DIR Return Create A Forum - Home
---------------------------------------------------------
ZenAudio Forum
HTML https://zenaudio.createaforum.com
---------------------------------------------------------
*****************************************************
DIR Return to: Digitale bronnen
*****************************************************
#Post#: 546--------------------------------------------------
Re: upgraden escient fireball
DIR By: BlackMonk
Date: December 27, 2015, 2:19 pm
---------------------------------------------------------
Ik zou de toestellen eens moeten zien om te kijken wat er
mogelijk is. Als ze het zichzelf gemakkelijk gemaakt hebben, is
het binnenin een gewone pc met een Microsoft Entertainment
Center afstandsbediening. Zolang ze de BIOS niet door een of
ander custom ding vervangen hebben zou je de hardware zelfs
kunnen houden en er gewoon een nieuw besturingssysteem op
installeren. Hebben ze wel zitten prutsen aan de hardware zodat
je niks mee kunt aanvangen, dan kan eventueel de behuizing
behouden blijven en het moederbord binnenin vervangen als het
tenminste om een standaard computerformaat gaat (zoals mini
ATX).
#Post#: 548--------------------------------------------------
Re: upgraden escient fireball
DIR By: sp-riderke
Date: December 28, 2015, 1:09 am
---------------------------------------------------------
het liefste zou ik beide toestellen verder gebruiken zoals ze
bedoeld waren om te gebruiken namelijk cd erin, rippen en klaar
maar zoals men zegt "dingen veranderen" >:( het feit is daar zit
al heel wat tijd in , natuurlijk aangename tijd weliswaar en ja
ben al op veel natte dromen gestoot hoor en misschien zal ik in
de toekomst wel moeten veranderen maar toch zou ik of wil ik
liever gezegd het nog niet helemaal opgeven; men weet nooit hoe
een haas een koe vangt hé :D :D
ja men moet bij de groep een aanvraag doen en probeer daar
zoveel mogelijk te begrijpen wat ze daar allemaal broebelen hé
zoals hieronder een kopietje van een item hoe ze in het systeem
geraken( denk ik)
@BM en ja hoor zoals u eens heeft aangegeven zijn de toestellen
wel groot genoeg om iets in te bouwen hoor maar heb op het net
ook al van eigenaars gelezen die van een kale reis terug kwamen
door dat het moederbord definitief bevestigd is maar dan door
andere mensen weer werd weerlegd??? maar plaats is er te over
denk ik 440x285x100 en ja het liefst behoud ik de cd lader en ja
zou ik gebruik willen maken van de, hoe noemen ze dat, de
interface? Het hoeft daarom wel niet met hetzelfde programma als
het maar gebruiksvriendelijk is hé; momenteel is het zo dat ik
met de afstandsbediening nu alles goed kan volgen om een klein
tv scherm doe boven de escient hangt en vanuit mijne luie zetel
alles kan kiezen. Eerst zou ik wel alle mogelijkheden benutten
die er misschien nog moeten komen hé en daarna zien we wel maar
BM alvast merci voor de aanbieding.
Hieronder staat hoe iemand in het systeem geraakt denk ik; zeg
BM moest ik u mijn (aangepast) paswoord doormailen kunt u mss
wat meer ontdekken bij die groep? Maar da hoeft niet hé
Being an IT guy with some hacking knowledge I started looking at
a way to break into the unit to disable the damn "call home"
feature, which caused the unit to bring up the "quick start
menu" at every boot. Quite annoying, right? So, I had a problem
to solve. I like to solve problems, so I started looking at the
webserver code and very soon I found out that the php pages are
completely insecure. In no time, I was able to read all files on
the unit, including some interesting "property" files which
contained, amongst other things, some remote codes that turned
out to be very useful.
The most useful one is the "5555" code, which disables the call
home feature completely.
You have to enter this code at the very first screen upon
booting, the one which says "quick menu... press OK to get
started" or something like that.
Same goes for other remote codes. The unit is PAL capable and
there is a remote code to switch from NTSC to PAL, and back.
I will post the codes later, now I am in the office and I have
those at home.
Password protection can be easily bypassed, as the password
itself can be obtained by calling a certain PHP page.
Unfortunately, after solving my original problem (calling home),
soon a new problem started - the unit is no longer detecting my
DVD changer (whereas it was immediately and automatically
detected at first boot!!) so what I had discovered so far was
not enough to solve my problems.
I kept looking for a way to break into the operating system and
"own it", a term that hackers use when they can actually get
complete control of a piece of equipment.
I had already found that the unit runs the VxWorks operating
system, a real time OS by Wind River still very popular on
embedded devices.
There is an open telnet port, which you can reach by using
"telnet your-escient-ip", but an user and a password are
required.
Same story goes for the FTP server: it is running but asking for
username and password.
All the obvious ones ("escient", "support", "fireball", ...)
were not working so I really had to find the famed "Golden Disc"
to try and inspect the operating system from the outside, on my
own computer.
This is where Henry came to the rescue. He was so kind to send
me the latest release ISO and after a quick inspection, I found
in the "delta.tar" archive an interesting file called
"bootrom.bin", this is the image that the unit loads when it
starts up. Since it has to load it, is cannot be encrypted,
right? So I ran the popular "binwalk" tool over this image, and
presto:
$ binwalk bootrom.bin
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
65544 0x10008 Copyright string: " 1984-1996 Wind
River Systems, Inc.`Inc.`"
92156 0x167FC gzip compressed data, maximum
compression, from Unix, NULL date: Thu Jan 1 00:00:00 1970
Looks promising!!
So I used binwalk to unpack the content of the compressed data:
$ binwalk -Me bootrom.bin
Scan Time: 2015-11-11 16:48:19
Target File: bootrom.bin
MD5 Checksum: a06778077e1fa54416606adcefb4464c
Signatures: 285
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
65544 0x10008 Copyright string: " 1984-1996 Wind
River Systems, Inc.`Inc.`"
92156 0x167FC gzip compressed data, maximum
compression, from Unix, NULL date: Thu Jan 1 00:00:00 1970
Scan Time: 2015-11-11 16:48:20
Target File: _bootrom.bin-0.extracted/167FC
MD5 Checksum: 43808b71d1b53ca0fabc6d6482ef121d
Signatures: 285
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
1985546 0x1E4C0A Copyright string: " 2003-2007
Escient. All rights reserved. reserved."
1985602 0x1E4C42 Copyright string: " 2003-2007
Escient. Alle Rechte vorbehalten.e vorbehalten."
1985718 0x1E4CB6 Copyright string: " 2003-2007
Escient. Todos los derechos reservados.derechos reservados."
1985782 0x1E4CF6 Copyright string: " 2003-2007
Escient. Tutti i diritti riservati.ritti riservati."
1985866 0x1E4D4A Copyright string: " 2005-2007
McIntosh. reserved."
1985922 0x1E4D82 Copyright string: " 2005-2007
McIntosh.e vorbehalten."
1986038 0x1E4DF6 Copyright string: " 2005-2007
McIntosh.derechos reservados."
1986102 0x1E4E36 Copyright string: " 2005-2007
McIntosh.ritti riservati."
1991464 0x1E6328 gzip compressed data, maximum
compression, from Unix, NULL date: Thu Jan 1 00:00:00 1970
2171274 0x21218A Unix home path string:
"/home/agraham/windriver/target/src/fs/cbioLib.c, line 2060"
2176492 0x2135EC Unix home path string:
"/home/agraham/windriver/target/src/fs/dosDirOldLib.c : VxLong
n"
2176564 0x213634 Unix home path string:
"/home/agraham/windriver/target/src/fs/dosDirOldLib.c : DOS 8.3
"
2176636 0x21367C Unix home path string:
"/home/agraham/windriver/target/src/fs/dosDirOldLib.c : cluster
"
2176740 0x2136E4 Unix home path string:
"/home/agraham/windriver/target/src/fs/dosDirOldLib.c :
Malforme"
2176852 0x213754 Unix home path string:
"/home/agraham/windriver/target/src/fs/dosDirOldLib.c :
Malforme"
2214932 0x21CC14 Copyright string: " Wind River
Systems, Inc., 1984-2002-2002"
2232968 0x221288 Copyright string: " (C) 1995,
Thomas G. Lanea1 15-Jul-95"
2341880 0x23BBF8 JPEG image data, JFIF standard
1.01
2341910 0x23BC16 TIFF image data, big-endian
2365156 0x2416E4 JPEG image data, JFIF standard
1.02
2418672 0x24E7F0 PNG image, 182 x 28, 8-bit/color
RGBA, non-interlaced
2418766 0x24E84E Zlib compressed data, best
compression, uncompressed size >= 20412
2420712 0x24EFE8 PNG image, 182 x 28, 8-bit/color
RGBA, non-interlaced
2420806 0x24F046 Zlib compressed data, best
compression, uncompressed size >= 20412
2423032 0x24F8F8 PNG image, 182 x 28, 8-bit/color
RGBA, non-interlaced
2423073 0x24F921 Zlib compressed data, best
compression, uncompressed size >= 20412
2427392 0x250A00 PNG image, 182 x 28, 8-bit/color
RGBA, non-interlaced
2427433 0x250A29
#Post#: 550--------------------------------------------------
Re: upgraden escient fireball
DIR By: BlackMonk
Date: December 28, 2015, 6:41 am
---------------------------------------------------------
Het stuk dat je citeert gaat over heel wat anders. Ik weet dat
er inderdaad ook ooit een probleem geweest is met een Escient
ripper/streamer die plots stopte met werken doordat een door hem
benodigde internetdienst gestopt was. En vermits de firmware
controleerde of de server beschikbaar was en stopte als dat niet
zo was, konden die menen hun toestel niet meer gebruiken. Wat je
hier citeert gaat daarover. Iemand had ontdekt dat het de
webinterface van het toestel was dat contact zocht met de
"homeserver" en kon dat kennelijk oplossen via ftp-toegang en
het veranderen van het bewuste bestand.
Dat is niet van toepassing op jouw toestel vermits dat wel nog
werkt met volledige functionaliteit, er zijn alleen wat
problemen met de flac-ondersteuning en daar zou je graag een
update voor willen.
Het probleem is, dat dit in feite gaat over een firmwareupdate.
Dat is gesloten software en dus kan die alleen door de fabrikant
geleverd worden. Vertikt die dat, dan zit je stop.
Dat is exact hetzelfde probleem dat ik ook had met mijn
kant-en-klare streamer. Dat was er een van Netgear. Ik had toen
geen problemen met flacs, maar wel met mkv's (videobestanden).
Daar waren er steeds meer van die hij niet afspeelde. Dat
vereiste een firmwareupdate, maar Netgear bracht er geen meer
uit voor dat toestel. Toen ik hen contacteerde, kreeg ik te
horen dat ik gewoon hun nieuwste model kon aankopen en dat dan
wel alles zou werken. Maar dat was ik dus niet van plan, want
dan zou ik weer met hetzelfde probleem zitten als ze ook voor
dat model geen firmwareupdates meer zouden uitbrengen. Dat was
het moment waarop ik besloot voor een 100% open source oplossing
te gaan. Nu ben ik zelf vertrouwd met Linux en de daarbij
horende software, dus was het eigenlijk niet zo'n groot probleem
om dat zelf te bouwen. En mijn huidige streamer kan daardoor tot
in de eeuwen der eeuwen updates blijven binnenhalen en
gemoderniseerd worden en blijven zonder dat ik me ooit zorgen
moet maken.
Ook al kunnen we dus inbreken op jouw Escient en terminaltoegang
krijgen, dan nog zit je met het probleem dat er geen
firmwareupdates te downloaden zijn voor dat toestel. Ik zie dus
geen oplossing voor je probleem. Het enige wat we kunnen doen is
kijken of op jouw hardware een ander OS (Linux ipv het door
Escient gebruikte VxWorks) en software geïnstalleerd kan worden
zodat je zoveel mogelijk dezelfde functonaliteit houdt maar dan
met open source software.
Woon je ver uit de buurt van Hasselt? Kom anders eens langs met
een van je ripper/streamers, dat ik die eens kan onderzoeken...
#Post#: 556--------------------------------------------------
Re: upgraden escient fireball
DIR By: sp-riderke
Date: December 30, 2015, 12:39 am
---------------------------------------------------------
heel sympathiek van u BM maar ik ben een westflute ;D en dus
niet naast de deur maar ben voor het werk soms wel in uw
kontreien, alleen weet ik het meestal niet op voorhand, ten
vroegste de dag er voor, dus afspreken zou eerder moeilijk zijn
maar moeilijk gaat ook hé zeggen ze.
Het is nu zo dat men via die groep een aanvraag heeft gedaan bij
Gracenote om de dienst terug on line te plaatsen mits een
bijdrage; daar is echter nog geen antwoord op gekomen en vrees
een beetje zoals je zegt dat men bij Gracenote geen kleine
garnaaltjes lust.
Wat mss wel mogelijk zou zijn is ,moest ik eens verzeild geraken
rond Hasselt dat ik de kleinste server bij u afzet, zo kan ik
verder enigszins nog een beetje muziek beluisteren en komt het
niet op een week of maand hé.
Moest er nu toch iets uit de bus komen vanuit de states dan post
ik het
Alvast merci en een voorspoedig 2016 aan allen
#Post#: 557--------------------------------------------------
Re: upgraden escient fireball
DIR By: Nico
Date: December 30, 2015, 3:38 am
---------------------------------------------------------
Aha, nog een west-flut. Skoon volk!
Van welke contreien, als ik even mag afwijken? Ik ben van de
stad in centraal West-Vlaanderen.
#Post#: 563--------------------------------------------------
Re: upgraden escient fireball
DIR By: BlackMonk
Date: December 30, 2015, 6:08 am
---------------------------------------------------------
--- Quote from: sp-riderke link ---
>
> heel sympathiek van u BM maar ik ben een westflute ;D en dus
niet naast de deur maar ben voor het werk soms wel in uw
kontreien, alleen weet ik het meestal niet op voorhand, ten
vroegste de dag er voor, dus afspreken zou eerder moeilijk zijn
maar moeilijk gaat ook hé zeggen ze.
>
--- End Quote ---
Door de week werk ik in BXL en ben ik alleen 's avonds thuis. Er
zijn natuurlijk ook nog telewerkdagen en vrije dagen, dus zal er
vast wel iets te regelen zijn. Ik zou zeggen: als je een keer
voor je werk in deze contreien moet zijn, laat me dat dan weten
en dan kijken we wel of ik iets kan regelen.
Voor wat betreft jullie gezamenlijke aanvraag bij GraceNote zou
ik niet veel hoop koesteren. Gracenote is die firma die een
database vol met info gratis samengesteld door vrijwillgers over
heel de wereld (cddb.org) ineens betalend maakte en geld ging
verdienen op het werk van internetgebruikers. Ze hebben dus écht
geen respect voor gewone gebruikers.
De zaakvoerder(s) van Escient zijn echter ook in de fout gegaan.
Op een moment dat je bescherming tegen je schuldeisers moet
aanvragen (en dus nog voor het eigenlijke faillissement) weet je
toch ook dat er honderden zoniet duidenden gebruikers zijn met
toestellen met closed-source software die gebruik maken van
clouddiensten. En dat die clouddiensten ermee kunnen ophouden.
Als je iets inzit met je klanten, is dat het moment om de
broncode publiek te maken zodat mensen er desnoods zelf aan
kunnen werken om problemen opgelost te krijgen. Maar dat hebben
ze dus niet gedaan.
Dat is een steeds terugkerend probleem met closed-source
oplossingen. Nog afgezien van de achterdeurtjes en
afluistermodules die sinds enige jaren steevast in Amerikaanse
producten en diensten zit ingebouwd, is er altijd het probleem
dat de firma die het gemaakt heeft ermee stopt of failliet gaat.
En dan zit je daar met veel geld betaald en 't werkt niet meer.
Dat heeft bij mij dus meegespeeld in mijn beslissing om voor
alles in mijn huis, van computers tot entertainment systems,
alleen nog maar open source te gebruiken.
#Post#: 565--------------------------------------------------
Re: upgraden escient fireball
DIR By: sp-riderke
Date: December 30, 2015, 6:25 am
---------------------------------------------------------
--- Quote from: Nico link ---
>
> Aha, nog een west-flut. Skoon volk!
> Van welke contreien, als ik even mag afwijken? Ik ben van de
stad in centraal West-Vlaanderen.
>
--- End Quote ---
aja uit het zuiden nji :D :D regio Roeselare
#Post#: 567--------------------------------------------------
Re: upgraden escient fireball
DIR By: sp-riderke
Date: December 30, 2015, 6:34 am
---------------------------------------------------------
En zeggen dat die van Escient ook het een en ander geleverd
hebben voor McIntosh en die hebben toch een redelijke reputatie
hoog te houden denk ik.
Het is nog maar eens duidelijk hé " het ges groeit rapre oje
tvele vet" voor nie West-Vlamingen "er word meer bekomen als er
vele $$$$$ mee te verdienen valt hé >:( >:(
#Post#: 568--------------------------------------------------
Re: upgraden escient fireball
DIR By: BlackMonk
Date: December 30, 2015, 6:58 am
---------------------------------------------------------
Tja. Macintosh zal met zekerheid de broncode geëist hebben voor
alle modules die Escient hen geleverd heeft. En die kunnen dan
gewoon de firmware in hun toestellen aanpassen om het
faillissement van Escient te omzeilen. Helaas is dat niet
weggelegd voor jou als eindgebruiker, jij bent gewoon de pineut.
#Post#: 580--------------------------------------------------
Re: upgraden escient fireball
DIR By: sp-riderke
Date: December 31, 2015, 1:05 am
---------------------------------------------------------
jaja BM wrijf het er nog maar eens goed in ;) ;) maar wacht
maar tot volgend jaar, tis nie lang meer nji :) tot ik aan uw
deur sta met mijn probleem dan zijt gij de pineut :D :D
*****************************************************
Page 2 of 2
DIR Previous Page