Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    у этих точек есть более-менее известный алгоритм генерации пароля. там пароль типа 111abcxABC , где 111 - 3 первые цифры из ssida точки (WiFi-DOM.ru-4269) abc и ABC - 3 буквы, только в разном регистре, х - ещё одна буква.
     
    pwr2 and resident148 like this.
    1. atlas28

      atlas28 Active Member

      Joined:
      23 May 2015
      Messages:
      224
      Likes Received:
      173
      Reputations:
      1
      Мой товарищ тоже пытается подобрать пароль от такой точки, но у него пароль не совпадает с этим алгоритмом вообще никак. Первые 3 символа действительно цифры, но не из SSID, а дальше цифры и буквы в разных регистрах идут вперемешку.
       
      1. EksTasy

        EksTasy Member

        Joined:
        26 Oct 2008
        Messages:
        69
        Likes Received:
        6
        Reputations:
        10
        у меня с сетями MGTS_GPON не складывается
        есть несколько в округе, по всем не работает reaver, на Pin'e 12345670 все глохнет, получаю в ответ EAP_FAILURE: TERMINATE
        WPS Manufacturer: ZTE
        WPS MODEL NAME: ZTE
        WPS MODEL NUMBER: 123456
        ACCESS POINT SERIAL NUMBER: 1234
         
        1. pwr2

          pwr2 Member

          Joined:
          1 Oct 2013
          Messages:
          182
          Likes Received:
          49
          Reputations:
          6
          x в каком регистре?
           
          1. TOX1C

            TOX1C Elder - Старейшина

            Joined:
            24 Mar 2012
            Messages:
            1,135
            Likes Received:
            1,931
            Reputations:
            24
            х в нижнем, как и первые 3 буквы
             
            1. Buran

              Buran Elder - Старейшина

              Joined:
              25 Feb 2011
              Messages:
              1,239
              Likes Received:
              7,397
              Reputations:
              112
              А если ESSID точки такой: WiFi-DOM.ru-3AF0 - http://forum.antichat.ru/threads/425114/page-16#post-3856549 Какие тогда "первые цифры" ? :)
               
              erwerr2321 likes this.
              1. Evgen-80

                Evgen-80 New Member

                Joined:
                20 Jul 2015
                Messages:
                8
                Likes Received:
                0
                Reputations:
                0
                Есть ли способ вскрыть точки ELTEX от ростелекома?
                Перебор по пину ривером малоэффективен - постоянно лочатся, примерно 1пин/1мин и это в лучшем случае, чип кажется броадком...
                Перебор с помощью пикси бесполезен - pin not found...
                Сомневаюсь, что есть смысл по словарю...
                Есть ли информация о обновлении пикси?
                Сгенерированные пины через tools.securation.com/wdpg не подходят.
                Может кто знает дефолтные пины элтекс?
                 
                #2587 Evgen-80, 20 Jul 2015
                Last edited: 20 Jul 2015
                1. VladimirV

                  VladimirV Well-Known Member

                  Joined:
                  1 Apr 2013
                  Messages:
                  1,130
                  Likes Received:
                  6,150
                  Reputations:
                  57
                  По словарю...
                  Code:
                  000150    GP1A0    10
                  000100    GP1A1    10
                  000064    TG1B0    10
                  000030    GP080    10
                  000019    TG1C0    10
                  000017    GP170    10
                  000017    12034    8
                  000016    GP081    10
                  000013    12035    8
                  000012    12033    8
                  000011    12036    8
                  000009    12037    8
                  000008    12038    8
                  000006    12068    8
                  000005    Rt100    11
                  
                  Первая колонка - сколько раз встречается в базе
                  Вторая - первые пять символов
                  Третья - символов в пароле.
                   
                  tisma, TOX1C and Payer like this.
                  1. erwerr2321

                    erwerr2321 Elder - Старейшина

                    Joined:
                    19 Jun 2015
                    Messages:
                    4,233
                    Likes Received:
                    26,222
                    Reputations:
                    147
                    Этот алгоритм работает, НО далеко не везде!

                    Вот, к примеру, кусочек RS Воронежской области:
                    http://rghost.ru/6kFVF45n5.view
                    Тут с алгоритмом так сразу и без бутылки точно не разберёшься!
                     
                    #2589 erwerr2321, 21 Jul 2015
                    Last edited: 21 Jul 2015
                    1. resident148

                      resident148 Member

                      Joined:
                      9 May 2015
                      Messages:
                      53
                      Likes Received:
                      58
                      Reputations:
                      2
                      Имелось в виду точки с конкретным MAC 04:A1:51:XX:XX:XX (есть еще несколько) Вообще у домру, если не изменяет память, пять разных роутеров и соответственно несколько алгоритмов генерации пароля
                       
                      1. Evgen-80

                        Evgen-80 New Member

                        Joined:
                        20 Jul 2015
                        Messages:
                        8
                        Likes Received:
                        0
                        Reputations:
                        0
                        Ничего не понял. Что это?
                         
                        1. 5maks5

                          5maks5 Elder - Старейшина

                          Joined:
                          29 Aug 2010
                          Messages:
                          452
                          Likes Received:
                          265
                          Reputations:
                          40
                          c0:4a:00:ac:5a:72
                          Кто что скажет про данный MAC?
                           
                          resident148 likes this.
                          1. resident148

                            resident148 Member

                            Joined:
                            9 May 2015
                            Messages:
                            53
                            Likes Received:
                            58
                            Reputations:
                            2
                            TP-Link 740/741/841 после 10 попыток заблокируется пока в ручную не перезагрузят. Есть эксплойт со стороны сети, но это уже в ветку RouterScan'a вам нужно
                             
                            atlas28 and 5maks5 like this.
                            1. henri2002

                              henri2002 Active Member

                              Joined:
                              25 Sep 2013
                              Messages:
                              379
                              Likes Received:
                              282
                              Reputations:
                              3
                              немножко маков и пинов на нетис.

                              Netis WF2419R Router 04:8D:38:4C:F5:CA home6340 41067024
                              Netis WF2411 Router 04:8D:38:59:46:9F netis 08333308
                              Netis WF2419 Router 04:8D:38:71:92:B0 Volia 44821043
                              Netis WF2411 Router 04:8D:38:82:91:15 netis 21953965
                              Netis WF2419 Router 04:8D:38:87:48:d7 netis 61552425
                              Netis WF2419 Router 04:8D:38:87:5D:04 netis 44821043
                               
                              TOX1C likes this.
                              1. 5maks5

                                5maks5 Elder - Старейшина

                                Joined:
                                29 Aug 2010
                                Messages:
                                452
                                Likes Received:
                                265
                                Reputations:
                                40
                                Спасибо, по моделям как так определили?
                                WPS на роутере выключен.
                                Полагаю, по умолчанию.
                                 
                                1. resident148

                                  resident148 Member

                                  Joined:
                                  9 May 2015
                                  Messages:
                                  53
                                  Likes Received:
                                  58
                                  Reputations:
                                  2
                                  в этой ветке когда-то уже выкладывали базу WPS кодов с комментариями по моделям, да и опыт.
                                   
                                  1. TOX1C

                                    TOX1C Elder - Старейшина

                                    Joined:
                                    24 Mar 2012
                                    Messages:
                                    1,135
                                    Likes Received:
                                    1,931
                                    Reputations:
                                    24
                                    да никак не определили, это просто самые популярные девайсы вообще. с таким маком тем более. впс как раз потушили вручную, по умолчанию он включен.
                                     
                                    1. gentux

                                      gentux Member

                                      Joined:
                                      28 Jul 2010
                                      Messages:
                                      77
                                      Likes Received:
                                      55
                                      Reputations:
                                      0
                                      http://hwaddress.com/
                                       
                                      5maks5 likes this.
                                      1. Vova_Freak

                                        Vova_Freak New Member

                                        Joined:
                                        22 Jul 2015
                                        Messages:
                                        1
                                        Likes Received:
                                        0
                                        Reputations:
                                        0
                                        Всем привет!
                                        Недавно при помощи карты TL-WN7200ND reaverОМ сломал сетку, но последнее время вылетает ошибка - WARNING: Failed to associate with......
                                        Может, кто сталкивался? В инете все облазил - все испробовал.

                                        П.С.
                                        Если не сложно, подскажите с этим MACом:

                                        FC:75:16:C6:C4:FE
                                         
                                        1. erwerr2321

                                          erwerr2321 Elder - Старейшина

                                          Joined:
                                          19 Jun 2015
                                          Messages:
                                          4,233
                                          Likes Received:
                                          26,222
                                          Reputations:
                                          147
                                          Что, и с ключом -A не хочет?