Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Новая гадость на новых тп-линках: если его настроили по старинке через 192-168, по тупому вбив в него настройки инета, имя сети и пасс в обход мастера настройки, то при подключении виндового клиента к сети он увидит вот это:
    [​IMG]
    Если юзер послушается, винда ему сконфигурирует сеть так, что брутить можно до окончания вселенной.
    Имя сети ставится etwork-рандом с очень длинным случайным паролем.
     
    quite gray and Payer like this.
  2. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    WPS State: Not Configured, обычное дело. Уже сталкивались на многих других моделях.
     
    quite gray and WELK like this.
  3. Payer

    Payer Elder - Старейшина

    Joined:
    14 May 2010
    Messages:
    1,061
    Likes Received:
    5,203
    Reputations:
    63
    Здесь как раз имеется ввиду хитроConfigured :D
    Суть в чем - по нажатию кнопки на роутере происходит обмен по протоколу "WPS Button"
    повлиять на него никак (типа узнать значение).
    А пароль генерируется небрутабельный VnzOlS-R6Ac-OKsh-wrGf-Gij5l
     
  4. fffsfs

    fffsfs Member

    Joined:
    17 Jan 2017
    Messages:
    268
    Likes Received:
    10
    Reputations:
    0
    дир 615

    90:94:e4:36:fd:7e

    Подскажите вероятный pin? 3wifi не заходит
     
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Это DIR-615NRU, на него алгоритмов нет. Но возможно pixiewps найдёт.

    Можете попробовать эти, но вряд ли подойдут:
    36039128
    88091600
     
    fffsfs and Triton_Mgn like this.
  6. fffsfs

    fffsfs Member

    Joined:
    17 Jan 2017
    Messages:
    268
    Likes Received:
    10
    Reputations:
    0
    Круто, спасибо) Да pixiewps не смогу он 94 ловит оттуда откуда могу с pixie
     
  7. Algierd

    Algierd Member

    Joined:
    21 Sep 2013
    Messages:
    405
    Likes Received:
    16
    Reputations:
    0
    Подскажите, что нужно прописать в скрипте VladimirV для того чтобы reaver показывал подробную информацию о переборе? Ставил reaver -i mon0 -b $BSSID -n -vv -L -s

    , но так оно почему-то не срабатываетo_O
     
    #3987 Algierd, 20 May 2017
    Last edited: 20 May 2017
  8. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    Привет всем! можно ли узнать пин на 78:96:82:2B:8D:BA
    железяка zte zxhn h118n
    ривер не справляется так как роутер некорректно завершает eapol сессию?
    пикси тоже не катит, хотя на долго я его работать не оставлял.
    Что остается хендшейк и брут на 6 карточках RX470?
     
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Их только брутить, по WPS не поддаются.
     
  10. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    сколько по времени займет брут, есть майнинг ферма из 6 карт 470
    если пароль имеет вид DFuiYTop (8 символов)
     
  11. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Точка доступа сдохнет раньше, чем к ней пароль подберется. Только Fake Ap атака или ждать пока алго генерации пароля вскроют.
     
  12. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    616
    Likes Received:
    3,833
    Reputations:
    171
    78:96:82:2B:8D:BA
    RT-WiFi_8DBA
    gbAq3CvP
     
    quite gray, wowchiks1, VZDD and 6 others like this.
  13. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    спасибо подошло, как вы это сделали?
     
  14. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
  15. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    поменяли пароль, вроде не злоупотреблял, но wps не выключили, какой у них пин по умолчанию?
     
  16. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    616
    Likes Received:
    3,833
    Reputations:
    171
    нет
    [​IMG]
     
    Payer, Kakoluk and hydra like this.
  17. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    но не подключается к ним. а вы в их роутер что ли зашли?
    пишет виндовс не удалось подключится к RT-WiFi_8DBA
     
  18. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Уровень сигнала какой? Может быть ещё превышение кол-ва клиентов на точке.
     
    fffsfs and Kakoluk like this.
  19. fffsfs

    fffsfs Member

    Joined:
    17 Jan 2017
    Messages:
    268
    Likes Received:
    10
    Reputations:
    0
    А как зайти правда?)))))
     
  20. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    да слабый уровень сигнала, кроме того роутер гавно тупое, сам там инет их не нужен на работе adsl ростелеком