Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. Klaatu

    Klaatu Member

    Joined:
    21 Nov 2012
    Messages:
    554
    Likes Received:
    69
    Reputations:
    8
    Все tp-link сделаны на atheros(AR), либо более новые на qualcomm-atheros(QCA). Поэтому pixiewps не сработает.
    Вот тут описана еще одна mdk3 атака сразу с трех mon-интерфейсов на роутер cisco, которая якобы срабатывает и перезагружает его, и перебор пинов можно продолжить. Кто хочет - дерзайте, сам я пока не пробовал.
     
    1. Vikhedgehog

      Vikhedgehog Elder - Старейшина

      Joined:
      24 Jul 2013
      Messages:
      367
      Likes Received:
      162
      Reputations:
      19
      Судя по всему, уязвимы DIR-300 B1. Самые старые A1 не уязвимы, поскольку они на Atheros.
       
      1. ohoo

        ohoo New Member

        Joined:
        26 Dec 2013
        Messages:
        42
        Likes Received:
        2
        Reputations:
        0
        Не все есть еще модели которые работают на broadcom и ralink
         
        1. Klaatu

          Klaatu Member

          Joined:
          21 Nov 2012
          Messages:
          554
          Likes Received:
          69
          Reputations:
          8
          Например.
           
          1. ohoo

            ohoo New Member

            Joined:
            26 Dec 2013
            Messages:
            42
            Likes Received:
            2
            Reputations:
            0
            broadcom TD-8610, TD-8810, TD-8811, TD-8840, TD-W8910G, TD-W8920G, TD-W8950ND, TD-W8960N
            Ralink TP-Link TD-W8901N, Tp-link TD-W8101G, TP-LINK TD-W8951ND v4
             
            user100 likes this.
            1. Klaatu

              Klaatu Member

              Joined:
              21 Nov 2012
              Messages:
              554
              Likes Received:
              69
              Reputations:
              8
              Кое-что действительно делают на ralink и bcm. Это все adsl?
               
              1. ohoo

                ohoo New Member

                Joined:
                26 Dec 2013
                Messages:
                42
                Likes Received:
                2
                Reputations:
                0
                да
                 
                1. Onechester

                  Onechester New Member

                  Joined:
                  7 Jul 2010
                  Messages:
                  16
                  Likes Received:
                  0
                  Reputations:
                  0
                  приветствую, господа, а кто пользуется airslax, реально ли самому поставить в него утилиту для WPS Pixie Dust Attack
                   
                  1. unkwn

                    unkwn Member

                    Joined:
                    23 Apr 2012
                    Messages:
                    4
                    Likes Received:
                    11
                    Reputations:
                    0
                    где ты взял такое.. смотри видео. делай также. кстати еще 1 момент, у кого стоит Kali и выбрасывает такую ошибку :


                    checking for pcap_open_live in -
                    lpcap... no
                    error: pcap library not found!


                    нужно установить 2 файла

                    sudo apt-get install libpcap-dev
                    sudo apt-get install libsqlite3-dev


                    после чего уже по инструкции:

                    *******
                    *********
                    ./configure
                    make
                    make install
                     
                    Payer and user100 like this.
                    1. vedemur

                      vedemur Member

                      Joined:
                      12 Nov 2012
                      Messages:
                      105
                      Likes Received:
                      9
                      Reputations:
                      0
                      Спасибо, всё сработало с учётом вашей поправки.

                       
                      1. vedemur

                        vedemur Member

                        Joined:
                        12 Nov 2012
                        Messages:
                        105
                        Likes Received:
                        9
                        Reputations:
                        0
                        На Tp-Link pin not found. Попробовал на трёх.
                         
                        1. СЕРЖ32

                          СЕРЖ32 Active Member

                          Joined:
                          1 Sep 2013
                          Messages:
                          1,761
                          Likes Received:
                          101
                          Reputations:
                          0
                          Так всё таки,для каких точек эта прога подходит?У кого реально получалось пин добыть и на каких точках?
                           
                          1. Vikhedgehog

                            Vikhedgehog Elder - Старейшина

                            Joined:
                            24 Jul 2013
                            Messages:
                            367
                            Likes Received:
                            162
                            Reputations:
                            19
                            ZyXEL... пока особенно толку от этой проги не замечаю.
                             
                            1. unkwn

                              unkwn Member

                              Joined:
                              23 Apr 2012
                              Messages:
                              4
                              Likes Received:
                              11
                              Reputations:
                              0
                              я же писал. вот гугл док, там собраны некоторые точки доступа. + ломаются быстро все на чипах ralink и многие broadcom.
                              просто вбиваете модель роутера в гугл и да прибудет с вами сила :D

                              https://docs.google.com/spreadsheets/d/1tSlbqVQ59kGn8hgmwcPTHUECQ3o9YhXR91A_p7Nnj5Y список
                               
                              Payer and user100 like this.
                              1. СЕРЖ32

                                СЕРЖ32 Active Member

                                Joined:
                                1 Sep 2013
                                Messages:
                                1,761
                                Likes Received:
                                101
                                Reputations:
                                0
                                Что за фигня происходит......вот тестирую WPS Pixie Dust Attack,всё как в видео делаю,запускаю ривер,всё как на видео,а ривер начинает по обычному работать,т.е пины перебирать)))ну и в лок точка уходит(TP-LINK же))),смысл проги WPS Pixie Dust Attack тогда?я так из видео понял,что должна другая инфо показаться,хешы,что бы дальше команды задавать.....а инфы нет,просто ривер по обычному работает.....значит что то не правильно работает(((У Вас как,кто тестил прогу?как на видео?т.е ривер делает один перебор пина и дальше хешы показывает,или как?
                                 
                                1. СЕРЖ32

                                  СЕРЖ32 Active Member

                                  Joined:
                                  1 Sep 2013
                                  Messages:
                                  1,761
                                  Likes Received:
                                  101
                                  Reputations:
                                  0
                                  Пипец,штук 15 точек перепробовал(именно TP-LINK пробовал),везде ривер начинает просто пины перебирать и всё,т.е как на видео не происходит(ну хешы,и другая информация)просто пины перебирает......странно,чего так,в чём проблема((
                                   
                                  1. unkwn

                                    unkwn Member

                                    Joined:
                                    23 Apr 2012
                                    Messages:
                                    4
                                    Likes Received:
                                    11
                                    Reputations:
                                    0
                                    ты не правильно установил. смотри видео внимательно. ты ривер не пропатчил как надо. или у тебя скорее всего ошибка вылазила. глянь мои посты выше. есть фикс

                                    пс: 95% ТП линков не ломаются... к сожалению..
                                     
                                    1. СЕРЖ32

                                      СЕРЖ32 Active Member

                                      Joined:
                                      1 Sep 2013
                                      Messages:
                                      1,761
                                      Likes Received:
                                      101
                                      Reputations:
                                      0
                                      та всё сделал как на видео,пошагово прям.......при запуске ривера,ривер и начинает работать,т.е пины перебирать....а есть то вообще точки,которые в локе,т.е с ними вообще в проге работать не получится...Думаю большинству людей и нужно тп линки сломать)),а ты говоришь не ломаются....
                                       
                                      1. СЕРЖ32

                                        СЕРЖ32 Active Member

                                        Joined:
                                        1 Sep 2013
                                        Messages:
                                        1,761
                                        Likes Received:
                                        101
                                        Reputations:
                                        0
                                        А может такое быть,что просто точки не на нужных чипах были,вот ривер попросту и пообычному работал)))?Как узнать,на каком передатчике та или иная точка работает?Забивал в гугле,ничего про тип и модель чипа не показывает,просто характеристики.Вот например нужен TP-LINK TL-WR 740N(A0:F3:C1:44:A7:4A),как узнать его начинку,подходит ли начинка для работы с прогой?А так всё правильно делал,как на видео:установил 2 файла сначала:sudo apt-get install libpcap-dev
                                        sudo apt-get install libsqlite3-dev
                                        Потом ривер,потом pixiewps,всё отлично запустилось,но когда запустил ривер,он просто тупо по обычному начал подбор пинов,и так ещё с десяток точек,тп линки выбирал именно...
                                         
                                        1. user100

                                          user100 Moderator

                                          Joined:
                                          24 Dec 2011
                                          Messages:
                                          4,730
                                          Likes Received:
                                          17,871
                                          Reputations:
                                          377
                                          добавь в команду запуска reaver значение -vv и будет тебе счастье.
                                          пример: reaver -i mon0 -b aa:bb:cc:dd:ee - vv -S
                                           
                                          _________________________