Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,417
    Likes Received:
    9,119
    Reputations:
    115
    В целом да, может быть ещё правильнее написать ему.

    Но последний коммит у него был в начале года, так что может он отреагирует не столь быстро.
     
  2. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,931
    Reputations:
    57
    Следил по Вашим советам за подписями ассоциаций. У меня выскочило, цитирую дословно - "мне жалко WIFI". Я присел, хотя и сидел!
     
  3. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Подтверждаю данный баг. А я аж удивился: думал "ну неужели в МГТС о таких вещах думают и прошивку новую выпустили, где эта уязвимость пофикшена".
    Чтобы поставить старый pixiewps, удали тот, что есть сейчас
    Code:
    apt-get remove pixiewps
    добавь данный репозиторий в /etc/apt/sources.list
    Code:
    deb http://old.kali.org/kali moto main non-free contrib
    и выполни команды
    Code:
    apt-get update
    apt-get install pixiewps
    затем удали или закомменти строчку с этим репозиторием и снова
    Code:
    apt-get update
    А вообще можно указывать версию приложения, только я не помню полное название версии 1.1-0kali1 или как-то так, т. е.
    Code:
    apt-get install pixiewps=версия
     
    Sves and Payer like this.
  4. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,417
    Likes Received:
    9,119
    Reputations:
    115
    Скоро все будем вот так чатиться через пакеты ассоциаций. :D
     
  5. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    605
    Likes Received:
    3,609
    Reputations:
    165
    Заметил тут, что некоторые роутеры Airocon имеют похожие WPSPIN. Например:
    Code:
    F4:3E:61:8C:96:47 69701566
    F4:3E:61:8C:98:1D 69721366
    F4:3E:61:8C:98:93 69729164
    F4:3E:61:8C:98:CC 69726866
    F4:3E:61:8C:98:F8 69720260
    F4:3E:61:8C:99:16 69735660
    F4:3E:61:8C:99:26 69731266
    F4:3E:61:8C:99:37 69738968
    F4:3E:61:8C:99:AD 69736766
    F4:3E:61:8C:99:E2 69739064
    F4:3E:61:8C:9A:70 69746666
    F4:3E:61:8C:9A:AF 69749964
    F4:3E:61:8C:9A:BB 69741166
    F4:3E:61:8C:9B:3A 69753268
    F4:3E:61:8C:9B:4F 69754364
    F4:3E:61:8C:9B:7F 69752162
    F4:3E:61:8C:9B:A1 69756566
    F4:3E:61:8C:9B:F2 69757662
    F4:3E:61:8C:9C:34 69768668
    F4:3E:61:8C:9C:87 69761966
    F4:3E:61:8C:9C:B8 69760860
    F4:3E:61:8C:9D:08 69775260
    F4:3E:61:8C:9E:1F 69789564
    F4:3E:61:8C:9E:51 69789564
    F4:3E:61:8C:9E:89 69785160
    F4:3E:61:8C:9E:8A 69786266
    F4:3E:61:8C:9E:D1 69787362
    F4:3E:61:8C:9E:EE 69786266
    F4:3E:61:8C:9F:28 69799464
    F4:3E:61:8C:9F:59 69798368
    F4:3E:61:8C:9F:73 69794964
    F4:3E:61:8C:9F:73 69794964
    F4:3E:61:8C:A0:20 69702662
    F4:3E:61:8C:A0:4F 69709364
    F4:3E:61:8C:A0:6B 69707162
    F4:3E:61:8C:A0:88 69706066
    F4:3E:61:8C:A0:B1 69707162
    F4:3E:61:8C:A0:D1 69709364
    F4:3E:61:8C:A0:F3 69703768
    F4:3E:61:8C:A2:8C 69722462
    F4:3E:61:8C:A2:99 69725760
    F4:3E:61:8C:A3:5C 69735660
    F4:3E:61:8C:A3:E4 69731266
    F4:3E:61:8C:A3:F5 69738968
    F4:3E:61:8C:A4:3A 69742262
    F4:3E:61:8C:A4:6B 69741166
    F4:3E:61:8C:A4:FD 69747762
    F4:3E:61:8C:A5:1A 69751066
    F4:3E:61:8C:A5:34 69757662
    F4:3E:61:8C:A5:78 69755460
    F4:3E:61:8C:A5:9B 69750960
    F4:3E:61:8C:A5:DC 69755460
    F4:3E:61:8C:A6:32 69766466
    F4:3E:61:8C:A6:60 69762062
    F4:3E:61:8C:A6:D5 69769764
    F4:3E:61:8C:A6:F9 69765360
    F4:3E:61:8C:A7:24 69773068
    F4:3E:61:8C:A7:64 69777462
    F4:3E:61:8C:A7:69 69772962
    F4:3E:61:8C:A7:8B 69776366
    F4:3E:61:8C:A7:94 69775260
    F4:3E:61:8C:A8:5E 69782862
    F4:3E:61:8C:A8:85 69781766
    F4:3E:61:8C:A8:8B 69787362

    Немного повозившись, пришёл к такому алгоритму:
    Code:
    BSSID = "OCT1:OCT2:OCT3:OCT4:OCT5:OCT6"
    WPSPIN = "abcdefgs"
    a = (OCT1 + OCT2) % 10
    b = (OCT2 + OCT3) % 10
    c = (OCT3 + OCT4) % 10
    d = (OCT4 + OCT5) % 10
    e = (OCT5 + OCT6) % 10
    f = (OCT6 + OCT1) % 10
    g = (OCT1 + OCT2) % 10
    s = WpsPinChecksum
    
    Code:
    481 Airocon RTL867x ADSL Modem, firmware: RTK V2.1.1
    480 Airocon ENKOM A7900/A7901, firmware: R8672 IPv6 Hdr 4WNE1 5.6R
    193 Airocon Wireless Router
    107 Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0409_1444
    104 Airocon Intercross 4PW, firmware: V2.1
     51 Airocon DG-HR3400
     39 Airocon DG-HR1400
     39 Airocon ENKOM A7900/A7901, firmware: R8672 IPv6 Hdr 4WNE1 5.5R
     32 Airocon GD-W810N/ND, firmware: GOLDWEB_V1.0
     20 Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5CR_16M_0520_1541
     19 Airocon QW365n, firmware: QW365n V2.1.1
     14 Airocon Intercross 4PW, firmware: GAW9.5Z97-4-IC.MGTS-R3B112-RU.EN
     13 Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0409_1531
     13 Airocon WLAN ADSL2+ Router, firmware: RTK V2.1.1
     12 Airocon Acorp Sprinter@ADSL W510N, firmware: R8676 IPv6 Acp 4WNE1 5.7R
     10 Airocon WELL DA-150N, firmware: RTK V2.1.1
      9 Airocon AD1504-1T1R, firmware: RTK V2.1.1
      8 Airocon GD-W710G, firmware: GOLDWEB_V1.0
      7 Airocon AM241W, firmware: RNR4-A1-2x16_v2110831_DS1W_02_130628
      7 Airocon JDR4150WN, firmware: RTK V2.1.1
      7 Airocon SpeedSurf 504AN, firmware: GAN9.8U26-4-TX-R4B016-PH.EN
      6 Airocon AD1501-1T1R, firmware: RTK V2.1.1
      5 Airocon Acorp Sprinter@ADSL W520N, firmware: R8676 IPv6 Acp 4WNE2 5.7R
      5 Airocon WR4-DP9110, firmware: RTK V2.1.1
      4 Airocon DG-BG4300N, firmware: R8676_IPv6_DIGISOL_4PWNE2_5CR_16M_1017_1523
      4 Airocon RTL8671 ADSL Modem, firmware: RTK V2.1.1
      4 Airocon WJ747, firmware: BroadKam_V1.0
      2 Airocon 1.00
      2 Airocon DG-HR3300
      2 Airocon MC-AWR11, firmware: MODECOM_V1.0
      2 Airocon PROLiNK H5001NS ADSL Wireless Modem, firmware: R8672_IPv6_VNPT_1PWNE1_5BR_16M_0509_1550
      2 Airocon WIFI-2000 N150-A, firmware: V2.1.1
      1 Airocon AIR-BGN1100
      1 Airocon DG-BG4300N, firmware: R8676 IPv6 Dgs 4WNE2 5.8R
      1 Airocon DG-HR1400, firmware: 1.00.02
      1 Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0322_1530
      1 Airocon H50212, firmware: RTK V2.1.1
      1 Airocon IP-WDL-RT1T1R, firmware: V2.1.1
      1 Airocon Intercross 4PW, firmware: Gaw9B.5Z97-4-IC.MGTS2-R3B011-RU.EN
      1 Airocon TAD-110, firmware: V2.1.1
      1 Airocon TAD-411, firmware: V2.1.1
      1 Airocon Virtual Web Router
      1 Airocon WELL DA-300N, firmware: RTK V2.1.1
     
    quite gray, Deimos666, 4pips and 14 others like this.
  6. iworch

    iworch Member

    Joined:
    7 Oct 2015
    Messages:
    18
    Likes Received:
    21
    Reputations:
    0
    фильтр для вайршарка не подскажете для вывода только "Probe .."
     
  7. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,417
    Likes Received:
    9,119
    Reputations:
    115
    Добавил алгоритм в Router Scan WPS PIN Companion. ;)
     
    quite gray, 4pips, ms13 and 13 others like this.
  8. hydra

    hydra Well-Known Member

    Joined:
    24 Jul 2015
    Messages:
    2,146
    Likes Received:
    19,696
    Reputations:
    30
    Frame type Filter
    Management frames wlan.fc.type eq 0
    Control frames wlan.fc.type eq 1
    Data frames wlan.fc.type eq 2

    Frame subtype Filter
    Association request wlan.fc.type_subtype eq 0
    Association response wlan.fc.type_subtype eq 1
    Probe request wlan.fc.type_subtype eq 4
    Probe response wlan.fc.type_subtype eq 5
    Beacon wlan.fc.type_subtype eq 8
    Authentication wlan.fc.type_subtype eq 11
    Deauthentication wlan.fc.type_subtype eq 12
     
    iworch likes this.
  9. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    961
    Likes Received:
    1,621
    Reputations:
    19
    В таблице не увидел, но этот девайс скорее всего тоже к уязвимым относится. Просьба проверить на живом примере.
    74:d0:2b:84:41:d7 13850319 ASUS DSL-N10E
     
  10. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    605
    Likes Received:
    3,609
    Reputations:
    165
    Не подходит. В таблице все устройства из базы 3wifi, у которых WPSPIN соответствует этому алгоритму.
     
    TOX1C likes this.
  11. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    961
    Likes Received:
    1,621
    Reputations:
    19
    Значит у асусов какой-то свой алгоритм. Тоже на базе мак-адреса, заметил, что у них пин-коды идут блоками, в одном блоке много пинов, начинающихся на 0, у других на 4 и т.д.
     
  12. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,931
    Reputations:
    57
    Вот таблица начало BSSID и модель к которым подходит данный алгоритм:
    Code:
    00:07:26:2F    Airocon WJ747, firmware: BroadKam_V1.0
    00:0B:2B:4A    Airocon Acorp Sprinter@ADSL W510N, firmware: R8676 IPv6 Acp 4WNE1 5.7R
    00:0B:2B:4A    Airocon Acorp Sprinter@ADSL W520N, firmware: R8676 IPv6 Acp 4WNE2 5.7R
    00:0E:F4:E7    Airocon RTL867x ADSL Modem, firmware: RTK V2.1.1
    00:13:33:AD    Airocon WR4-DP9110, firmware: RTK V2.1.1
    00:13:33:B0    Airocon WELL DA-150N, firmware: RTK V2.1.1
    00:13:33:B1    Airocon AD1501-1T1R, firmware: RTK V2.1.1
    00:13:33:B1    Airocon WR4-DP9110, firmware: RTK V2.1.1
    00:13:33:B5    Airocon AD1504-1T1R, firmware: RTK V2.1.1
    00:13:33:B6    Airocon AD1501-1T1R, firmware: RTK V2.1.1
    00:13:33:B7    Airocon AD1501-1T1R, firmware: RTK V2.1.1
    00:13:33:B8    Airocon AD1501-1T1R, firmware: RTK V2.1.1
    00:13:33:B8    Airocon AD1504-1T1R, firmware: RTK V2.1.1
    00:13:33:B9    Airocon AD1504-1T1R, firmware: RTK V2.1.1
    00:13:33:BB    Airocon AM241W, firmware: RNR4-A1-2x16_v2110831_DS1W_02_130628
    00:13:33:BB    Airocon WELL DA-150N, firmware: RTK V2.1.1
    00:17:7C:24    Airocon DG-BG4300N, firmware: R8676 IPv6 Dgs 4WNE2 5.8R
    00:17:7C:2E    Airocon DG-BG4300N, firmware: R8676_IPv6_DIGISOL_4PWNE2_5CR_16M_1017_1523
    00:17:7C:2F    Airocon DG-HR3400
    00:17:7C:30    Airocon DG-HR1400
    00:17:7C:31    Airocon DG-HR1400
    00:17:7C:31    Airocon DG-HR3400
    00:17:7C:36    Airocon DG-HR3400
    00:17:7C:3D    Airocon DG-HR1400
    00:17:7C:3D    Airocon DG-HR3400
    00:17:7C:41    Airocon DG-HR1400
    00:17:7C:41    Airocon DG-HR3400
    00:17:7C:43    Airocon DG-HR3400
    00:17:7C:44    Airocon DG-HR3400
    00:17:7C:4A    Airocon DG-HR1400
    00:17:7C:4B    Airocon DG-HR3400
    00:17:7C:4D    Airocon DG-HR1400
    00:17:7C:50    Airocon DG-HR1400
    00:17:7C:5A    Airocon DG-HR3400
    00:1A:EF:3D    Airocon Wireless Router
    00:1A:EF:3F    Airocon Wireless Router
    00:1A:EF:40    Airocon Wireless Router
    00:1A:EF:4A    Airocon Wireless Router
    00:1A:EF:4B    Airocon Wireless Router
    00:1A:EF:4C    Airocon Wireless Router
    00:1A:EF:51    Airocon Wireless Router
    00:E0:4B:B3    Airocon Wireless Router
    02:10:18:01    Airocon RTL867x ADSL Modem, firmware: RTK V2.1.1
    08:10:73:47    Airocon Wireless Router
    08:10:73:48    Airocon Wireless Router
    08:10:77:10    Airocon RTL867x ADSL Modem, firmware: RTK V2.1.1
    10:13:EE:01    Airocon JDR4150WN, firmware: RTK V2.1.1
    10:13:EE:05    Airocon WLAN ADSL2+ Router, firmware: RTK V2.1.1
    10:13:EE:06    Airocon WLAN ADSL2+ Router, firmware: RTK V2.1.1
    2C:AB:25:C7    Airocon MC-AWR11, firmware: MODECOM_V1.0
    38:2C:4A:C2    ASUS RT-N12VP Black
    78:8C:54:25    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5CR_16M_0520_1541
    78:8C:54:25    Airocon ENKOM A7900/A7901, firmware: R8672 IPv6 Hdr 4WNE1 5.5R
    78:8C:54:25    Airocon ENKOM A7900/A7901, firmware: R8672 IPv6 Hdr 4WNE1 5.6R
    78:8C:54:29    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0322_1530
    78:8C:54:29    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0409_1444
    78:8C:54:29    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5CR_16M_0520_1541
    78:8C:54:29    Airocon ENKOM A7900/A7901, firmware: R8672 IPv6 Hdr 4WNE1 5.6R
    78:8C:54:32    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0409_1444
    78:8C:54:32    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5AR_16M_0409_1531
    78:8C:54:32    Airocon Eltek A7900, firmware: R8672_IPv6_HADARA_4PWNE1_5CR_16M_0520_1541
    80:3F:5D:F6    Airocon RTL8671 ADSL Modem, firmware: RTK V2.1.1
    94:FB:B2:37    Airocon Wireless Router
    94:FB:B2:3D    Airocon Wireless Router
    94:FB:B2:58    Airocon Wireless Router
    94:FB:B2:5E    Airocon Wireless Router
    94:FB:B2:6F    Airocon Wireless Router
    A8:32:9A:00    Airocon Wireless Router
    BC:96:80:14    Airocon Wireless Router
    BC:96:80:39    Airocon Wireless Router
    BC:96:80:45    Airocon Wireless Router
    BC:96:80:51    Airocon SpeedSurf 504AN, firmware: GAN9.8U26-4-TX-R4B016-PH.EN
    F4:3E:61:0D    Airocon Intercross 4PW, firmware: V2.1
    F4:3E:61:38    Airocon GD-W710G, firmware: GOLDWEB_V1.0
    F4:3E:61:4B    Airocon WIFI-2000 N150-A, firmware: V2.1.1
    F4:3E:61:55    Airocon GD-W810N/ND, firmware: GOLDWEB_V1.0
    F4:3E:61:8C    Airocon Intercross 4PW, firmware: V2.1
    F4:3E:61:8E    Airocon Intercross 4PW, firmware: GAW9.5Z97-4-IC.MGTS-R3B112-RU.EN
    F4:3E:61:8F    Airocon Intercross 4PW, firmware: V2.1
    F4:3E:61:D1    Airocon Intercross 4PW, firmware: GAW9.5Z97-4-IC.MGTS-R3B112-RU.EN
    F4:3E:61:D1    Airocon Intercross 4PW, firmware: V2.1
    F4:3E:61:F7    Airocon TAD-110, firmware: V2.1.1
    FC:8B:97:27    Airocon SpeedSurf 504AN, firmware: GAN9.8U26-4-TX-R4B016-PH.EN
    FC:8B:97:35    Airocon SpeedSurf 504AN, firmware: GAN9.8U26-4-TX-R4B016-PH.EN
    FC:8B:97:38    Airocon SpeedSurf 504AN, firmware: GAN9.8U26-4-TX-R4B016-PH.EN
    
    P.S. К ASUS 38:2C:4A:C2:BC:18 - просто совпало.
     
    #3392 VladimirV, 19 Apr 2016
    Last edited: 19 Apr 2016
    ms13, Mednik, binarymaster and 2 others like this.
  13. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    381
    Likes Received:
    281
    Reputations:
    3
    можете отдельно выложить компаньон.
     
    TOX1C likes this.
  14. Sves

    Sves Active Member

    Joined:
    7 Dec 2015
    Messages:
    33
    Likes Received:
    186
    Reputations:
    1
    Подскажите, пожалуйста, как правильно подобраться к скрытой точке Reaver-ом?
    Code:
    root@2016:~# wash -i wlan0mon -C
    Wash v1.5.2 WiFi Protected Setup Scan Tool
    Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>
    mod by t6_x <t6_x@hotmail.com> & DataHead & Soxrok2212
    
    BSSID  Channel  RSSI  WPS Version  WPS Locked  ESSID
    --------------------------------------------------------------------------------------
    58:6D:8F:63:ХХ:ХХ  1  -63  1.0  No  (null)
    
    root@2016:~# airodump-ng wlan0mon -a --channel 1
     CH  1 ][ Elapsed: 12 s ][ 2016-04-19 23:49   
     BSSID  PWR RXQ  Beacons  #Data, #/s  CH  MB  ENC  CIPHER AUTH WPS  ESSID
     58:6D:8F:63:ХХ:ХХ  -62  0  2  1  0  1  54e  WPA2 CCMP  PSK  1.0  <length:  7>
    
     
  15. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    По BSSID не работает? Тогда для начала попробуй узнать ESSID. Просто запусти airodump и слушай эту точку, пока к ней кто-нибудь не подключится. А потом уже добавишь этот параметр в ривер.
     
    startless and Sves like this.
  16. Sves

    Sves Active Member

    Joined:
    7 Dec 2015
    Messages:
    33
    Likes Received:
    186
    Reputations:
    1
    По BSSID не соединяется. ESSID знаю, но тоже не может соединиться ([!] WARNING: Failed to associate with 58:6D:8F:63:ХХ:ХХ (ESSID: Touareq)).
     
  17. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,417
    Likes Received:
    9,119
    Reputations:
    115
    Я скорее на JS перепишу, и впихну в 3WiFi. В качестве бонуса, так сказать.
    См. https://forum.antichat.ru/posts/3975583
     
    quite gray, ms13, CRACK211 and 6 others like this.
  18. startless

    startless Member

    Joined:
    20 Jun 2015
    Messages:
    135
    Likes Received:
    96
    Reputations:
    0
    Из неизданного, так сказать:

    Ne Podklyuchaisya Ko mne@
    mne_ne_zjalko))
    Hren wam\ a ne wi-fi
     
  19. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Попробуй выполнить ассоциацию при помощи aireplay-ng (--fakeauth), а в ривере указать ключ -A.
    А вообще WPS то там точно включен?
     
  20. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Пока не проверял, но автор написал, что исправил баг в pixiewps 1.2 с роутерами SERCOMM https://github.com/wiire/pixiewps/issues/25

    UPD: проверил, работает, однако приходится очень долго ждать, если явно не указать дату (--start --end). В 1.1 такого не было. Отписал автору.
     
    #3400 atlas28, 23 Apr 2016
    Last edited: 23 Apr 2016
Loading...