Sagem F@ST1201S Hardware Hacking (I)

F@ST1201S es un router ADSL distribuido por Orange y fabricado por Sagem.

Vista superior

Características:

• Bridge/Router ADSL/ADSL2/ADSL2+
• 1 Puerto Ethernet 10/100BT
• 1 Puerto USB 1.1 (Ethernet)
• DHCP Cliente/Servidor
• DNS Cliente/Servidor
• FTP Cliente/Servidor
• TFTP Cliente/Servidor
• HTTP Cliente/Servidor

En la parte frontal dispone de 4 LEDs (Power, ADSL, Internet, LAN).

Vista frontal

En la parte posterior se encuentran los conectores y alimentación.

Vista posterior

1. RJ11 Linea telefónica.
2. USB Tipo B (Ethernet)
3. RJ45 Ethernet
4. REG (Botón reset)
5. Jack alimentación.
6. Interruptor On/Off

Para abrir la carcasa, ponemos el router boca abajo y se quitan los dos tornillos.
Los tornillos son de tipo TORX, la punta es una T10.

Vista inferior

También es necesario separar los 4 clips de la carcasa con la ayuda de un destornillador plano se hace un poco de palanca hacia fuera y se separa.

Detalle ubicación clips

Una vez retirados los tornillos y separados los clips, podemos separar ambas carcasas y ya tenemos el router abierto.

PCBA Router F@ST120

Para sacar el circuito de la carcasa, levantamos hacia arriba por la parte de los LEDs.

Cara Bottom del circuito.

Análisis del circuito por sectores.

Benchmarking F@ST1201S

Zona roja: entrada de la linea telefónica o ADSL, la señal entra por el conector RJ11 y pasa por el transformador y el driver de linea BCM6301.

Zona amarilla: salida USB Ethernet, conector hembra USB tipo B.
Zona verde: salida ETH Ethernet, conector RJ45.
Zona azul: reset, pulsador para restaurar la configuración de fábrica.
Zona violeta: comunicaciones UART, conector hembra con interfaz serie para la conexión del router al PC.
Zona azul oscuro: jack de alimentación, entrada de 7.5V@700mA filtrado de señal y conversión de voltaje a 3.3V.
Zona blanca: comunicaciones EJTAG, podría ser para comunicar por JTAG y leer/escribir la memoria FLASH.
Zona verde oscuro: memoria RAM, 2MB de memoria RAM K4S641632K-UC60.
Zona rosa: memoria FLASH, 8MB de memoria FLASH 29LV160CBTC-90G.
Zona amarillo oscuro: CPU principal, MIPS32 CPU BCM6338KFBG.

Hardware.

CPU: BCM6338KFBG
Flash:  29LV160CBTC-90G
RAM:  K4S641632K-UC60

Comunicaciones UART yEJTAG.

Conectores UART y EJTAG

Para conectar el UART (J13) al ordenador, es necesario un adaptador de puerto serie a señal TTL.

El conector (J7) parece una conexión EJTAG, pero no están identificadas las señales. El router DSL-2640U también tiene un con conector EJTAG de 8 pins, pero el pinout parece algo diferente por los niveles de tensión. Los niveles de tensión que aparecen en la imagen son los obtenidos con el router encendido.

Los pines 3, 4 y 5 tienen una resistencia de pull-up de 1K conectada a Vcc (3.3v).
El pin 6 y 8 están unidos y tienen un resistencia de pull-up de 870 Ohms a Vcc (3,3V), en serie tiene conectada un resistencia de 100 Ohms que conecta con el pin de #RESET de la memoria FLASH 29LV160.

Manual F@AST1201S.

Manual de instalación F@ST1201S. Enlace a Orange (3.8MB)
Guía de instalación rápida. Enlace a Orange (92KB)
Manual de referencia Enlace a Sagem (7.1MB)