Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. Mr Drill

    Mr Drill New Member

    Joined:
    25 Aug 2015
    Messages:
    80
    Likes Received:
    4
    Reputations:
    0
    #2741 Mr Drill, 20 Sep 2015
    Last edited: 20 Sep 2015
  2. V777

    V777 Elder - Старейшина

    Joined:
    12 May 2015
    Messages:
    1,310
    Likes Received:
    3,179
    Reputations:
    24
  3. Mr Drill

    Mr Drill New Member

    Joined:
    25 Aug 2015
    Messages:
    80
    Likes Received:
    4
    Reputations:
    0
    V777, не вводите людей в заблуждение, по вашей же ссылке написано, что дело в версии драйвера оказалось!
     
  4. Mr Drill

    Mr Drill New Member

    Joined:
    25 Aug 2015
    Messages:
    80
    Likes Received:
    4
    Reputations:
    0
    TP-LINK TL-WR720N в какие годы продавался в России?
     
    #2744 Mr Drill, 20 Sep 2015
    Last edited: 21 Sep 2015
  5. Linksach

    Linksach Member

    Joined:
    9 Jul 2015
    Messages:
    443
    Likes Received:
    70
    Reputations:
    0
    на виндовс 7 нет проблем с broadcom сети обнаруживает в инет выходит
     
  6. pav087

    pav087 New Member

    Joined:
    15 Nov 2012
    Messages:
    27
    Likes Received:
    0
    Reputations:
    0
    Привет всем!
    Помогите с пином.
    64:66:b3:5b:ae:6a - TP-LINK

    Спасибо!
     
  7. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Нашёл закономерность в пин кодах точек D-Link DIR-615/620 NRU, которая кардинально отличается от ранее известных 32-bit и D-Link PIN+1.

    Собственно выборка (ради удобства вычислений убрал двоеточия у MAC адресов, и чек-суммы пинов) :
    Code:
    C4A81D5992F3    2326439
    C4A81D599FFB    2328107
    C4A81D59A2EF    2328485
    C4A81D59A7BF    2329101
    C4A81D59B065    2330208
    C4A81D59B569    2330850
    C4A81D59BDDB    2331931
    C4A81D59C545    2332880
    -------------------------
    C4A81D5BF4F3    2387019
    -------------------------
    C4A81D6262EA    2445533
    C4A81D62732E    2447615
    C4A81D62734A    2447629
    C4A81D628CA6    2450875
    C4A81D62A548    2454028
    C4A81D62A93C    2454534
    C4A81D62AE4C    2455182
    C4A81D62BCCE    2457039
    C4A81D62C136    2457603
    C4A81D62D068    2459548
    C4A81D62D12A    2459645
    C4A81D62D25C    2459798
    C4A81D62D288    2459820
    C4A81D62D418    2460020
    C4A81D62E076    2461603
    C4A81D62F194    2463794
    C4A81D62F1CC    2463822
    C4A81D62F8EC    2464734
    -------------------------
    C4A81D645564    2486103
    C4A81D645630    2486205
    C4A81D64563E    2486212
    C4A81D645F06    2487336
    C4A81D64607E    2487524
    C4A81D64625C    2487763
    C4A81D6462FC    2487843
    C4A81D64730E    2489900
    C4A81D647A8A    2490858
    C4A81D6487A4    2492535
    C4A81D648A7C    2492899
    C4A81D648AC4    2492935
    C4A81D648CBA    2493186
    C4A81D64967C    2494435
    C4A81D6498AE    2494716
    -------------------------
    C4A81D6619F0    2500433
    C4A81D662108    2501341
    C4A81D662F66    2503180
    C4A81D663820    2504297
    C4A81D663BAE    2504752
    C4A81D665B4E    2508800
    C4A81D6664EA    2510030
    C4A81D6678C4    2512571
    -------------------------
    C4A81D690C55    2541079
    C4A81D691387    2542000
    C4A81D691DB5    2543303
    C4A81D691EB5    2543431
    C4A81D6920F9    2543721
    C4A81D69469F    2548540
    C4A81D6950B5    2549831
    -------------------------
    C4A81D6AA48F    2569642
    -------------------------
    D8FEE3CD0B9E    2272371
    -------------------------
    D8FEE3D0389E    2315504
    D8FEE3D0393A    2315582
    D8FEE3D0446E    2317016
    Сразу бросается в глаза линейная зависимость. Но на самом деле, она действительна только для точек внутри одного блока. Но, судя по схожести, я уверен, что алгоритм один для всех точек. Может кто-нибудь догадается, какова зависимость между блоками.
     
    pta53-68bis, atlas28, gentux and 6 others like this.
  8. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    возможен вариант, что это разновидность 32bit пина с задающим отклонение начальным куском мака.
     
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Скорее всего так и есть, вот только как это отклонение задаётся... И по выборке можно заметить, что самый младший бит мака не используется (т.е. будет один пин на два адреса, чётный и нечётный).
     
  10. myx0

    myx0 New Member

    Joined:
    23 Aug 2015
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
  11. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
  12. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    поскольку длинк без лажи и уязвимостей не длинк, скорее всего алгоритм рассчета пин-кода любезно оставлен разработчиком в прошивке. проверил бы это кто-то)
     
  13. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    Вот еще:
    Code:
    00:8E:F2:58:90:26    2276954    NETGEAR WNR2200
    00:8E:F2:58:90:B8    2277027    NETGEAR WNR2200
    00:8E:F2:58:91:26    2277082    NETGEAR WNR2200
    00:8E:F2:58:92:14    2277201    NETGEAR WNR2200
    00:8E:F2:58:93:EA    2277436    NETGEAR WNR2200
    00:8E:F2:58:99:D8    2278195    NETGEAR WNR2200
    00:8E:F2:58:9A:18    2278227    NETGEAR WNR2200
    00:8E:F2:58:9B:BA    2278436    NETGEAR WNR2200
    00:8E:F2:5A:B7:8E    2283023    NETGEAR WNR2200
    00:8E:F2:5A:B7:BA    2283045    NETGEAR WNR2200
    00:8E:F2:5A:B9:8A    2283277    NETGEAR WNR2200
    00:8E:F2:5A:BB:36    2283491    NETGEAR WNR2200
    00:8E:F2:5A:BB:82    2283529    NETGEAR WNR2200
    00:8E:F2:5A:C2:8A    2284429    NETGEAR WNR2200
    00:8E:F2:5A:C3:32    2284513    NETGEAR WNR2200
    00:8E:F2:5A:C5:8A    2284813    NETGEAR WNR2200
    00:8E:F2:5A:C5:DE    2284855    NETGEAR WNR2200
    00:8E:F2:5A:C6:E6    2280807    NETGEAR WNR2200
    00:8E:F2:5A:C7:06    2280823    NETGEAR WNR2200
    00:8E:F2:5A:D2:C8    2282328    NETGEAR WNR2200
    00:8E:F2:5A:D3:6E    2282411    NETGEAR WNR2200
    00:8E:F2:5A:D4:8E    2282555    NETGEAR WNR2200
    00:8E:F2:63:C7:58    2288665    NETGEAR WNR2200
    00:8E:F2:63:C7:D2    2288726    NETGEAR WNR2200
    
    
    
    Все NETGEAR - http://rghost.ru/private/8kVwwJGkP/c3a455355a8461c42f029f9b48d0c672
     
    #2753 VladimirV, 29 Sep 2015
    Last edited: 29 Sep 2015
  14. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Действительно, в точности тот же случай!
     
  15. Mr Drill

    Mr Drill New Member

    Joined:
    25 Aug 2015
    Messages:
    80
    Likes Received:
    4
    Reputations:
    0
    В справке апрельского airodump-ng указано: "If the AP supports WPS, the first field of the column indicates version supported. The second field indicates WPS config methods (can be more than one method, separated by comma): USB = USB method, ETHER = Ethernet, LAB = Label, DISP = Display, EXTNFC = External NFC, INTNFC = Internal NFC, NFCINTF = NFC Interface, PBC = Push Button, KPAD = Keypad. Locked is displayed when AP setup is locked."
    В маяках указывается интерфейс, по которому конфигурировалась ТД, почему это важно? Что означает DISP? Где более подробное описание этой колонки?
     
  16. Friedrich

    Friedrich New Member

    Joined:
    21 Jul 2015
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Ребят помогите пожалуйста с пином WPS
    Роутер TP-LINK модель не известна
    BSSID C0:4A:00:E1:A5:6C
    И
    ROSTELECOM_241D
    BSSID 3C-81-D8-1E-24-1E
     
    #2756 Friedrich, 4 Oct 2015
    Last edited: 4 Oct 2015
  17. in062

    in062 Member

    Joined:
    23 Jun 2015
    Messages:
    69
    Likes Received:
    13
    Reputations:
    0
    Роутер TP-LINK модель не известна
    BSSID C0:4A:00:E1:A5:6C
    47879485

    ROSTELECOM_241D
    BSSID 3C-81-D8-1E-24-1E[/QUOTE]
    19753263
    Это по умолчанию попробуй может подойдет.
     
    Friedrich likes this.
  18. Friedrich

    Friedrich New Member

    Joined:
    21 Jul 2015
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    19753263
    Это по умолчанию попробуй может подойдет.[/QUOTE]

    Эти дефолтные пробовал не подходят. соседи дедики, если не поменяли essid сомневаюсь что поменяли пин
    там алгоритм другой и в защиту впадают после нескольких неудачных попыток ввода
    Вот наглядный пример http://rghost.ru/7JCPnsFFM
    На днях у друга вафлю ломал генератор выдал пин 48428903 а на данном ротере пин оказался 45281433
    после нескольких неудачных попыток ввода пина роутер впал в защиту и переставал раздавать инет
     
  19. SlNik

    SlNik Active Member

    Joined:
    7 Feb 2014
    Messages:
    323
    Likes Received:
    136
    Reputations:
    1
    Пробуй этот: 64060521
     
    russstand likes this.
  20. kolbak

    kolbak Member

    Joined:
    2 Feb 2011
    Messages:
    31
    Likes Received:
    52
    Reputations:
    0
    34:8A:AE:13:24:1E ROSTELECOM_241D WPA/WPA2 73YCKKTH 20885076