sip - 如何使用 AT 命令控制 GoIP 网关内的调制解调器

Question

我们获得了一个 4 channel GSM 网关，型号为 GoIPx4-G610(手册标题为“用于 GSM 语音网关的 GoIP 系列 SIM 卡 - GSM VOIP 网关”)。

我们正在寻求开发一个自定义应用程序来控制 GOIP 网关。我们过去开发了自定义应用程序，通过 AT 命令控制简单的 GSM 调制解调器，特别是发送/接收 SMS 消息。

虽然可以通过 SIP 控制网关，但如果可能，我们希望通过 AT 命令控制嵌入在网关中的 GSM 调制解调器。这是因为 AT 命令提供了细粒度的控制，而且我们不需要 VoIP 功能，因为我们只需要发送/接收 SMS 消息。

网关运行一个未知的 Linux 实例，我们可以通过 telnet 连接到该实例。不幸的是，我们没有对其进行身份验证的凭据。网关还有一个 Web http 管理界面，我们可以对其进行身份验证，但我们无法找到与我们可以用于 AT 命令的 channel 相关的设置/信息。

文档很差，提供商无法向我们提供任何有用的信息。

如果有人知道我们如何向网关内的调制解调器发送 AT 命令，我们将不胜感激。

到目前为止，我们已经尝试对 telnet 接口(interface)进行暴力攻击以查找凭据，但没有成功。我们希望一旦我们可以连接到驱动网关的 Linux 实例，我们就可以通过串行连接从那里连接到调制解调器(发送 AT 命令)，我们可以重新配置它以重定向调制解调器外部的连接或为向调制解调器发送命令。

该设备有一个更新固件选项(通过网络界面)，它总是给出错误“下载失败”。从他们的更新页面手动下载固件(.pkg 文件)，并从嵌入式 Linux 发行版中提取文件，这些文件应与放置在网关上的文件相对应。这些文件作为 ROMFS 压缩镜像保存在 pkg 文件中，我们将其安装在测试站上以查看文件(网关上运行的操作系统可能是 uClinux 发行版)。

这样做是希望我们可以在那里找到可以通过经典攻击破解的/etc/passwd 文件。但是没有找到它，可能该文件放在网关闪存上(与存储在 ROM 内存上的 Linux 文件相反)。因此，如果有一种方法可以删除/重置此闪存，这可能是一种解决方案(以防网关在没有这些文件的情况下不会拒绝启动)。如果有这样的事情，另一个解决方案是能够使用 passwd 文件访问闪存。

Answer 1

您可以取下盖子，看看里面有什么部件。

如果它是具有已发布数据表且没有大量代码安全功能的通用处理器，那么您可能会走运。例如，您可能会发现:

通过猜测 header 或从已知引脚跟踪，控制台串行端口，逻辑电平或 RS232，希望有一个 shell 监听

微 Controller 的启动模式引脚连接到一个电阻，您可以跳线使微 Controller 启动到一个 uart 引导加载程序，您可以在其中下载新的系统镜像，或修补现有的系统镜像。如果幸运的话，引导加载程序将是众所周知的，例如 u-boot。

处理器的 JTAG 端口

一个可移动的存储设备，您可以删除和更改

一个 SPI 闪存，您可以小心地使用它并更改

可以拆焊并移植到编程器上的闪存芯片

您还可以对内核和供应商的任何其他内容提出 GPL 源请求。甚至只是尝试识别诸如 Web 服务器之类的事物的版本可以帮助您查找任何已知的漏洞。由于您似乎具有与已安装的系统镜像相似的系统镜像，因此查看它可能会有所帮助 - 查找正在运行的其他守护程序、监听您以前不知道的端口、剩余的调试支持等。