Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,421
    Reputations:
    40
    Я тоже получил вчера удивительный результат: две точки, которые раньше плохо со мной "разговаривали", вдруг откликнулись на подход из 16 в 10 (а я точно уже к ним его пробовал). D-Link с началом 00-1E-58 и Trendnet с началом 00-14-D1. С Тренднетом вообще интересно: у одного 00-14-D1-58-0B-XX пин 489708ХХ (т.е. совсем не из 16 в 10), а второй 00-14-D1-58-3B-XX (заметьте, совсем рядом мак адреса) откликнулся на 578251ХХ, т.е. имеет пин как раз из 16 в 10.
     
  2. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Касаемо тренднетов, очевидно, это зависит от прошивки, модели или ревизии железа. Так что, как повезёт.
     
  3. -bI-

    -bI- Member

    Joined:
    25 Aug 2012
    Messages:
    103
    Likes Received:
    11
    Reputations:
    0


    Господа, сделайте тему с такими выборками, вопрос назрел уже давно.
     
  4. gentux

    gentux Member

    Joined:
    28 Jul 2010
    Messages:
    78
    Likes Received:
    55
    Reputations:
    0
    http://habrahabr.ru/post/151688/#comment_5185397
    Вот тут я про эти пин коды писал.
     
  5. АнтиСерж32

    АнтиСерж32 New Member

    Joined:
    10 Oct 2013
    Messages:
    51
    Likes Received:
    4
    Reputations:
    0
    binarymaster
    Спасибо вам за отличный скрипт!
     
  6. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    что за оборудование?какая антенна?какой сигнал?небось -20 :)
     
  7. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    подскажите,что может быть за фигня:точка с сигналом -59-63(как антенну поставить),на винде все палочки показывает,сигнал отличный.....а перебор ужасный.....за пол часа например пинов 7,10 перебирает.....и постоянные таймауты или один и тот же пин сначала перебирает......потом вроде ускорится может,потом опять медленно.Сигнал не меняется,стабильный....в чём тут загвоздка?
     
  8. АнтиСерж32

    АнтиСерж32 New Member

    Joined:
    10 Oct 2013
    Messages:
    51
    Likes Received:
    4
    Reputations:
    0
    думаете чем мощней сигнал, тем меньше цифр из пина надо угадать? :D
     
  9. PSYDRUGS

    PSYDRUGS Member

    Joined:
    1 Sep 2011
    Messages:
    272
    Likes Received:
    46
    Reputations:
    0
    Подскажите какая выборка по пинам для этих MAC:

    48:5B:39:36:DB:BB
    00:14:D1:6F:FD:DA
    00:0E:8F:CD:25:64
    F4:3E:61:0D:ED:CD
    B0:B2:DC:D7:98:8E
    1C:7E:E5:4A:CE:3B
     
  10. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,421
    Reputations:
    40
    48:5B:39:36: DB:BB иногда (редко) может ответить на пин 12345670
    00:14: D1:6F:FD: DA иногда допускает по пину из 16 в 10 (пробуй 7339482)
    00:0E:8F:CD:25:64
    F4:3E:61:0D:ED:CD
    B0:B2: DC: D7:98:8E очень велика вероятность из 16 в 10 (пробуй 4129294)
    1C:7E:E5:4A:CE:3B скорее всего DSL от D-Link, а это малоинтересно
     
  11. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    та при чём тут.....когда сигнал шикарный,то и пины летят.....пин в секунду :) а когда сигнал никакой.....то пин в 5 минут один :D
     
    #951 СЕРЖ32, 20 Oct 2013
    Last edited: 20 Oct 2013
  12. -bI-

    -bI- Member

    Joined:
    25 Aug 2012
    Messages:
    103
    Likes Received:
    11
    Reputations:
    0

    Чему пины 7 знаков, такие бывают конечно, но я ни разу не видел
    73394822
    41292945
     
  13. FILLNV

    FILLNV New Member

    Joined:
    6 Nov 2011
    Messages:
    71
    Likes Received:
    3
    Reputations:
    0
    Как обойти роутер с новой прошивкой который при атаке REAVER после 5 неправильных пинов блокирует?
     
  14. comporg

    comporg Member

    Joined:
    6 May 2013
    Messages:
    535
    Likes Received:
    45
    Reputations:
    2
    Пока ещё не нашли ответа.
     
  15. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,421
    Reputations:
    40
    Конечно они по 8, просто не стал разбираться, как считать последний (контрольную сумму), ведь reaver сам это делает, ему можно и 7 указывать. Но если сигнал нестабилен или точка очень капризная, то, конечно, лучше указывать все 8.
     
  16. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,421
    Reputations:
    40
    Ловить хендшейк и просить помощи у добрых парней с хорошими машинами и авторскими словарями.
     
  17. FILLNV

    FILLNV New Member

    Joined:
    6 Nov 2011
    Messages:
    71
    Likes Received:
    3
    Reputations:
    0
    пробовал. в словаре у их нет походу пароля. а так бы и заплатил за положительный результат
     
  18. -bI-

    -bI- Member

    Joined:
    25 Aug 2012
    Messages:
    103
    Likes Received:
    11
    Reputations:
    0
    да, попробовал bully он не берет 8 знаков, берет7 последний сам добавляет.
     
  19. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,421
    Reputations:
    40
    Я уже не раз убеждался, что парни там хорошие, просто им иногда надоедает определять мобильники, разные даты и русские слова на латинице - не интересно. А вот если пароль не находится по их словарям - это уже им интересно. Нестандартные пароли всем интересны. Мне кажется, что надо бы им сообщать интересные пароли, добытые ривером. У меня так себе стационарный компьютер и я со словарями не работаю, но понимаю, что можно улучшать словари, если участники будут сообщать интересные и нестандартные пароли.
     
  20. FILLNV

    FILLNV New Member

    Joined:
    6 Nov 2011
    Messages:
    71
    Likes Received:
    3
    Reputations:
    0
    держи OFGvvrrJam0EFcvN0q_SPd^Bw7