Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. doobleface

    doobleface New Member

    Joined:
    9 Nov 2011
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Пользуюсь VirtualBox + Wifiway + AWUS036NH драйвер rt2800usb (устанавливается автоматически) нареканий нет. Канал слетает используй опцию reaver mon0 -b 11:22:33:44:55:66 -c (номер канала) и.т.д
     
    #141 doobleface, 24 Mar 2012
    Last edited: 24 Mar 2012
  2. stelsonik

    stelsonik Banned

    Joined:
    21 Nov 2011
    Messages:
    51
    Likes Received:
    2
    Reputations:
    0
    и у меня тоже на ralink3070 постоянно Warning: Failed to Associate , пользуюсь им теперь тока для юзанья инета, а по профилю работаю 8187L (купил на дэлекстриме, всё ок)
     
  3. stelsonik

    stelsonik Banned

    Joined:
    21 Nov 2011
    Messages:
    51
    Likes Received:
    2
    Reputations:
    0
    вышла новая оболочка для ривера wpscrackgui_1.0.9.xzm , ктонить знает, её можно втроить в бэктрек5? я пытался запустить- не запускаеться, пишет файл не опознан...
     
  4. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,811
    Likes Received:
    18,434
    Reputations:
    377
    Я бы сказал что, wpscrackgui уже версии 1.1.1.

    И в Backtrack ставить надо deb файл для AirUbunta или Ubuntu, а не xzm.
    Скачать его можно тут .
    Для установки в консоле введите:
    P.S.
    GUI Inflator удобнее будет.
     
    _________________________
    #144 user100, 24 Mar 2012
    Last edited: 25 Mar 2012
  5. user1001

    user1001 Banned

    Joined:
    25 Mar 2012
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    У Всех не работает! (гугль в курсе можете спросить)
    А у него работает?!?!?! :D Как так?!
    Наш чипсет в черном листе BTR2! Почему неизвестно.
    Спецом купил точку TL-WN7200ND, и тут такой эпик-фейл!
    кто найдет решение пишите!
     
  6. Andron_h

    Andron_h New Member

    Joined:
    24 Mar 2012
    Messages:
    4
    Likes Received:
    2
    Reputations:
    0
    Нашел интересный момент. Отсканировал несколько точек в городе, среди них очень много dlink 2640nru, и если мак у них похожий, то и WPS Pin у них одинаковый мне попались три отличаются последними двумя байтами в маке, а пин одинаковый 76229909.
    Я так понимаю производитель схалтурил и зашил один пин для целой партии. Может попробуем пособирать базу маков и пинов?
     
  7. alexey1503

    alexey1503 New Member

    Joined:
    26 Feb 2012
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    Ок, вот два:
    essid: ASUS
    bssid: 90:E6:BA:A2:E5:0A
    pin: 17035419

    essid: Home
    bssid: 40:4A:03:77:43:3B
    pin: 78159952

    третий на работе у друга гляну (к стати офис провайдера, как говорят :D. Сломан за 1034 секунд) свои скинь, посмотрим.
     
    #147 alexey1503, 25 Mar 2012
    Last edited: 26 Mar 2012
  8. Crazy Script

    Crazy Script New Member

    Joined:
    15 Jun 2011
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    TL-WN7200ND у меня тоже нормально работать не хочет на BT5R2. Постоянно ошибка таймингов, ассоциаций, и т.д.
     
  9. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,811
    Likes Received:
    18,434
    Reputations:
    377
    Если не сложно,укажите конкретные модели роутеров.Так проще в пинах и их зависимости от мак-адреса разобраться .
     
    _________________________
    #149 user100, 26 Mar 2012
    Last edited: 26 Mar 2012
  10. sanja791

    sanja791 Member

    Joined:
    21 Mar 2012
    Messages:
    35
    Likes Received:
    5
    Reputations:
    5
    90:E6:BA:A2:E5:0A = ASUS

    40:4A:03:77:43:3B = ZyXEL

    Опредилить модель маку
     
  11. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,811
    Likes Received:
    18,434
    Reputations:
    377
    Имелась в виду просьба указать клнкретную модель роутера, а не только фирму производителя.
     
    _________________________
  12. ra0cg

    ra0cg Elder - Старейшина

    Joined:
    9 Nov 2008
    Messages:
    809
    Likes Received:
    500
    Reputations:
    200
    Антенну нормальную подключите и проблемы уйдут.
     
  13. PSYDRUGS

    PSYDRUGS Member

    Joined:
    1 Sep 2011
    Messages:
    271
    Likes Received:
    46
    Reputations:
    0
    Причем здесь антенна, проблема в кривости драйверов для RT2870/3070, и только в этом. Неверите, попробуйте в ваших условиях адаптер на другом чипе, проблема уйдёт.
     
  14. sampo

    sampo New Member

    Joined:
    30 Oct 2011
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    И так у меня тоже проблемы с этим адаптером на BT5R2 GNOME 32 . Ставил я на виртуалку VMware player 4.0.2 , установил , перевел адаптер в режим мониторинга и включил airodump . все глухо ничего не видит. Поменял мас адрес
    airodump завелся , но reaver все равно глючит и проверяет один адрес.
    Потом скачал wm образ BT5R2-GNOME-VM-32.7z и о чудо все заработало сломал пару точек.

    Но wash -i mon0 так и не работает
     
  15. ra0cg

    ra0cg Elder - Старейшина

    Joined:
    9 Nov 2008
    Messages:
    809
    Likes Received:
    500
    Reputations:
    200
    у меня BT5R2 GNOME 64 стоит второй системой на нетбуке, всё сразу работает, более того, в R2 заработала и встроенная в бук Broadcom BCM4313, до этого R1 её не видел.
     
  16. sobaric

    sobaric New Member

    Joined:
    10 Dec 2011
    Messages:
    28
    Likes Received:
    0
    Reputations:
    0
    А reaver там уже есть встроинный ?
    спс.
     
  17. karramba

    karramba New Member

    Joined:
    25 Mar 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    [+] WPS PIN: '25905670'
    [+] AP SSID: 'HomeMTS'
    6C:2E:85:76:XX:XX

    [+] WPS PIN: '25905670'
    [+] AP SSID: 'UniversalRouterMTS'
    6C:2E:85:76:XX:XX

    6C:2E:85:76:XX:XX=SAGEMCOM

    вроде бы одинаковые пины, но в настройках роутера пин 25905892, хотя 25905670 тоже подходит, похоже производитель или мтс схалтурили и зашили коды подходящие для целой партии.
     
  18. karramba

    karramba New Member

    Joined:
    25 Mar 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    да, уже встроен в bt5r2. версия 1.4
     
  19. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,811
    Likes Received:
    18,434
    Reputations:
    377
    В "WPScrackGUI " для Reaver - имеется небольшая база PIN которые соответствуют первым шести символам МАС адреса точки доступа.

    Штука довольно полезная, по моей округе нашлось совпадений 4-х первый цифр PIN-кода (а это уже 90% подбора в Reaver) к 5 точкам доступа (Одна циска, TP-Link и Асусы).

    Выглядит оно так:
    1. Сам ГУЙ
    [​IMG]

    2. База PIN-кодов по МАС
    [​IMG]
     
    _________________________
    uzeerpc likes this.
  20. karramba

    karramba New Member

    Joined:
    25 Mar 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    А интересно, можно ли из этого гуя вытащить базу пинкодов по мак?