Neuigkeiten zu Modding / Roms beim Milestone

SeraphimSerapis · 28.11.2009, 08:25

Es wurde ein "Factory Test Mode" entdeckt, welcher noch zusätzliche Ports beim Booten ermöglicht.

Hier wird momentan der potentielle Schwachpunkt für einen Exploit gesehen

Thecatman · 30.11.2009, 12:00

Habe hier noch was gefunden, hoffen mal das es bald soweit ist!

Droid ---- how to root (((2.0))) - Page 3 - Droid Forum - Verizon Droid & the Motorola Droid Forum

I don't know if this will help anyone but here is a quick review of some of the hidden features.

From the phone dial keypad

*#*#INFO#*#*

##PROGRAM (SPA CODE = 000000)

Power on Options

Android Recovery Mode

Hold X while powering on, once alert screen shows hold the volume up key then click the camera button. Use the D pad to navigate.

Bootloader

Hold the up portion of the D pad while powering on.

Safe Mode

Hold down the center or left D pad button for 30 seconds while powering on

Moto Phone Portal Download

Free File Hosting Made Simple - MediaFire

I downloaded this app and it give you access to your phone's data over IP by going to any browser on a computer within the LAN and typing in your IP.

Enables Port 8080 over WiFi. Using NMAP port 8080 shows open with the following version info:

nmap -A -T4 192.168.1.134

Starting Nmap 5.00 ( Nmap - Free Security Scanner For Network Exploration & Security Audits. ) at 2009-11-20 19:13 EST
Interesting ports on 192.168.1.134:
Not shown: 999 closed ports
PORT STATE SERVICE VERSION
8080/tcp open http-proxy?
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at Nmap Fingerprint Submitter 2.0 :
SF-Port8080-TCP:V=5.00%I=7%D=11/20%Time=4B0730AB%P=i386-apple-darwin9.7.0%
SF:r(GetRequest,746,"HTTP/1\.1\x20200\x20OK\r\nEXPIRES:\x20Mon,\x2021\x20D
SF:ec\x202009\x2000:13:46\x20GMT\r\nCONNECTION:\x2 0close\r\nCONTENT-LENGTH
SF::\x201563\r\nLAST-MODIFIED:\x20Fri,\x2011\x20Sep\x202009\x2002:57:34 \x2
SF:0GMT\r\nDATE:\x20Sat,\x2021\x20Nov\x202009\x200 0:13:46\x20GMT\r\nCONTEN
SF:T-TYPE:\x20text/html\r\nCACHE-CONTROL:\x20no-cache,\x20public\r\nSERVER
SF::\x20Linux/2\.6\.29-omap1-g04df51f\x20Motorola/0\.1\.0\x20DAV/2\r\n\r\n
SF:<!DOCTYPE\x20html\x20PUBLIC\x20\"-//W3C//DTD\x20XHTML\x201\.0\x20Strict
SF://EN\"\x20\"http://www\.w3\.org/TR/xhtml1/DTD/xhtml1-strict\.dtd\">\r\n
SF:<html\x20xmlns=\"http://www\.w3\.org/1999/xhtml\">\r\n<head>\r\n<meta\x
SF:20http-equiv=\"Content-Type\"\x20content=\"text/html;\x20charset=utf-8\
SF:"\x20/>\r\n<title>Moto\x20Phone\x20Portal</title>\r\n<link\x20href=\"/c
SF:ss/default\.css\"\x20rel=\"stylesheet\"\x20type=\"tex t/css\"\x20/>\r\n<
SF:link\x20href=\"/css/intro\.css\"\x20rel=\"stylesheet\"\x20type=\"text/c
SF:ss\"\x20/>\r\n<link\x20href=\"/images/favicon\.ico\"\x20rel=\"shortcut\
SF:x20icon\"\x20/>\x20\r\n\r\n<script\x20type=\"text/javascript\">\r\n\x20
SF:\x20\x20\x20window\.location\x20=\x20\"/login/intro\.html\";\r\n</scrip
SF:t>\r\n</head>\r\n\r\n<body\x20class=\"thrColFixHdr\">\r\n< div\x20id=\"f
SF:lo")%r(HTTPOptions,CA,"HTTP/1\.1\x20200\x20OK\r\nDATE:\x20Sat,\x2021\x2
SF:0Nov\x202009\x2000:13:47\x20GMT\r\nCONTENT-TYPE:\x20httpd/unix-director
SF:y\r\nCONTENT-LENGTH:\x200\r\nALLOW:\x20GET,\x20POST,\x20HEAD,\x 20OPTION
SF:S\r\nSERVER:\x20Linux/2\.6\.29-omap1-g04df51f\x20Motorola/0\.1\.0\x20DA
SF:V/2\r\n\r\n")%r(FourOhFourRequest,8F,"HTTP/1\.1\x20401\x20Unauthorized\
SF:r\nDATE:\x20Sat,\x2021\x20Nov\x202009\x2000:13: 52\x20GMT\r\nCONTENT-LEN
SF:GTH:\x200\r\nSERVER:\x20Linux/2\.6\.29-omap1-g04df51f\x20Motorola/0\.1\
SF:.0\x20DAV/2\r\n\r\n");

I also executed the following ssh command from terminal using a mac;

ssh -p 8080 192.168.1.134

It did not refuse the connection, posted, but did not provide anything further. I started scanning other ports manually without success. I think this may be a start for someone else who knows ssh but I am stuck.
W0W!

More Plz. Root 2.0 for me Christmas Stocking!!!! Yaaaarrrrrrr Matey!!!!!!
I am sorry, but this doesn't really get us anywhere. 8080 is the motorola phone tools web server port, and it doesn't run as root. Thats actually probably why they used 8080 instead of 80, because on Linux by default you can't bind to a non-client port (under 1024) by default as a user. Whats interesting is that they have DAV enabled on their own Motorola web server, but that probably won't get us anywhere. The info you got from nmap only indicates some standard HTTP headers and a 404 response. In other words, you can't ssh into a non-ssh server. You can telnet into it all you like, and run HTTP requests, but probably nothing more.

Keep up the work though, you got the drive, and thats the hardest part sometimes!

rauke · 30.11.2009, 19:46

Auf 8080 läuft die Motorola Anwendung. Darum ist der Port nicht gesperrt. Und warum versucht der Typ per SSH auf den HTTP-Server zu kommen? Mir scheint es so, dass da einfach jemand ohne viel Ahnung einen H4ck3r-Portscan durchgeführt hat und nicht genau weiß, was da passiert ist

Edgar_Wibeau · 30.11.2009, 20:42

Sieht ganz so aus. Gesperrt ist der Port natürlich nicht, ist ja der HTTP-Port des Moto Phone Portals und auch nur offen, wenns läuft, hatte ich schon getestet. Das Zeug am Anfang sieht hingegen interessant aus, den Bootloader braucht's vermutlich (falls der Stein nicht auch einen von der SD lädt), wenn ein externes Image gebootet werden soll. Ohne Image ist das natürlich vorerst fürn Eimer. Und ob das mit dem Bootloader nicht schon vorher bekannt war, wird jedenfalls nicht deutlich.

Jaffari · 04.12.2009, 13:07

Sind ja schon wieder ein paar Tage her seit dem letzten Post. Gibts denn schon Neuigkeiten bezüglich root?

Gruß, Stephan...

SeraphimSerapis · 04.12.2009, 15:27

Es wurden zwei Sicherheitslücken gefunden, aber bei der einen ist nicht klar, ob man die Umgehen kann, bei der anderen gibts noch keinen Ansatz für einen Exploit

Thecatman · 04.12.2009, 16:07

Also ich denke es fehlt nicht mehr lange und der Stein wirk geknackt..

Droid bootloader. Press X+power on, then Volume up and Camera on Flickr - Photo Sharing!

SeraphimSerapis · 04.12.2009, 18:56

Zitat:

Zitat von Thecatman

Also ich denke es fehlt nicht mehr lange und der Stein wirk geknackt..

Droid bootloader. Press X+power on, then Volume up and Camera on Flickr - Photo Sharing!

Und was hat der normale Bootloader mit root zu tun?

Es gibt zwar die These, dass der Bootloader auch unsignierte Updates flashen könnte, aber das ist noch nicht erwiesen.

Auf jeden Fall wird momentan versucht die Update-Signatur von Motorola zu finden, oder einen Exploit zu nutzen.

Zum Beispiel einen Thread zu hijacken und mit dessen ID ARM-Shellcode zu integrieren.

EDIT: Es gibt jedenfalls neues von yevar (für den das Geld gesammelt wurde).
Er hatte einen Todesfall in seiner Familie, wird aber nach der Beerdigung ein Droid kaufen, auseinander basteln, und gucken, wie man über die Hardware root bekommen kann

Android-Jeck · 09.12.2009, 00:47

Diesen Link hat Steve/Cyanogen eben bei Twitter veröffentlicht:

AllDroid.org - View topic - DROID HAS BEEN ROOTED

Es scheint wirklich vollbracht!

Edgar_Wibeau · 09.12.2009, 02:36

Ich hab's schonmal runtergeladen, es enthält /system/bin/su und ein Script und ein Binary für die Installation. Übrigens ist im selben Thread ein Link auf das 2.0.1-Update zu finden, ich weiss allerdings nicht, ob es schadlos auf einem deutschen Milestone installiert werden kann: https://android.clients.google.com/u...0.84263456.zip
Der Root-Exploit soll auch nach dem Installieren des Updates noch funktionieren, ich würde allerdings noch damit warten, bis das einige Leute bestätigt haben.

Das su-Kommando soll bisher nur mittels des adb-Befehls aus dem Android-SDK funktionieren, nicht lokal mit einem Shell-Programm.

Nicht dass ich es jetzt schon hätte installieren wollen, aber ich wollte schonmal den Bootmanager angeworfen haben: Milestone ausschalten, Tastatur aufschieben, X drücken und halten, Milestone anschalten, auf das Warnschild warten und dann (Slider wieder einschieben?) und Vol+ und Kamera-Button drücken. Allein: der erste Schritt scheitert schon bei mir, X halten (egal wie lange, hab viele Timings probiert) und Milestone starten fördert keine Reaktion hervor, das Milestone bootet ganz normal hoch

An der deutschen Tastatur kann's nicht liegen, das X ist an der selben Stelle wie bei der US-Tastatur. Bin ich irgendeinem Denkfehler aufgesessen? Original-Beschreibung von AllDroid.org:

Zitat:

Power off the DROID and power back on while holding the X key
When you see a "/!\" symbol, press both vol+ and camera
Use the onscreen menu to install update.zip

28.11.2009, 08:25	#51 (permalink)
SeraphimSerapis Android Guru Modell: Galaxy Nexus, Galaxy Note, Galaxy Tab 10.1N, G-Slate Registriert seit: 27.02.2009 Beiträge: 3.230 Abgegebene Danke: 206 Erhielt 1.216 Danke für 308 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Es wurde ein "Factory Test Mode" entdeckt, welcher noch zusätzliche Ports beim Booten ermöglicht. Hier wird momentan der potentielle Schwachpunkt für einen Exploit gesehen __________________ *Zitat auf Engadget.com:* They can crack military databases, but they still use paper... Android-Entwicklung und Beratung: Sera-Apps.de Twitter: SeraAndroid

30.11.2009, 12:00	#52 (permalink)
Thecatman Android-Hilfe.de Mitglied Registriert seit: 06.07.2009 Beiträge: 69 Abgegebene Danke: 12 Erhielt 20 Danke für 10 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Habe hier noch was gefunden, hoffen mal das es bald soweit ist! Droid ---- how to root (((2.0))) - Page 3 - Droid Forum - Verizon Droid & the Motorola Droid Forum I don't know if this will help anyone but here is a quick review of some of the hidden features. From the phone dial keypad ##INFO## ##PROGRAM (SPA CODE = 000000) Power on Options Android Recovery Mode Hold X while powering on, once alert screen shows hold the volume up key then click the camera button. Use the D pad to navigate. Bootloader Hold the up portion of the D pad while powering on. Safe Mode Hold down the center or left D pad button for 30 seconds while powering on Moto Phone Portal Download Free File Hosting Made Simple - MediaFire I downloaded this app and it give you access to your phone's data over IP by going to any browser on a computer within the LAN and typing in your IP. Enables Port 8080 over WiFi. Using NMAP port 8080 shows open with the following version info: nmap -A -T4 192.168.1.134 Starting Nmap 5.00 ( Nmap - Free Security Scanner For Network Exploration & Security Audits. ) at 2009-11-20 19:13 EST Interesting ports on 192.168.1.134: Not shown: 999 closed ports PORT STATE SERVICE VERSION 8080/tcp open http-proxy? 1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at Nmap Fingerprint Submitter 2.0 : SF-Port8080-TCP:V=5.00%I=7%D=11/20%Time=4B0730AB%P=i386-apple-darwin9.7.0% SF:r(GetRequest,746,"HTTP/1\.1\x20200\x20OK\r\nEXPIRES:\x20Mon,\x2021\x20D SF:ec\x202009\x2000:13:46\x20GMT\r\nCONNECTION:\x2 0close\r\nCONTENT-LENGTH SF::\x201563\r\nLAST-MODIFIED:\x20Fri,\x2011\x20Sep\x202009\x2002:57:34 \x2 SF:0GMT\r\nDATE:\x20Sat,\x2021\x20Nov\x202009\x200 0:13:46\x20GMT\r\nCONTEN SF:T-TYPE:\x20text/html\r\nCACHE-CONTROL:\x20no-cache,\x20public\r\nSERVER SF::\x20Linux/2\.6\.29-omap1-g04df51f\x20Motorola/0\.1\.0\x20DAV/2\r\n\r\n SF:<!DOCTYPE\x20html\x20PUBLIC\x20\"-//W3C//DTD\x20XHTML\x201\.0\x20Strict SF://EN\"\x20\"http://www\.w3\.org/TR/xhtml1/DTD/xhtml1-strict\.dtd\">\r\n SF:<html\x20xmlns=\"http://www\.w3\.org/1999/xhtml\">\r\n<head>\r\n<meta\x SF:20http-equiv=\"Content-Type\"\x20content=\"text/html;\x20charset=utf-8\ SF:"\x20/>\r\n<title>Moto\x20Phone\x20Portal</title>\r\n<link\x20href=\"/c SF:ss/default\.css\"\x20rel=\"stylesheet\"\x20type=\"tex t/css\"\x20/>\r\n< SF:link\x20href=\"/css/intro\.css\"\x20rel=\"stylesheet\"\x20type=\"text/c SF:ss\"\x20/>\r\n<link\x20href=\"/images/favicon\.ico\"\x20rel=\"shortcut\ SF:x20icon\"\x20/>\x20\r\n\r\n<script\x20type=\"text/javascript\">\r\n\x20 SF:\x20\x20\x20window\.location\x20=\x20\"/login/intro\.html\";\r\n</scrip SF:t>\r\n</head>\r\n\r\n<body\x20class=\"thrColFixHdr\">\r\n< div\x20id=\"f SF:lo")%r(HTTPOptions,CA,"HTTP/1\.1\x20200\x20OK\r\nDATE:\x20Sat,\x2021\x2 SF:0Nov\x202009\x2000:13:47\x20GMT\r\nCONTENT-TYPE:\x20httpd/unix-director SF:y\r\nCONTENT-LENGTH:\x200\r\nALLOW:\x20GET,\x20POST,\x20HEAD,\x 20OPTION SF:S\r\nSERVER:\x20Linux/2\.6\.29-omap1-g04df51f\x20Motorola/0\.1\.0\x20DA SF:V/2\r\n\r\n")%r(FourOhFourRequest,8F,"HTTP/1\.1\x20401\x20Unauthorized\ SF:r\nDATE:\x20Sat,\x2021\x20Nov\x202009\x2000:13: 52\x20GMT\r\nCONTENT-LEN SF:GTH:\x200\r\nSERVER:\x20Linux/2\.6\.29-omap1-g04df51f\x20Motorola/0\.1\ SF:.0\x20DAV/2\r\n\r\n"); I also executed the following ssh command from terminal using a mac; ssh -p 8080 192.168.1.134 It did not refuse the connection, posted, but did not provide anything further. I started scanning other ports manually without success. I think this may be a start for someone else who knows ssh but I am stuck. W0W! More Plz. Root 2.0 for me Christmas Stocking!!!! Yaaaarrrrrrr Matey!!!!!! I am sorry, but this doesn't really get us anywhere. 8080 is the motorola phone tools web server port, and it doesn't run as root. Thats actually probably why they used 8080 instead of 80, because on Linux by default you can't bind to a non-client port (under 1024) by default as a user. Whats interesting is that they have DAV enabled on their own Motorola web server, but that probably won't get us anywhere. The info you got from nmap only indicates some standard HTTP headers and a 404 response. In other words, you can't ssh into a non-ssh server. You can telnet into it all you like, and run HTTP requests, but probably nothing more. Keep up the work though, you got the drive, and thats the hardest part sometimes!

30.11.2009, 19:46	#53 (permalink)
rauke Android Guru Modell: Asus Transformer, HTC One X Registriert seit: 05.11.2009 Beiträge: 1.000 Abgegebene Danke: 119 Erhielt 115 Danke für 75 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Auf 8080 läuft die Motorola Anwendung. Darum ist der Port nicht gesperrt. Und warum versucht der Typ per SSH auf den HTTP-Server zu kommen? Mir scheint es so, dass da einfach jemand ohne viel Ahnung einen H4ck3r-Portscan durchgeführt hat und nicht genau weiß, was da passiert ist

30.11.2009, 20:42	#54 (permalink)
Edgar_Wibeau Fortgeschrittenes Mitglied Modell: Motorola Milestone, Archos 80 G9 8GB Registriert seit: 09.11.2009 Beiträge: 436 Abgegebene Danke: 207 Erhielt 91 Danke für 49 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Sieht ganz so aus. Gesperrt ist der Port natürlich nicht, ist ja der HTTP-Port des Moto Phone Portals und auch nur offen, wenns läuft, hatte ich schon getestet. Das Zeug am Anfang sieht hingegen interessant aus, den Bootloader braucht's vermutlich (falls der Stein nicht auch einen von der SD lädt), wenn ein externes Image gebootet werden soll. Ohne Image ist das natürlich vorerst fürn Eimer. Und ob das mit dem Bootloader nicht schon vorher bekannt war, wird jedenfalls nicht deutlich.

04.12.2009, 13:07	#55 (permalink)
Jaffari Android-Hilfe.de Mitglied Registriert seit: 12.02.2009 Beiträge: 122 Abgegebene Danke: 0 Erhielt 4 Danke für 3 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Sind ja schon wieder ein paar Tage her seit dem letzten Post. Gibts denn schon Neuigkeiten bezüglich root? Gruß, Stephan... __________________ https://plus.google.com/101870196980598289631

04.12.2009, 15:27	#56 (permalink)
SeraphimSerapis Android Guru Modell: Galaxy Nexus, Galaxy Note, Galaxy Tab 10.1N, G-Slate Registriert seit: 27.02.2009 Beiträge: 3.230 Abgegebene Danke: 206 Erhielt 1.216 Danke für 308 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Es wurden zwei Sicherheitslücken gefunden, aber bei der einen ist nicht klar, ob man die Umgehen kann, bei der anderen gibts noch keinen Ansatz für einen Exploit __________________ *Zitat auf Engadget.com:* They can crack military databases, but they still use paper... Android-Entwicklung und Beratung: Sera-Apps.de Twitter: SeraAndroid

04.12.2009, 16:07	#57 (permalink)
Thecatman Android-Hilfe.de Mitglied Registriert seit: 06.07.2009 Beiträge: 69 Abgegebene Danke: 12 Erhielt 20 Danke für 10 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Also ich denke es fehlt nicht mehr lange und der Stein wirk geknackt.. Droid bootloader. Press X+power on, then Volume up and Camera on Flickr - Photo Sharing!

09.12.2009, 00:47	#59 (permalink)
Android-Jeck Android Guru Modell: Nexus One & Galaxy S & S2 Registriert seit: 21.09.2009 Beiträge: 2.175 Abgegebene Danke: 368 Erhielt 483 Danke für 219 Beiträge	AW: Neuigkeiten zu Modding / Roms beim Milestone Diesen Link hat Steve/Cyanogen eben bei Twitter veröffentlicht: AllDroid.org - View topic - DROID HAS BEEN ROOTED Es scheint wirklich vollbracht! __________________ 蘋果過敏 / التفاح الحساسية / Apple алергия / Apple alèji / עפּל אַלערגיע ;-)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Fotoqualität Motorola Milestone?	joschijoschi	Motorola Milestone Forum	125	08.07.2010 16:01
Neuigkeiten von den österreichschen Mobilanbietern: Android 2.0 für G1	Icinger	Android News	8	05.11.2009 12:45
Motorola Milestone Forum	ses	Android News	2	02.11.2009 16:28
10 euro inet flat nach modding 3g nutzbar	extract90	Root / Hacking / Modding für HTC Magic	10	15.10.2009 22:17
Problem beim installieren von roms	elviin	Root / Hacking / Modding für T-Mobile G1	14	09.10.2009 23:26

Neuigkeiten zu Modding / Roms beim Milestone

Ähnliche Themen