Zugang verschaffen über Telnet
Werksseitig kann die Fritz Box nur über den Webbrowser angesprochen werden. Für den direkten Zugriff auf das Betriebssystem muss man sich daher erst einen Telnet-Zugang schaffen.
Das Linux der Fritz Box enthält bereits einen Telnet-Daemon. Nur wird dieser im Normalfall nicht gestartet. Es gilt also zunächst einen Weg zu finden, diesen Daemon zum Laufen zu bekommen. Hat man erst einmal Telnet, hat man die Box unter Kontrolle.
Findige Mitglieder der Community haben dazu die Images der Firmwareupdates analysiert. Dabei zeigt sich, dass die Fritz Box alle Updates in eine einfache "tar"-Datei verpackt. Dabei zeigt sich, dass die Updates im Verzeichnis "/var" ein Skript namens "install" enthalten, in dem AVM den Ablauf des Updates bestimmt. Legt man nun ein eigenes tar-File an, das im Verzeichnis /var ein Skript enthält, das Telnet startet, ist nach einem Firmwareupdate mit dieser Datei die Box übernommen.