Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Что-то мне подсказывает, что для этих роутеров уже есть алгоритм на 3WiFi. Потребуется только BSSID и серийник (можно взять из заголовков WPS).
     
    quite gray likes this.
  2. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Серийный номер устройства, в Router Scan в соответствующей колонке будет в таблице Wireless.
    Не нашёл ESSID на 3WiFi по этому маку. Там есть близко стоящие точки, но это другие.
    Исходя из вышесказанного, по-моему вы неправильно пин вычислили.
     
    quite gray likes this.
  3. quite gray

    quite gray Well-Known Member

    Joined:
    8 Dec 2016
    Messages:
    356
    Likes Received:
    1,497
    Reputations:
    3
    А из-под Kali можно такую атаку реализовать?
     
    #4463 quite gray, 18 Dec 2018
    Last edited: 18 Dec 2018
  4. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,531
    Likes Received:
    5,313
    Reputations:
    50
    quite gray likes this.
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Варианта два:
    45523540 либо 38662683

    [​IMG]

    Впрочем, есть вероятность, что они не подойдут (проверял на соседних устройствах по макам).
     
    quite gray likes this.
  6. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Без понятия, для этой штуки вообще регистрация не нужна, это же оффлайн генератор.

    Может быть проблема в браузере телефона.
     
    quite gray likes this.
  7. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    607
    Likes Received:
    3,643
    Reputations:
    170
    Давно ещё, почти сразу как был сделан онлайн генератор 3WiFi WPS PIN, мной было замечено, что для старых моделей D-Link генератор выдаёт много вариантов Static PIN. Это значило, что среди роутеров с близким BSSID встречались пины, повторяющиеся минимум пару раз.
    Используя базу, выяснил, что используется достаточно ограниченный набор пинов (поначалу пришёл к цифре 5000, но потом увидел, что в отдельных случаях может быть и больше). Более того эти пины образуют последовательность.
    Т.е. если у какого-то роутера пин из этой последовательности, то чтобы найти пин у другого роутера с близким BSSID, нужно:
    • посчитать разницу BSSID и разделить её на 2 (или на 3 у 320-х, что свидетельствует против идеи, что пин генерируется по BSSID)
    • добавить эту разницу к номеру в последовательности известного пина, при необходимости взять остаток по модулю 5000 (чаще других, но не всегда так). Хотя если разница больше 5000, вероятность не угадать возрастает - зачастую модели идут вперемешку.
    • взять пин из последовательности, соответствующий полученному числу.
    Время от времени я возвращался к этим D-Link, дополнял последовательность, подсказывал пины тем, кто спрашивал, ... Последний раз я остановился на том, что у некоторых старых ASUS (например, 14:DA:E9:7A:* ASUS RT-G3) большая часть пинов не попадают в эту последовательность, однако отдельные попадают и прекрасно ложатся в описанную выше схему (только делить разницу BSSID нужно на 4) (сегодня @binarymaster подкинул ещё информацию для размышления по ним).

    Алгоритма я не знаю. Если он есть, то основан не на BSSID, а скорее на SN.
    Пока вышеизложенное было реализовано @binarymaster в онлайн генераторе, за что ему большое спасибо.
    Некоторые модели/прошивки из базы с данными пинами
    Code:
    D-Link DIR-300, hardware: rev A1, firmware: 1.04,1.05,1.05Beta
    D-Link DIR-300, hardware: Bx, firmware: 1.04_SZT,2.01-2.06,2.11,2.12
    D-Link DIR-300NRU rev.B5,B5/B6,B6,B7
    D-Link DIR-320, hardware: rev 2B1, firmware: 1.00,1.02,1.10,1.20,1.21,1.22
    D-Link DIR-412, firmware: 1.02,1.05,1.10WW,1.14WW
    D-Link DIR-456U, firmware: V1.00ONG
    D-Link DIR-600, hardware: Bx, firmware: 2.xx
    D-Link DIR-600, hardware: C1, firmware: 3.01,3.02,3.05
    D-Link DIR-605L, hardware: B2, firmware: 2.01MT
    D-Link DIR-610, firmware: 1.00,1.01,1.01ME,1.02
    D-Link DIR-610, hardware: a1, firmware: 1.01
    D-Link DIR-610N+, firmware: 1.00,1.01
    D-Link DIR-615
    D-Link DIR-615, firmware: 1.01VG,17.02
    D-Link DIR-615, hardware: Q2, firmware: 17.02
    D-Link DIR-620
    D-Link DIR-645, hardware: A1, firmware: 1.00,1.01,1.02,1.03,1.04,1.05,1.06
    D-Link DIR-815, firmware: 1.00,2.00,2.02,2.03
    D-Link Beeline D150L
    D-Link GO-RT-N150, hardware: A1, firmware: 1.00,1.01,1.02
    D-Link GO-RT-N150, hardware: B1, firmware: 2.00
    D-Link GO-RT-N150, hardware: C1, firmware: 3.00
    D-Link DWR-112, hardware: A1, firmware: 1.04WW
    D-Link DAP-1522, hardware: B1, firmware: 2.00,2.02,2.07
    D-Link DAP-1525, firmware: 2.00
    KEEBOX W150NR

    Если у кого ещё остались поблизости такие роутеры, можете потестировать.

    Сама последовательность пинов в прикреплённом файле.
    #algorithm #dlink #seq
     

    Attached Files:

    Monohrom, 4Fun, Kakoluk and 14 others like this.
  8. CRACK211

    CRACK211 Well-Known Member

    Joined:
    16 Sep 2009
    Messages:
    892
    Likes Received:
    971
    Reputations:
    5
    когда то давно я писал об этом. Но может появились новые идеи и агоритмы и новые люди которые может быть смогут победить TP-Link/))))! Не дают они мне покоя (((
    нашел одну страность))) надеюсь вам понравится) обратил внимание на то что в роутерах тп -лин мас отличающийся последним oct то разница между пином равна в сумме 28ми. вот пример из базы

    60:E3:27:82:1B:9C 99716073
    60:E3:27:82:1B:F6 92370722
    60:E3:27:82:1B:2E 82899851
    60:E3:27:82:08:6A 84415318
    60:E3:27:82:08:CE 43083879

    минусуем от большого меньшее
    99716073-92370722=7345351=7+3+4+5+3+5+1=28
    99716073-82899851=16816222=1+6+8+1+6+2+2+2=28
    84415318-43083879=41331439=4+1+3+3+1+4+3+9=28
    то есть получается последний oct равен 28 от наивысшего?
    я правильно понял?
    то есть как я понял зная пин от
    60:E3:27:82:08:CE можно угадать пин для 60:E3:27:82:08:6A прибавляя числа чья сумма равна 28,



    43083879+01234567(в сумме равно 28)=44318446 не подходит(
    43083879+41331439(в сумме равно 28)=84415318 подходит))) ура


    еще Сообщение TOX1C
    https://forum.antichat.ru/threads/310835/page-205#post-4105807


     
    Kakoluk, Af5G4337, USER_X and 2 others like this.
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Эээ... зачем ты проводишь математические операции с контрольными суммами? :eek:
     
    USER_X and Triton_Mgn like this.
  10. CRACK211

    CRACK211 Well-Known Member

    Joined:
    16 Sep 2009
    Messages:
    892
    Likes Received:
    971
    Reputations:
    5
    Может она не контрольная ) может пин генерируется полностью ) все 8 цифр ) что бы все отбрасывали последнюю цифру ) а она нужна ) может хитрость такая )
     
    Triton_Mgn likes this.
  11. hydra

    hydra Well-Known Member

    Joined:
    24 Jul 2015
    Messages:
    2,263
    Likes Received:
    20,601
    Reputations:
    30
    Что-то похожее встречается и у D-Liink.

    MTS_Router_009845 06473921 58: D5:6E:A2:FC:AB
    MTS_Router_007864 72757925 58: D5:6E:6E:CF:A3
    MTS_Router_011939 06641443 58: D5:6E:A2:3F: DB
    MTS_Router_011933 06640965 58: D5:6E:A2:3F:E3
    MTS_Router_011932 06640880 58: D5:6E:A2:40:03
     
  12. CRACK211

    CRACK211 Well-Known Member

    Joined:
    16 Sep 2009
    Messages:
    892
    Likes Received:
    971
    Reputations:
    5
    У TP-LINK Archer C20i Router наблюдаются повторы wps pin ))) может зацепка )
    [​IMG]
    Вот ещё

    [​IMG]
    И ещё
    [​IMG]

    Вот ещё для 740го. Интересно что общего между этими bssid?
    [​IMG]
     
    #4472 CRACK211, 22 Dec 2018
    Last edited: 23 Dec 2018
    V777, BillyBons, Dj-SeReDa and 2 others like this.
  13. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Пробуй пин 28615590. :)
     
    quite gray likes this.
  14. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    360
    Likes Received:
    152
    Reputations:
    17
    Подозреваю, что на этих точках стоит не официальная прошивка, а какая-нибудь самопальная от провайдера. Пробовал сканить вышеуказанные диапазоны, однако нашел лишь другие устройства, видимо веб морды на нестандартном порте висят.
     
  15. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,014
    Likes Received:
    1,757
    Reputations:
    20
    Те, что с ssid cosmonet_fibra находятся даже ненастроенным роутерсканом. На том диапазоне всякие диковинные роутеры болтаются.
     
  16. _Alphavite_

    _Alphavite_ New Member

    Joined:
    6 May 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Добрый день!
    Подскажите пожалуйста WPS pin от роутера TP-link_0216
    C0:25:E9:EF:02:16
    (56636383) - не подходит
    Ломал роутерсканом
    Была сеть TP-Link_8612,роутерскан ломанул её сразу,а эту не ломает
    Заранее благодарен!
     
  17. AGGRESSIVEX

    AGGRESSIVEX New Member

    Joined:
    11 Jan 2019
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Help

    TP-LINK
    18:A6:F7:2C:BD:F8
    Всё чо можно перебрал, никак
     

    Attached Files:

  18. Ns_Lexx

    Ns_Lexx New Member

    Joined:
    21 Jan 2019
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Можете помочь с :
    (Спасибо заранее)
    7C:8B:CA:7F:B3:CC
    E8:65: D4:28:04:51
    EC:08:6B:2A:ED:6C

    3wifi не помог.
     
  19. Sacred70

    Sacred70 New Member

    Joined:
    6 Aug 2006
    Messages:
    22
    Likes Received:
    1
    Reputations:
    -2
    Поставил на смарт WPSAPP pro и сравнивая с Dumpper, у первой процент попадания в точку выше, а потом я сравнил списки из wpsapp и 3wifi, и они одинаковы. Очень удобно если вечерком прогуляться по району)). Кто подскажет есть ли что нибудь подобное под линукс, но проще чем pixiewps с GPU?
     
  20. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,014
    Likes Received:
    1,757
    Reputations:
    20
    Эти роутеры попробуй теперь найди, их люди похоже поразбивали от злости. На трех живых dir300 b2 генератор сработал. Дальше пришлось врубать "авито скан". И на dir300 b5 и b7 часто генерировалось не то.
    Вот немного тех, на которых ошибка https://dropmefiles.com/fuKoM
     
    Triton_Mgn and binarymaster like this.
Loading...