Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. 4pips

    4pips Elder - Старейшина

    Joined:
    15 Sep 2013
    Messages:
    529
    Likes Received:
    1,413
    Reputations:
    40
    Не всем своим роутерам ZyXEL присваивал пин таким образом. Я уже встречал и другие, но все же довольно много действительно из 16-ой в 10-ую.
    Наблюдал еще одну интересную ситуацию. Стучался к Asus RT-N10, а он начал как-то странно себя вести и было очень похоже на лок. Уже без всякой надежды запустил reaver с самого начала и он начал буксовать уже на первом варианте 12345670. Меня отвлекли звонком, возвращаюсь - есть PSK! Роутер ответил на этот пин. Удача, что вход в роутер был оставлен заводским. Смотрю пин, а он там другой. Решил попробовать подключиться к точке прямо по пину 12345670 с помощью QSS - допустил и даже название точки не сбилось. "Глючит", решил я и перезапустил роутер. Но после перезагрузки он опять пускает по 12345670 и выдает риверу PSK по нему. Теперь мне стало понятно, почему ривер сначала проверяет этот вариант.
    Решил проверить гипотезу на другом RT-N10 - неудачно. Итог: один N10 с началом в мак адресе 48-5B-39 пускает по 12345670, другой N10 с началом 14-DA-E9 не пускает. Те, у кого, как и у меня, интерес исследовательский, посмотрите у себя такие точки - хотелось бы прояснить ситуацию. Но и для ищущих халявы есть интересненькое: у допустившего к себе роутера интернета нет до сих пор - не оплачен хозяином!
    Спасибо Carlson за указание на WiFiInfoView.
     
  2. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    ХМ....та что у тебя за оборудование такое,что под 70 точек видит!? :) или эти клоповники от тебя в 5 метрах прям друг с другом расположены? :) у меня видит ну штук 20 точек,при том у меня обычная альфа HN......а что бы под 70 точек видело,это ж какое оборудование и антенна? :)
     
  3. vik991

    vik991 New Member

    Joined:
    18 Sep 2013
    Messages:
    28
    Likes Received:
    0
    Reputations:
    0
    самая чувствительная альфа-036н да + хорошая антенна мин на 15д-вот тогда и 70 точек будет не предел
     
  4. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    ЗНАЮ....но у меня NH,я такую хотел.....а насчёт хорошей антенны:15 д,это ты говоришь про АП15?ну так она панельная направленая....не может с ней видеться 70 точек,она по узкой диаграме работает......70 точек можно увидеть,если всенаправленая на 15 д и больше.....но где такие существуют антенны,всенаправленные,с таким коэффициентом усиления?а направленная антенна то работает по узкому коридору....или она соберёт 70 и более точек по этому коридору?что то не верится....
     
  5. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    381
    Likes Received:
    281
    Reputations:
    3

    у ап15 угол обзора -+30 градусов.
    не совсем она узконаправленная.
     
  6. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    ну и как.....реально классная антенна?или всё таки и интересней экземпляры есть?ну например с бОльшим углом обзора и тд,есть какие то модели?а то что то купить хочу,а что.....фиг поймёшь,разнообразие то большое... :eek:
     
  7. vik991

    vik991 New Member

    Joined:
    18 Sep 2013
    Messages:
    28
    Likes Received:
    0
    Reputations:
    0
    офигенная антенна и цена не высокая.если так трудно повернуть антенну тогда 9дб антенна альфовская(цена около 10 баксов)-все таки больше чем вдва раза чем стандартная(каждые 3дб удваение мощности-чувсвительности) если на 4дб пипетку видишь 20 сетей то на 7 дб в два раза больше-ну и так далее
     
  8. vik991

    vik991 New Member

    Joined:
    18 Sep 2013
    Messages:
    28
    Likes Received:
    0
    Reputations:
    0
    кстати не так уж неудобно пользоваться панелью- на балкон поставил-определил сектор-подергал сети-потом чуть подвернул-появились другие-ну и так далее-в чем проблема?И кстати-не стоит брать мощные круговые антенны-угол раскрыва по вертикали всего несколько градусов и мощность адаптера сильно рассеивается)-да и предназначены в основном они не для клиентских у-в.И еще направленной антенной всю мощь адаптера направляешь на точку-а это в зашумленном эфире-очень хорошо ,точка быстрее откликается-ну и все такое-обьяснять не нужно.
     
    #928 vik991, 15 Oct 2013
    Last edited: 15 Oct 2013
  9. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    та пробовал я 9 дб.....разницы прям такой не видно,как в штатной 5...
    та не трудно вертеть,но неохота как то))
     
  10. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    та согласен,что направленная лучше....но...это когда точно знаешь где точка.....а так можно день двигать,крутить её и тд....потом к ноуту бегать,смотреть каков сигнал и тд....гемморой какой то.....а вот когда знаешь,что точка скажем,вон в том окне.....тогда да...супер,туда и направляешь антенну....а так непонятно,куда направлять...
     
  11. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    3,714
    Likes Received:
    12,423
    Reputations:
    351
    Узнать где же точка доступа находиться можно например тут: http://www.hotspotlist.ru
    И крутить антенну в нужном направлении.
     
    _________________________
  12. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    ХМ...не понял,ну карта открывается....а дальше то что,как увидеть точки вокруг меня?
     
  13. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    та не....что то это не работает,т.е месторасположение точки,забил свою улицу,дом....ни одной знакомой точки ненашло...
    Разве есть такие сервисы,по котором точные координаты точек находить можно и показывать это на карте?
     
  14. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    3,714
    Likes Received:
    12,423
    Reputations:
    351
    Вобще то на этой карте ТД с gps координатами показаны. А если нет знакомых ТД, то можно поставить на андройд приложение с этого же сайта и пройтись посканить ТД по округе. И точки появятся на карте.
     
    _________________________
  15. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    ну там же не покажет,что точка расположена в таком то доме,на таком то этаже,в такой то квартире :D
     
  16. user_bad

    user_bad Elder - Старейшина

    Joined:
    24 Feb 2008
    Messages:
    94
    Likes Received:
    12
    Reputations:
    1
    По поводу антенны, да и приема сигнала, не забывайте о переотраженных сигналах, т.е. условия распространения радиоволны на частоте 2.4 Ггц определяются очень многими факторами тем более на роутере как правило стоят именно "пипетки" пусть и 5 дБ, результирующий сигнал на приемной стороне это нечто причем с максиумом напрвленности, может и совсем не в сторону точки доступа, это справедливо для неидеальных условий приема в многоэтажках и производственных конструкциях.
     
  17. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    НУ И....что ты именно хочешь сказать?
     
  18. Carlson

    Carlson Well-Known Member

    Joined:
    15 Jul 2013
    Messages:
    252
    Likes Received:
    409
    Reputations:
    16
    К сожалению точки с началом в мак адресе 48-5B-39 не наблюдаю, но если попадутся точки с началом EC:43:F6, то такие точки при устойчивом сигнале капитулируют в течение 1 часа, так как их пин находится в диапазоне 00000000-10000000 и на пинги они отвечают очень быстро.
    Если я не ошибаюсь, то местонахождение точки в данном случае можно определить только если она занесена в базу кем-то по ЛИЧНОЙ ИНИЦИАТИВЕ. Автоматического занесения в базу нет...
    В данном случае была связка альфа-036н + АП-15М, но я подозреваю, что это не самая лучшая связка. Обзаведусь канадским образцом на 20.5 dbi и альфой на 19 dbi, вот тогда и смогу сказать точно что эффективнее. Всё познаётся в сравнении.
    При 30 секундном сканировании обычно маячат около 20 точек, при 5 минутном - порядка 50-ти точек, в зависимости от направления.
    А сказал он навроде этого: сигнал зависит ведь не только от удалённости, но и от расположения. Точка может быть в твоём доме, но не в прямой видимости, а оборудование принимает от неё отражённый сигнал..., и может быть неоднократно отражённый... Вот и получается, что сигнал очень слабый. Да и сигнал точек может то появлятся, то снова исчезать. Пример из жизни: летят пины и тут на те...брут пинов останавливается.Что за?!(цензура). Выхожу на балкон, точно... соседка вывесила бельё сушить. Сушила 3 дня. Как только сняла, точка в скором времени капитулировала... Или выглянуло солнце, хозяину точки глаза слепит, он берёт и прикрывает жалюзи и сигнал от роутера уже не поступает.
    А пока очередной "юбилей" 70 точек. :D
     
  19. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    3,714
    Likes Received:
    12,423
    Reputations:
    351
    Лично я занес в эту базу все ближайшие точки доступа в своем районе с помощю приложения для андройд.
    Как сказано в описании приложения:" Если вы не нашли Wi-Fi точек поблизости, пожалуйста, включите "Сканирование" и походите по городу. Для лучшей точности обязательно включите GPS. Это поможет составить карту покрытия вашего города для вас и всех остальных пользователей. Найденные вами точки будут отправлены на сервер и появятся на карте через один-два дня."

    Так что не вижу проблем, кроме как найти телефон на андройде.
     
    _________________________
  20. СЕРЖ32

    СЕРЖ32 Member

    Joined:
    1 Sep 2013
    Messages:
    1,702
    Likes Received:
    78
    Reputations:
    0
    а нафига тебе нужна была антенна АП15М?я имею ввиду именно М....это морская типа,заточена по морские условия,в городе нафига она?так а чего связка плохая?антенна плохая разве?а что за канадский вариант?дорогая?альфа на 19 точно дорогая,видел....по моему больше 100$......нафиг она нужна,тем более что у тебя уже куча точек открытых....денег девать некуда? :)
     
Loading...