Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    381
    Likes Received:
    281
    Reputations:
    3
    есть такое дело, что ривер пропускает в асусе, также пропускает в эдимаксе, гояскрипт вскрыл такие точки.
     
  2. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    169
    Likes Received:
    22
    Reputations:
    0
    это еще что?
     
  3. ohoo

    ohoo New Member

    Joined:
    26 Dec 2013
    Messages:
    42
    Likes Received:
    2
    Reputations:
    0
    http://forum.antichat.ru/showpost.php?p=3636762&postcount=114
     
  4. KIs1LLER

    KIs1LLER New Member

    Joined:
    13 May 2013
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    bully перебрал несколько пинов и остановился time limiting...
     
  5. KIs1LLER

    KIs1LLER New Member

    Joined:
    13 May 2013
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Еще есть точки:
    A0:F3:C1:XX:XX:XX(2шт)
    EC:43:F6:XX:XX:XX
    F4:EC:38:XX:XX:XX
     
  6. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Вот к этой я бы подсказал пин код, но нужен мак полностью.
     
  7. KIs1LLER

    KIs1LLER New Member

    Joined:
    13 May 2013
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    EС:43:F6:02:57:58
     
  8. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Попробуй 01534320.
     
  9. morbus

    morbus New Member

    Joined:
    26 Feb 2013
    Messages:
    14
    Likes Received:
    1
    Reputations:
    0
    Спешу поделится информацией для форумчан что живут в РБ. Наши местные модемы промсвязь, которые выдает байфлай, в настройках самого модема не дают изменить wps вручную(проверено на версии прошивки 2.5), то бишь либо можно отключить, либо пин код останется прежним. в моем случае пин код был 12345670.

    p.s. промсвязь это ZTE
     
    #2149 morbus, 26 Oct 2014
    Last edited: 26 Oct 2014
    1 person likes this.
  10. Payer

    Payer Elder - Старейшина

    Joined:
    14 May 2010
    Messages:
    1,000
    Likes Received:
    4,362
    Reputations:
    51
    Подредактируйте файл сессии, замените там 0 на 5000, например.
    Для редактирования запустите процесс заново и через время остановите.
    В файле ххххххххх.wpc первая и вторая строка - с какого номера начинать перебор первой и второй части пина.
     
    #2150 Payer, 26 Oct 2014
    Last edited: 26 Oct 2014
    1 person likes this.
  11. chingizbel

    chingizbel Banned

    Joined:
    23 Jan 2010
    Messages:
    144
    Likes Received:
    95
    Reputations:
    8
    Может кто подскажет пин, а то лочится на сутки и более, mdk3 не помагает.
    ROSTELECOM_6A0B
    68:15:90:4E:6A:0C

    Заранее спасибо!
     
  12. elepol61

    elepol61 Banned

    Joined:
    28 Feb 2013
    Messages:
    169
    Likes Received:
    9
    Reputations:
    0
    попробуй 51389567
     
    1 person likes this.
  13. chingizbel

    chingizbel Banned

    Joined:
    23 Jan 2010
    Messages:
    144
    Likes Received:
    95
    Reputations:
    8
    Жаль не подошёл (
     
  14. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    169
    Likes Received:
    22
    Reputations:
    0
    несколько паролей к sercomm rv6688 (сети вида MGTS_GPON_xxxx,где xxxx-набор цифр)

    4KTQN3AK
    TN8DZJ2Q
    6NBYVMR3
    LC9V6P3N
    ZD3VA81Z
    ,как видите никакой последовательности нет,буквы и цифры расположены хаотично,подобрать такой пароль нереально....wps на них включен (правда после 10 пинов лочится до перезагрузки хозяином),про возможный алгоритм генерации пинов тоже ничего не известно.....только что попробовал reaverом подобрать пин для одного такого серкома,добавил ключ -r 4:600 (то есть после перебора 4 пинов ривер останавливался на целых 10 минут) и все равно после перебора 10 пинов посыпались сообщения о локах,видимо эта модель не забывает о количестве втюханных ей пинов и после 10 пинов обязательно следует лок,хоть ты паузу в 3 часа выставляй.... здесь предлагали после каждого пина менять mac,я этого не делал...да и не совсем понятно,как это сделать,не будешь же ты вручную менять мак после каждого протестированного пина,хотя может есть какие-то другие способы...если кто знает,пожалуйста подскажите,обязательно проверю
     
    1 person likes this.
  15. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    macchanger вроде же может инкрементить MAC или менять на рандомный.
     
  16. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Подскажите пин вот на такую штуку:
    BSSID: D4:21:22:48:EF:46
    ESSID: MGTS_GPON_8738

    QSS показывает, что модель устройства - Sercomm RV6688BCM.
    Пин путём 16 в 10 не подошёл, девайс пока не залочился.
     
  17. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,938
    Reputations:
    57
    Зависимости DSSID и PIN найденные мной.
    пример:
    Code:
    00:07:26:3E:FC:C5	1662149	-2465792	D-Link DIR-300
    00:07:26:41:3F:42	1810242	-2465792	D-Link DIR-300
    00:07:26:4A:AA:48	2427464	-2465792	D-Link DIR-300  
    00:07:26:5F:C8:81	3811457	-2465792	D-Link DIR-300
    00:0B:2B:35:A8:0B	3516427	0	ASUS RT-G32
    00:0C:43:30:50:58	3166296	0	Upvel UR-312N4G Router
    00:0C:43:30:50:88	1234567	=1234567	ASUS RT-N10 Rev.B1
    
    Пины без контрольной суммы!
    http://rghost.ru/private/59038448/9ddae6a65c34e05bab65914f814c2913
    PASS:мой ник

    Вот еще NETGEAR JWNR2000v2
    Code:
    4C:60:DE:E35D1E	2234483	-12666027
    4C:60:DE:E38D72	2236695	-12676187
    4C:60:DE:E3A4AC	2237686	-12681142
    4C:60:DE:E73EE1	2243273	-12911640
    
    Но у меня их мало чтоб найти зависимость!
     
    #2157 VladimirV, 13 Nov 2014
    Last edited: 13 Nov 2014
    1 person likes this.
  18. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    169
    Likes Received:
    22
    Reputations:
    0
    пароль все равно не подберешь,можно только попробовать перебрать пины,меняя mac каждую попытку,можно еще вдобавок добавить ключ -r:r,хотя скорее всего толку от этого нет...(сам не проверял,т.к все уже давным давно залочено)
    вот скрипт от пользователя 4pips:
    #!/bin/sh
    while true;
    do
    # echo Changing Mac Address to random Mac Address...;
    ifconfig mon0 down;
    ifconfig wlan0 down;
    sleep 1;
    macchanger -r mon0;
    sleep 1;
    macchanger -r wlan0;
    sleep 1;
    ifconfig wlan0 up;
    ifconfig mon0 up;
    echo Mac Address Changed and interface is up!;
    echo Start reaver;
    reaver -i mon0 -b XX:XX:XX:XX:XX:XX -s /mnt/sdb1/XXXXXXXXXXXX.wpc -g 1 -L -vv;
    sleep 2;
    done;
     
  19. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    361
    Likes Received:
    152
    Reputations:
    17
    Есть пара мак/пин от D-Link DAP-1360/D1

    00:07:26:4E:90:7D
    2683005

    Сработал тот же алгоритм что у DIR-300. Похоже, он на всех новых dlink'ах одинаковый. Правда есть пара проблем:

    Во первых, по умолчанию WPS отключен на новых моделях. Вряд ли кто из обычных пользователей будет его врубать.
    Во вторых, на этом роутере даже после включения WPS, точка не выдавала пароль на указанный пин код. Полностью ривер по нему еще не прогонял, так что некоторые вопросы еще есть.
     
    #2159 Vikhedgehog, 13 Nov 2014
    Last edited: 13 Nov 2014
  20. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,938
    Reputations:
    57
    Новые Dlink проблемные!
    Я включал WPS после подбора пароля на Huawei HG232f
     
    #2160 VladimirV, 13 Nov 2014
    Last edited: 13 Nov 2014
Loading...