Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,421
    Reputations:
    40
    Я тоже получил вчера удивительный результат: две точки, которые раньше плохо со мной "разговаривали", вдруг откликнулись на подход из 16 в 10 (а я точно уже к ним его пробовал). D-Link с началом 00-1E-58 и Trendnet с началом 00-14-D1. С Тренднетом вообще интересно: у одного 00-14-D1-58-0B-XX пин 489708ХХ (т.е. совсем не из 16 в 10), а второй 00-14-D1-58-3B-XX (заметьте, совсем рядом мак адреса) откликнулся на 578251ХХ, т.е. имеет пин как раз из 16 в 10.
     
    1. binarymaster

      binarymaster Elder - Старейшина

      Joined:
      11 Dec 2010
      Messages:
      4,717
      Likes Received:
      10,195
      Reputations:
      126
      Касаемо тренднетов, очевидно, это зависит от прошивки, модели или ревизии железа. Так что, как повезёт.
       
      1. -bI-

        -bI- Member

        Joined:
        25 Aug 2012
        Messages:
        103
        Likes Received:
        11
        Reputations:
        0


        Господа, сделайте тему с такими выборками, вопрос назрел уже давно.
         
        1. gentux

          gentux Member

          Joined:
          28 Jul 2010
          Messages:
          77
          Likes Received:
          55
          Reputations:
          0
          http://habrahabr.ru/post/151688/#comment_5185397
          Вот тут я про эти пин коды писал.
           
          1. АнтиСерж32

            АнтиСерж32 New Member

            Joined:
            10 Oct 2013
            Messages:
            51
            Likes Received:
            4
            Reputations:
            0
            binarymaster
            Спасибо вам за отличный скрипт!
             
            1. СЕРЖ32

              СЕРЖ32 Active Member

              Joined:
              1 Sep 2013
              Messages:
              1,761
              Likes Received:
              101
              Reputations:
              0
              что за оборудование?какая антенна?какой сигнал?небось -20 :)
               
              1. СЕРЖ32

                СЕРЖ32 Active Member

                Joined:
                1 Sep 2013
                Messages:
                1,761
                Likes Received:
                101
                Reputations:
                0
                подскажите,что может быть за фигня:точка с сигналом -59-63(как антенну поставить),на винде все палочки показывает,сигнал отличный.....а перебор ужасный.....за пол часа например пинов 7,10 перебирает.....и постоянные таймауты или один и тот же пин сначала перебирает......потом вроде ускорится может,потом опять медленно.Сигнал не меняется,стабильный....в чём тут загвоздка?
                 
                1. АнтиСерж32

                  АнтиСерж32 New Member

                  Joined:
                  10 Oct 2013
                  Messages:
                  51
                  Likes Received:
                  4
                  Reputations:
                  0
                  думаете чем мощней сигнал, тем меньше цифр из пина надо угадать? :D
                   
                  1. PSYDRUGS

                    PSYDRUGS Member

                    Joined:
                    1 Sep 2011
                    Messages:
                    268
                    Likes Received:
                    46
                    Reputations:
                    0
                    Подскажите какая выборка по пинам для этих MAC:

                    48:5B:39:36:DB:BB
                    00:14:D1:6F:FD:DA
                    00:0E:8F:CD:25:64
                    F4:3E:61:0D:ED:CD
                    B0:B2:DC:D7:98:8E
                    1C:7E:E5:4A:CE:3B
                     
                    1. 4pips

                      4pips Elder - Старейшина

                      Joined:
                      15 Sep 2013
                      Messages:
                      529
                      Likes Received:
                      1,421
                      Reputations:
                      40
                      48:5B:39:36: DB:BB иногда (редко) может ответить на пин 12345670
                      00:14: D1:6F:FD: DA иногда допускает по пину из 16 в 10 (пробуй 7339482)
                      00:0E:8F:CD:25:64
                      F4:3E:61:0D:ED:CD
                      B0:B2: DC: D7:98:8E очень велика вероятность из 16 в 10 (пробуй 4129294)
                      1C:7E:E5:4A:CE:3B скорее всего DSL от D-Link, а это малоинтересно
                       
                      1. СЕРЖ32

                        СЕРЖ32 Active Member

                        Joined:
                        1 Sep 2013
                        Messages:
                        1,761
                        Likes Received:
                        101
                        Reputations:
                        0
                        та при чём тут.....когда сигнал шикарный,то и пины летят.....пин в секунду :) а когда сигнал никакой.....то пин в 5 минут один :D
                         
                        #951 СЕРЖ32, 20 Oct 2013
                        Last edited: 20 Oct 2013
                        1. -bI-

                          -bI- Member

                          Joined:
                          25 Aug 2012
                          Messages:
                          103
                          Likes Received:
                          11
                          Reputations:
                          0

                          Чему пины 7 знаков, такие бывают конечно, но я ни разу не видел
                          73394822
                          41292945
                           
                          1. FILLNV

                            FILLNV New Member

                            Joined:
                            6 Nov 2011
                            Messages:
                            71
                            Likes Received:
                            3
                            Reputations:
                            0
                            Как обойти роутер с новой прошивкой который при атаке REAVER после 5 неправильных пинов блокирует?
                             
                            1. comporg

                              comporg Member

                              Joined:
                              6 May 2013
                              Messages:
                              535
                              Likes Received:
                              45
                              Reputations:
                              2
                              Пока ещё не нашли ответа.
                               
                              1. 4pips

                                4pips Elder - Старейшина

                                Joined:
                                15 Sep 2013
                                Messages:
                                529
                                Likes Received:
                                1,421
                                Reputations:
                                40
                                Конечно они по 8, просто не стал разбираться, как считать последний (контрольную сумму), ведь reaver сам это делает, ему можно и 7 указывать. Но если сигнал нестабилен или точка очень капризная, то, конечно, лучше указывать все 8.
                                 
                                1. 4pips

                                  4pips Elder - Старейшина

                                  Joined:
                                  15 Sep 2013
                                  Messages:
                                  529
                                  Likes Received:
                                  1,421
                                  Reputations:
                                  40
                                  Ловить хендшейк и просить помощи у добрых парней с хорошими машинами и авторскими словарями.
                                   
                                  1. FILLNV

                                    FILLNV New Member

                                    Joined:
                                    6 Nov 2011
                                    Messages:
                                    71
                                    Likes Received:
                                    3
                                    Reputations:
                                    0
                                    пробовал. в словаре у их нет походу пароля. а так бы и заплатил за положительный результат
                                     
                                    1. -bI-

                                      -bI- Member

                                      Joined:
                                      25 Aug 2012
                                      Messages:
                                      103
                                      Likes Received:
                                      11
                                      Reputations:
                                      0
                                      да, попробовал bully он не берет 8 знаков, берет7 последний сам добавляет.
                                       
                                      1. 4pips

                                        4pips Elder - Старейшина

                                        Joined:
                                        15 Sep 2013
                                        Messages:
                                        529
                                        Likes Received:
                                        1,421
                                        Reputations:
                                        40
                                        Я уже не раз убеждался, что парни там хорошие, просто им иногда надоедает определять мобильники, разные даты и русские слова на латинице - не интересно. А вот если пароль не находится по их словарям - это уже им интересно. Нестандартные пароли всем интересны. Мне кажется, что надо бы им сообщать интересные пароли, добытые ривером. У меня так себе стационарный компьютер и я со словарями не работаю, но понимаю, что можно улучшать словари, если участники будут сообщать интересные и нестандартные пароли.
                                         
                                        1. FILLNV

                                          FILLNV New Member

                                          Joined:
                                          6 Nov 2011
                                          Messages:
                                          71
                                          Likes Received:
                                          3
                                          Reputations:
                                          0
                                          держи OFGvvrrJam0EFcvN0q_SPd^Bw7