Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    у этих точек есть более-менее известный алгоритм генерации пароля. там пароль типа 111abcxABC , где 111 - 3 первые цифры из ssida точки (WiFi-DOM.ru-4269) abc и ABC - 3 буквы, только в разном регистре, х - ещё одна буква.
     
    pwr2 and resident148 like this.
  2. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Мой товарищ тоже пытается подобрать пароль от такой точки, но у него пароль не совпадает с этим алгоритмом вообще никак. Первые 3 символа действительно цифры, но не из SSID, а дальше цифры и буквы в разных регистрах идут вперемешку.
     
  3. EksTasy

    EksTasy Member

    Joined:
    26 Oct 2008
    Messages:
    69
    Likes Received:
    6
    Reputations:
    10
    у меня с сетями MGTS_GPON не складывается
    есть несколько в округе, по всем не работает reaver, на Pin'e 12345670 все глохнет, получаю в ответ EAP_FAILURE: TERMINATE
    WPS Manufacturer: ZTE
    WPS MODEL NAME: ZTE
    WPS MODEL NUMBER: 123456
    ACCESS POINT SERIAL NUMBER: 1234
     
  4. pwr2

    pwr2 Member

    Joined:
    1 Oct 2013
    Messages:
    186
    Likes Received:
    49
    Reputations:
    6
    x в каком регистре?
     
  5. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    х в нижнем, как и первые 3 буквы
     
  6. Buran

    Buran Elder - Старейшина

    Joined:
    25 Feb 2011
    Messages:
    1,239
    Likes Received:
    7,397
    Reputations:
    112
    А если ESSID точки такой: WiFi-DOM.ru-3AF0 - http://forum.antichat.ru/threads/425114/page-16#post-3856549 Какие тогда "первые цифры" ? :)
     
    erwerr2321 likes this.
  7. Evgen-80

    Evgen-80 New Member

    Joined:
    20 Jul 2015
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Есть ли способ вскрыть точки ELTEX от ростелекома?
    Перебор по пину ривером малоэффективен - постоянно лочатся, примерно 1пин/1мин и это в лучшем случае, чип кажется броадком...
    Перебор с помощью пикси бесполезен - pin not found...
    Сомневаюсь, что есть смысл по словарю...
    Есть ли информация о обновлении пикси?
    Сгенерированные пины через tools.securation.com/wdpg не подходят.
    Может кто знает дефолтные пины элтекс?
     
    #2587 Evgen-80, 20 Jul 2015
    Last edited: 20 Jul 2015
  8. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    По словарю...
    Code:
    000150    GP1A0    10
    000100    GP1A1    10
    000064    TG1B0    10
    000030    GP080    10
    000019    TG1C0    10
    000017    GP170    10
    000017    12034    8
    000016    GP081    10
    000013    12035    8
    000012    12033    8
    000011    12036    8
    000009    12037    8
    000008    12038    8
    000006    12068    8
    000005    Rt100    11
    
    Первая колонка - сколько раз встречается в базе
    Вторая - первые пять символов
    Третья - символов в пароле.
     
    tisma, TOX1C and Payer like this.
  9. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,248
    Reputations:
    148
    Этот алгоритм работает, НО далеко не везде!

    Вот, к примеру, кусочек RS Воронежской области:
    http://rghost.ru/6kFVF45n5.view
    Тут с алгоритмом так сразу и без бутылки точно не разберёшься!
     
    #2589 erwerr2321, 21 Jul 2015
    Last edited: 21 Jul 2015
  10. resident148

    resident148 Member

    Joined:
    9 May 2015
    Messages:
    53
    Likes Received:
    58
    Reputations:
    2
    Имелось в виду точки с конкретным MAC 04:A1:51:XX:XX:XX (есть еще несколько) Вообще у домру, если не изменяет память, пять разных роутеров и соответственно несколько алгоритмов генерации пароля
     
  11. Evgen-80

    Evgen-80 New Member

    Joined:
    20 Jul 2015
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Ничего не понял. Что это?
     
  12. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    451
    Likes Received:
    264
    Reputations:
    40
    c0:4a:00:ac:5a:72
    Кто что скажет про данный MAC?
     
    resident148 likes this.
  13. resident148

    resident148 Member

    Joined:
    9 May 2015
    Messages:
    53
    Likes Received:
    58
    Reputations:
    2
    TP-Link 740/741/841 после 10 попыток заблокируется пока в ручную не перезагрузят. Есть эксплойт со стороны сети, но это уже в ветку RouterScan'a вам нужно
     
    atlas28 and 5maks5 like this.
  14. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    379
    Likes Received:
    282
    Reputations:
    3
    немножко маков и пинов на нетис.

    Netis WF2419R Router 04:8D:38:4C:F5:CA home6340 41067024
    Netis WF2411 Router 04:8D:38:59:46:9F netis 08333308
    Netis WF2419 Router 04:8D:38:71:92:B0 Volia 44821043
    Netis WF2411 Router 04:8D:38:82:91:15 netis 21953965
    Netis WF2419 Router 04:8D:38:87:48:d7 netis 61552425
    Netis WF2419 Router 04:8D:38:87:5D:04 netis 44821043
     
    TOX1C likes this.
  15. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    451
    Likes Received:
    264
    Reputations:
    40
    Спасибо, по моделям как так определили?
    WPS на роутере выключен.
    Полагаю, по умолчанию.
     
  16. resident148

    resident148 Member

    Joined:
    9 May 2015
    Messages:
    53
    Likes Received:
    58
    Reputations:
    2
    в этой ветке когда-то уже выкладывали базу WPS кодов с комментариями по моделям, да и опыт.
     
  17. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    да никак не определили, это просто самые популярные девайсы вообще. с таким маком тем более. впс как раз потушили вручную, по умолчанию он включен.
     
  18. gentux

    gentux Member

    Joined:
    28 Jul 2010
    Messages:
    78
    Likes Received:
    55
    Reputations:
    0
    5maks5 likes this.
  19. Vova_Freak

    Vova_Freak New Member

    Joined:
    22 Jul 2015
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Всем привет!
    Недавно при помощи карты TL-WN7200ND reaverОМ сломал сетку, но последнее время вылетает ошибка - WARNING: Failed to associate with......
    Может, кто сталкивался? В инете все облазил - все испробовал.

    П.С.
    Если не сложно, подскажите с этим MACом:

    FC:75:16:C6:C4:FE
     
  20. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,248
    Reputations:
    148
    Что, и с ключом -A не хочет?