Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. kosmaty

    kosmaty Elder - Старейшина

    Joined:
    26 Sep 2011
    Messages:
    292
    Likes Received:
    38
    Reputations:
    27
    Такая же хрень. На работе пробовал эту программку, роутер в 2-х метрах ВПС включен, а волш в упор не видит. Я втупую запускал reaver и тренировался, а вообще адаптер для этой проги чуть туповат..
     
    1. penixx

      penixx Member

      Joined:
      24 Jun 2011
      Messages:
      150
      Likes Received:
      14
      Reputations:
      8
      да это в wifiway 3.4 walsh чего то кривой
      у меня с Broadcom 4312 вообще ниразу не нашёл роутеры с wps
      да я особо долго и не пытался типа 20 раз
      на винте на bt установлен reaver 1.4 (а вот какая редакция точно не скажу, уже не помню, около 109-112, более месяца назад ставил) - дак вот там всё видит и находит
      (всего за эти 2 месяца 4 точки с wps, те что со словарями не шли... и те что нашлись и известен был пин с web морды роутера тоже проверил - находит за 2 секунды) - вообщем всё работает
      и в этой редакции, что у меня кстати не walsh называется, а wash..
      и команды такие же wash -i mon0
      так что этот косяк в wifiway
       
      1. penixx

        penixx Member

        Joined:
        24 Jun 2011
        Messages:
        150
        Likes Received:
        14
        Reputations:
        8
        п.c.
        счас посмотел какая в sourse редакция reaver - 112-я , такая же как и была месяц назад
        [​IMG]

        и на вопросы смотрю уже не отвечает давно
        хорошо хоть поправил в 1,3 полный завис и безуспешный финиш на 90,90 %.... у меня такая ерунда была.

        wash выглядит сейчас так

        [​IMG]
         
        1. user100

          user100 Moderator

          Joined:
          24 Dec 2011
          Messages:
          4,730
          Likes Received:
          17,871
          Reputations:
          377
          Сам же себе и отвечаешь: Он сможет просто обнулить его зажав кнопку на корпусе.
           
          _________________________
          1. uz5hz

            uz5hz New Member

            Joined:
            18 Sep 2011
            Messages:
            24
            Likes Received:
            0
            Reputations:
            0
            Да,действительно в BT 5 R2 Wash нормально работает,хотя Reaver мне больше понравился в Wifiway,стабильнее как то.Какую пропись используете для Reaver?Спасибо.
             
            1. penixx

              penixx Member

              Joined:
              24 Jun 2011
              Messages:
              150
              Likes Received:
              14
              Reputations:
              8
              uz5hz

              самую простую:
              # reaver -i mon0 -b 00:01:02:03:04:05 --dh-small

              но если какие затыки бывают, то добавляю -vv
              тогда каждую строчку пишет чего там делает и если что, видно где и в чём тормозит...
              все опции есть в readme, там же и последняя версия: http://code.google.com/p/reaver-wps/source/checkout

              сохранять сессию можно ctrl +c , потом возобновлять
              в отличии от 1,3 файл сохраняется в /usr/local/etc/reaver
               
              #126 penixx, 11 Mar 2012
              Last edited: 11 Mar 2012
              1. NightmareMan

                NightmareMan New Member

                Joined:
                8 Mar 2012
                Messages:
                37
                Likes Received:
                2
                Reputations:
                0
                Поделюсь и я своим опытом. С помощью сетевухи Asus USB-N13 на чипсете Ralink 3070 с дровами rt2800usb под Backtrack 5R1 и под Vmware удалось сбрутить пасс от соседского DIR-615 примерно за пол дня.

                Теперь моей целью является ещё 1 соседский dlink , но теперь уже DIR300/NRU. Вот с ним одни проблемы. Под вышеперечисленной конфигурацией оборудования постоянно получаю Failed to associate. Пробовал только что на ноуте с Atheros 9285 (драйвер ath9k) под Backtrack 5 R2 и получил тот же результат. Скорее всего в роутере выключен WPS. В таком случае я могу ещё на что то расчитывать, или можно уже забить на эту точку?
                 
                1. andriyaki

                  andriyaki Member

                  Joined:
                  11 Feb 2012
                  Messages:
                  19
                  Likes Received:
                  6
                  Reputations:
                  1
                  Есть опыт взлома трех Dir-300, проблем не было ни с одним, перебор шел по 2-3 pps . Дополнительно ставил -d 0 --dh-small. После отключения WPS на роутере команда wash -i сеть больше не видит.Так что если сеть видно в wash - значит WPS включен. Еще можно проверить попробовав приконектиться (в Windows 7 предлагает ввести пароль, либо нажать кнопку на роутере, а кнопка работает только при WPS ). Возможно у вас просто слабый сигнал?
                   
                  1. теща

                    теща Экстрасенс

                    Joined:
                    14 Sep 2005
                    Messages:
                    2,027
                    Likes Received:
                    525
                    Reputations:
                    285
                    любые вопросы не по теме удаляются !! выкладывать только инфу WPS , (reaver) .

                    побочные ефекты :
                    в репу минус , офтоп троль - бан
                    практика начинается с этого момента .
                    прошу уважать себя и других!​
                     
                    #129 теща, 14 Mar 2012
                    Last edited: 14 Mar 2012
                    1. NightmareMan

                      NightmareMan New Member

                      Joined:
                      8 Mar 2012
                      Messages:
                      37
                      Likes Received:
                      2
                      Reputations:
                      0
                      Винда ВПС не предлагает, тоесть не видит его. Поэтому и изначально и задал вопрос, можно ли всё таки что то сделать если WPS у жертвы выключен. Роутер стоит в соседней квартире сбоку и сигнал шпарит около -60 dbm

                      P.S. Для владельцев Android фонов есть лёгкий и мобильный способ проверки точек на наличие WPS, а именно софтинка WiFi Manager

                      Вот пример на моём телефоне. Как видим, последняя точка - как раз то, что нам и нужно. Её то я и ломанул.

                      [​IMG]
                       
                      1. andriyaki

                        andriyaki Member

                        Joined:
                        11 Feb 2012
                        Messages:
                        19
                        Likes Received:
                        6
                        Reputations:
                        1
                        тогда единственный вариант - получить handshake и найти пароль перебором. шансов не много , но все же есть.удачи
                         
                        1. alexey1503

                          alexey1503 New Member

                          Joined:
                          26 Feb 2012
                          Messages:
                          31
                          Likes Received:
                          1
                          Reputations:
                          0
                          Сижу перебираю по вечерам 2-е точки. Вопрос, когда точке нужно очухаться, сколько это по времени? за 1 вечер я могу только около часа на точку потратить, а потом не ассоциируется с ней адаптер. начинается retrying last pin. одна точка вообще мощно перебиралась, около 1 сек. на pin, а потом вообще не виделась в wash. Пробовал через 20 мин., то же самое.
                          На AP видно, когда перебор идет? Он моргает? Как хозяин может просечь? (может уже поотключали все нафиг)
                           
                          1. favn2

                            favn2 New Member

                            Joined:
                            10 Feb 2012
                            Messages:
                            8
                            Likes Received:
                            0
                            Reputations:
                            0
                            У меня нет wi fi маршрутизатора, но на одесском форуме читал, что во время wps атаки постоянно мигает лампочка как-будто устанавливает соединение (как в первый раз соединяешь маршрутизатор и комп).
                            Если reaver найдет ключ и когда ты авторизуешься на ТД, то на маршрутизаторе загорится еще один индикатор подключенного клиента. И каждый раз, когда ты будешь соединяться с ТД, он будет постоянно гореть.
                             
                            1. alexey1503

                              alexey1503 New Member

                              Joined:
                              26 Feb 2012
                              Messages:
                              31
                              Likes Received:
                              1
                              Reputations:
                              0
                              Так ведь когда reaver находит пин, он же пишет и пасс от сети вроде. Лампочка думаю не должна загораться, если я как клиент в сеть войду через пасс?
                               
                              1. Machine

                                Machine Elder - Старейшина

                                Joined:
                                23 Jun 2008
                                Messages:
                                403
                                Likes Received:
                                116
                                Reputations:
                                117
                                Хоть одну модель роутера покажи, на котором есть отдельные лампочки для каждого клиента подключенного по вай-фай.
                                 
                                1. stelsonik

                                  stelsonik Banned

                                  Joined:
                                  21 Nov 2011
                                  Messages:
                                  51
                                  Likes Received:
                                  2
                                  Reputations:
                                  0
                                  да друзья, лампочки палят сильнее всего :( стока клёвых точек из за них потерял уже... мне подсказывали что в некоторых зикселях можно зателнетиться и набрать wlan led off и лампочка не будет мигать при проходе трафика, но я на такие роутеры не напарывался к сожалению.

                                  ещё есть сайт http://www.dd-wrt.com/wiki/index.php/Useful_Scripts и у меня есть пара точек на dir300 , но как этот скрипт прописать в роутер я понятия не имею (а админка есть от обоих роутеров)

                                  профи! ауууу хотябы в общих чертах посоветуйте что можно сделать? цель одна - погасить лампочку wlan навсегда.
                                   
                                  #136 stelsonik, 21 Mar 2012
                                  Last edited: 21 Mar 2012
                                  1. Machine

                                    Machine Elder - Старейшина

                                    Joined:
                                    23 Jun 2008
                                    Messages:
                                    403
                                    Likes Received:
                                    116
                                    Reputations:
                                    117
                                    Кроме тебя тут профи больше нет. Просьба (предложение) больше не писать такие информативные посты.
                                     
                                    1. ra0cg

                                      ra0cg Elder - Старейшина

                                      Joined:
                                      9 Nov 2008
                                      Messages:
                                      809
                                      Likes Received:
                                      500
                                      Reputations:
                                      200
                                      Aircrack-GUI-M4 обновился до "1.0.0 BETA 1 -ULTIMATE EDITION-" и теперь позволяет работать помимо WEP ещё и с уязвимостями WPA (Reaver и Handshake).
                                      Страница проекта: aircrackgui-m4
                                       
                                      1 person likes this.
                                      1. PSYDRUGS

                                        PSYDRUGS Member

                                        Joined:
                                        1 Sep 2011
                                        Messages:
                                        268
                                        Likes Received:
                                        46
                                        Reputations:
                                        0
                                        Скажите, есть нормальный драйвер для адаптеров на чипе RT3070? Постоянно отваливается: Warning: Failed to Associate.
                                        Номер канала слетает, начинается перебор других каналов, естественно AP там нет (речь про программу Reaver).
                                        Как с этой программой работает AWUS 036H на RTL8187L? Есть смысл покупать такой адаптер? AWUS036NH - уже достал.
                                        Заметил ещё что сканирование идёт не с 1ого, а со 2ого канала, естественно AP сидящие на 1ом канале, игнорируются.
                                        На сайте разработчика Reaver народ жалуется на этот баг, какие есть пути заставить работать AWUS036NH с Reaver?


                                        Кто пользуется адаптерами на чипе RT3070, большая просьба к вам, расскажите как у вас происходит работа с Reaver?
                                        Признателен всем откликнувшимся. Спасибо.
                                         
                                        1. ra0cg

                                          ra0cg Elder - Старейшина

                                          Joined:
                                          9 Nov 2008
                                          Messages:
                                          809
                                          Likes Received:
                                          500
                                          Reputations:
                                          200
                                          BT5r2 - всё норм работает без всяких правок на моём TL-WN7200ND