Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Да, в моем случае роутер тоже новый, только недавно появился. Насчет 30-50 попыток попробую затестить, просто WPS отключается (именно отключается, а не лочится) после нескольких неудачных попыток. Кстати говоря, раньше тоже не всегда с первой попытки пин находился. Частенько со 2-3 только.
     
    1. atlas28

      atlas28 Active Member

      Joined:
      23 May 2015
      Messages:
      224
      Likes Received:
      173
      Reputations:
      1
      Закидал deauth пакетами и добился того, чтобы его еще пару раз ребутнули. В итоге pixiewps атака проканала. Интересная картина получается.

      А самое смешное, что это оказался обычный 24-bit PIN
       
      1. farkos

        farkos Member

        Joined:
        28 Sep 2016
        Messages:
        59
        Likes Received:
        92
        Reputations:
        0
        картина может быть обычной если учитывать возможные состояния исследуемого роутера. может у самого пользователя работает кое как по ряду причин, проблемы с питанием и т.д.
         
        1. Anton91x

          Anton91x Member

          Joined:
          15 May 2015
          Messages:
          18
          Likes Received:
          8
          Reputations:
          0
          Если отключается, значит старая прошивка 2.00-2.03
          Лочится они начинают от 2.04 и выше
           
          1. Anton91x

            Anton91x Member

            Joined:
            15 May 2015
            Messages:
            18
            Likes Received:
            8
            Reputations:
            0
            Ну это как то не серьезно
            А долбить его mdk3 в это время вам религия не позволяет?
            Включить атаку дня на два
            У хозяина пропадет интернет
            Тогда уж точно нажмет, будет давить на все кнопки
            Так можно взломать любой роутер с включенным wps
            Да и зачем 00000000
            Просто из под винды 7,8 или 10 пытаемся подключиться и ждем пока нажмут
             
            #3625 Anton91x, 10 Nov 2016
            Last edited: 11 Nov 2016
            1. Anton91x

              Anton91x Member

              Joined:
              15 May 2015
              Messages:
              18
              Likes Received:
              8
              Reputations:
              0
              Я как то взламывал D-Link DSL-2640U и тоже от провайдера ростелеком, по-моему pin начинался на 38, но я его не помню, попробуйте подобрать 3 и 4 цифру
              Попробуйте еще 31957199, 21464065
               
              DSL2650NRU likes this.
              1. binarymaster

                binarymaster Elder - Старейшина

                Joined:
                11 Dec 2010
                Messages:
                4,717
                Likes Received:
                10,195
                Reputations:
                126
                В том посте речь шла о моделе роутера, который в принципе не принимает пин коды, только при нажатой кнопке WPS принимает код 00000000.
                От долбёжки маловероятно, что кто-то нажмёт кнопку, только перезагружать будут. Сужу по опыту.
                Это что-то новенькое.
                 
                1. atlas28

                  atlas28 Active Member

                  Joined:
                  23 May 2015
                  Messages:
                  224
                  Likes Received:
                  173
                  Reputations:
                  1
                  v2.02(AAKV.1)A4 была в моем случае
                   
                  1. binarymaster

                    binarymaster Elder - Старейшина

                    Joined:
                    11 Dec 2010
                    Messages:
                    4,717
                    Likes Received:
                    10,195
                    Reputations:
                    126
                    Само собой... но мы тут чаще обсуждаем общие случаи, когда физического доступа к кнопке нет. :D
                     
                    Alexmeh and Triton_Mgn like this.
                    1. Triton_Mgn

                      Triton_Mgn Elder - Старейшина

                      Joined:
                      6 Jul 2015
                      Messages:
                      3,673
                      Likes Received:
                      5,775
                      Reputations:
                      51
                      Vfrcbv
                      Максимум рубильник:)
                       
                      1. basil1949

                        basil1949 Member

                        Joined:
                        12 May 2012
                        Messages:
                        93
                        Likes Received:
                        8
                        Reputations:
                        0
                        Кто-нибудь сталкивался с точкой доступа на Androide (имя роутера Android_4816, так показывает программа WiFiInfoView). WPS присутствует. Можно ли её сломать при помощи WPS-инструментария. У меня не получилось. В лучшем случае всё заканчивалось бесконечным повторением...
                         
                        1. DSL2650NRU

                          DSL2650NRU Well-Known Member

                          Joined:
                          12 Apr 2016
                          Messages:
                          466
                          Likes Received:
                          306
                          Reputations:
                          1
                          Спасибо за ответ. Эти пины я тоже уже попробовал. Я нашел только одну точку с похожим маком в базе 3wifi и ее wps пин ни на какие алгоритмы не похож и не статический. Наверно росийские инженеры длинка читают античат :)
                           
                          1. mazik

                            mazik Member

                            Joined:
                            5 Jan 2016
                            Messages:
                            220
                            Likes Received:
                            56
                            Reputations:
                            0
                            "КАРТИНКИ РОУТЕРОВ"

                            парсер картинок Google по ключевому слову ( 170кб -маленькая)
                            http://rgho.st/7QfJVVCYm
                            Роутеры.
                            Девочки.
                            Любые ФОТО.
                             
                            1. Anton91x

                              Anton91x Member

                              Joined:
                              15 May 2015
                              Messages:
                              18
                              Likes Received:
                              8
                              Reputations:
                              0
                              Я не знаю что они там читают
                              Я скачивал инструкции по настройке роутеров DSL-2640U, DSL-2750U, DSL-2500U и др.
                              С официального сайта D-Link
                              Там все в картинках (скриншоты веб морды)
                              Там видны пины. И эти пины подходят к Длинкам
                              Не думал что разработчики настолько...
                               
                              1. Anton91x

                                Anton91x Member

                                Joined:
                                15 May 2015
                                Messages:
                                18
                                Likes Received:
                                8
                                Reputations:
                                0
                                СПАМ!
                                ПО ССЫЛКЕ ТРОЯН
                                 
                                1. saimonyz

                                  saimonyz Member

                                  Joined:
                                  23 Jun 2012
                                  Messages:
                                  156
                                  Likes Received:
                                  41
                                  Reputations:
                                  2
                                  кто нибудь решил проблему с

                                  wps transaction failed (code 0x02) re-trying last pin ?
                                  wps transaction failed (code 0x03) re-trying last pin ?
                                  wps transaction failed (code 0x04) re-trying last pin ?
                                   
                                  1. maus

                                    maus Active Member

                                    Joined:
                                    30 May 2015
                                    Messages:
                                    405
                                    Likes Received:
                                    102
                                    Reputations:
                                    0
                                    - спроси у них:
                                    https://code.google.com/archive/p/reaver-wps/issues
                                     
                                    1. DSL2650NRU

                                      DSL2650NRU Well-Known Member

                                      Joined:
                                      12 Apr 2016
                                      Messages:
                                      466
                                      Likes Received:
                                      306
                                      Reputations:
                                      1
                                      90:8D:78:B5:18:B4 ROSTELECOM_655F WPS 28616368 Вот эта точка из базы. Пин никак не привязывается к маку.
                                       
                                      1. Anton91x

                                        Anton91x Member

                                        Joined:
                                        15 May 2015
                                        Messages:
                                        18
                                        Likes Received:
                                        8
                                        Reputations:
                                        0
                                        Я знаю
                                         
                                        1. mazik

                                          mazik Member

                                          Joined:
                                          5 Jan 2016
                                          Messages:
                                          220
                                          Likes Received:
                                          56
                                          Reputations:
                                          0
                                          Результат Проверки
                                          https://www.virustotal.com/ru/file/...fe25afcce938bba7757662f95e6ad78ed45/analysis/

                                          *Онлайн-антивирусы*
                                          http://www.comss.ru/list.php?c=online_antivirus