Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Новая гадость на новых тп-линках: если его настроили по старинке через 192-168, по тупому вбив в него настройки инета, имя сети и пасс в обход мастера настройки, то при подключении виндового клиента к сети он увидит вот это:
    [​IMG]
    Если юзер послушается, винда ему сконфигурирует сеть так, что брутить можно до окончания вселенной.
    Имя сети ставится etwork-рандом с очень длинным случайным паролем.
     
    quite gray and Payer like this.
    1. binarymaster

      binarymaster Elder - Старейшина

      Joined:
      11 Dec 2010
      Messages:
      4,717
      Likes Received:
      10,195
      Reputations:
      126
      WPS State: Not Configured, обычное дело. Уже сталкивались на многих других моделях.
       
      quite gray and WELK like this.
      1. Payer

        Payer Elder - Старейшина

        Joined:
        14 May 2010
        Messages:
        1,061
        Likes Received:
        5,202
        Reputations:
        63
        Здесь как раз имеется ввиду хитроConfigured :D
        Суть в чем - по нажатию кнопки на роутере происходит обмен по протоколу "WPS Button"
        повлиять на него никак (типа узнать значение).
        А пароль генерируется небрутабельный VnzOlS-R6Ac-OKsh-wrGf-Gij5l
         
        1. fffsfs

          fffsfs Member

          Joined:
          17 Jan 2017
          Messages:
          268
          Likes Received:
          10
          Reputations:
          0
          дир 615

          90:94:e4:36:fd:7e

          Подскажите вероятный pin? 3wifi не заходит
           
          1. binarymaster

            binarymaster Elder - Старейшина

            Joined:
            11 Dec 2010
            Messages:
            4,717
            Likes Received:
            10,195
            Reputations:
            126
            Это DIR-615NRU, на него алгоритмов нет. Но возможно pixiewps найдёт.

            Можете попробовать эти, но вряд ли подойдут:
            36039128
            88091600
             
            fffsfs and Triton_Mgn like this.
            1. fffsfs

              fffsfs Member

              Joined:
              17 Jan 2017
              Messages:
              268
              Likes Received:
              10
              Reputations:
              0
              Круто, спасибо) Да pixiewps не смогу он 94 ловит оттуда откуда могу с pixie
               
              1. Algierd

                Algierd Member

                Joined:
                21 Sep 2013
                Messages:
                405
                Likes Received:
                16
                Reputations:
                0
                Подскажите, что нужно прописать в скрипте VladimirV для того чтобы reaver показывал подробную информацию о переборе? Ставил reaver -i mon0 -b $BSSID -n -vv -L -s

                , но так оно почему-то не срабатываетo_O
                 
                #3987 Algierd, 20 May 2017
                Last edited: 20 May 2017
                1. VZDD

                  VZDD New Member

                  Joined:
                  25 May 2017
                  Messages:
                  19
                  Likes Received:
                  0
                  Reputations:
                  0
                  Привет всем! можно ли узнать пин на 78:96:82:2B:8D:BA
                  железяка zte zxhn h118n
                  ривер не справляется так как роутер некорректно завершает eapol сессию?
                  пикси тоже не катит, хотя на долго я его работать не оставлял.
                  Что остается хендшейк и брут на 6 карточках RX470?
                   
                  1. binarymaster

                    binarymaster Elder - Старейшина

                    Joined:
                    11 Dec 2010
                    Messages:
                    4,717
                    Likes Received:
                    10,195
                    Reputations:
                    126
                    Их только брутить, по WPS не поддаются.
                     
                    1. VZDD

                      VZDD New Member

                      Joined:
                      25 May 2017
                      Messages:
                      19
                      Likes Received:
                      0
                      Reputations:
                      0
                      сколько по времени займет брут, есть майнинг ферма из 6 карт 470
                      если пароль имеет вид DFuiYTop (8 символов)
                       
                      1. TOX1C

                        TOX1C Elder - Старейшина

                        Joined:
                        24 Mar 2012
                        Messages:
                        1,135
                        Likes Received:
                        1,931
                        Reputations:
                        24
                        Точка доступа сдохнет раньше, чем к ней пароль подберется. Только Fake Ap атака или ждать пока алго генерации пароля вскроют.
                         
                        1. Felis-Sapiens

                          Felis-Sapiens Reservists Of Antichat

                          Joined:
                          21 Jul 2015
                          Messages:
                          616
                          Likes Received:
                          3,833
                          Reputations:
                          171
                          78:96:82:2B:8D:BA
                          RT-WiFi_8DBA
                          gbAq3CvP
                           
                          quite gray, wowchiks1, VZDD and 6 others like this.
                          1. VZDD

                            VZDD New Member

                            Joined:
                            25 May 2017
                            Messages:
                            19
                            Likes Received:
                            0
                            Reputations:
                            0
                            спасибо подошло, как вы это сделали?
                             
                            1. TOX1C

                              TOX1C Elder - Старейшина

                              Joined:
                              24 Mar 2012
                              Messages:
                              1,135
                              Likes Received:
                              1,931
                              Reputations:
                              24
                              Точка в базе была.
                              https://3wifi.stascorp.com/
                               
                              1. VZDD

                                VZDD New Member

                                Joined:
                                25 May 2017
                                Messages:
                                19
                                Likes Received:
                                0
                                Reputations:
                                0
                                поменяли пароль, вроде не злоупотреблял, но wps не выключили, какой у них пин по умолчанию?
                                 
                                1. Felis-Sapiens

                                  Felis-Sapiens Reservists Of Antichat

                                  Joined:
                                  21 Jul 2015
                                  Messages:
                                  616
                                  Likes Received:
                                  3,833
                                  Reputations:
                                  171
                                  нет
                                  [​IMG]
                                   
                                  Payer, Kakoluk and hydra like this.
                                  1. VZDD

                                    VZDD New Member

                                    Joined:
                                    25 May 2017
                                    Messages:
                                    19
                                    Likes Received:
                                    0
                                    Reputations:
                                    0
                                    но не подключается к ним. а вы в их роутер что ли зашли?
                                    пишет виндовс не удалось подключится к RT-WiFi_8DBA
                                     
                                    1. binarymaster

                                      binarymaster Elder - Старейшина

                                      Joined:
                                      11 Dec 2010
                                      Messages:
                                      4,717
                                      Likes Received:
                                      10,195
                                      Reputations:
                                      126
                                      Уровень сигнала какой? Может быть ещё превышение кол-ва клиентов на точке.
                                       
                                      fffsfs and Kakoluk like this.
                                      1. fffsfs

                                        fffsfs Member

                                        Joined:
                                        17 Jan 2017
                                        Messages:
                                        268
                                        Likes Received:
                                        10
                                        Reputations:
                                        0
                                        А как зайти правда?)))))
                                         
                                        1. VZDD

                                          VZDD New Member

                                          Joined:
                                          25 May 2017
                                          Messages:
                                          19
                                          Likes Received:
                                          0
                                          Reputations:
                                          0
                                          да слабый уровень сигнала, кроме того роутер гавно тупое, сам там инет их не нужен на работе adsl ростелеком