um mit der Box kommunizieren zu können.
..
Meine jüngsten Änderungen ( ) an EVA-Discover.ps1 machen irgendwelche Firewall-Profile bzw. -Freigaben überflüssig, solange nichts "Exotisches" mit den IP-Adressen passiert (z.B. das Suchen nach der aktuellen Adresse einer Box durch die Angabe von 0.0.0.0 als Ziel).

Die Verwendung der "Notfall-Adresse" ist (m.M.n.) eine schlechte Idee, weil bei zwei oder mehr Boxen im Heimnetz (solange man das nicht tatsächlich alles extra neu verkabelt für das Flashen) auch immer eine davon auf diese Adresse reagieren wird - ich würde eher bei der 192.168.178.1 bleiben bzw. gar keinen Standardwert für die Adresse mehr setzen.

Das würde ich heute für meine Skripte auch nicht mehr machen ... aber inzwischen ist es eben auch (als "Mesh") deutlich häufiger der Fall, daß da mehr als eine Box im Netz vorhanden ist und während man z.B. eine Box mit IP-Adresse 192.168.178.12 (bei lokalem Netz 192.168.178.0/24) problemlos auch "verkabelt" flashen kann, wird auf 169.254.1.1 IMMER irgendeine FRITZ!Box (wenn es eine gibt) reagieren (und man weiß nie genau, welche das ist, wenn es mehrere sein könnten).
...

Auch der verwendete Alias Ethernet für das kabelgestützte Netzwerk-Interface ist nicht zwingend der richtige - den Namen kann man ändern und bei Computern mit mehr als einem (Ethernet-)Interface (z.B. Mainboards mit 2 GbE-Schnittstellen) ist es auch sehr wahrscheinlich, daß es unterschiedliche Namen (ggf. mit einem Suffix in Form einer Nummer) gibt.
.."

Durch das Branding können Sie nur auf die Funktionen der FritzBox zugreifen, die Ihr Internetanbieter für Sie freischaltet. Die meisten Internetanbieter verbieten Ihnen in den AGBs das Branding zu entfernen. Im schlimmsten Fall erhalten Sie keine Updates, müssen eine Gebühr zahlen oder erhalten ein neues Gerät.

" .. TR-069 beschneidet die und den Datenschutz der Endanwender. Es erlaubt dem Provider, automatische Aktualisierungen unbemerkt und ohne Zustimmung des Benutzers in DSL-Router einzuspielen. Diese können sogar zielgerichtet für bestimmte Benutzer oder Benutzergruppen eingerichtet werden. Insbesondere vor dem Hintergrund der „ “, von Abhörbefugnissen und ähnlichem kann das für den Benutzer gravierende Folgen haben.

Zudem ermöglicht es TR-069 auch, andere Geräte zu konfigurieren, die sich im „sicheren Bereich“ hinter der Box oder dem Modem befinden, also hinter der Firewall. Durch Fernzugriff könnten so auch Daten auf bestimmten Kundengeräten, auf die der Netzbetreiber Zugriff hat, geändert oder gelöscht werden. Durch sein Funktionsprinzip stellt TR-069 daher eine dar, deren Existenz vielen Endkunden nicht bekannt ist und über deren Möglichkeiten sie sich nicht bewusst sind.

Auf der anderen Seite erlaubt das Protokoll dem Provider z. B. Sicherheitsupdates automatisch auf ein Gerät einzuspielen und so Sicherheitslücken auch für technisch nicht versierte Benutzer zu schließen, für die ein selbst durchgeführtes zu kompliziert wäre. .."