Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    69
    Likes Received:
    114
    Reputations:
    2
    Точно не скажу потому что было в мае. У меня с того времени только заметка что данный js файл был найден в нетисе. Прошивки не сохранилось, точного названия не помню.
     
    TOX1C and 4Fun like this.
  2. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    69
    Likes Received:
    114
    Reputations:
    2
    Cудя по всему так и есть.
    Искомая Тенда:
    CC:2D:21:1C:AF:41 69024733 Tenda Web (AC10), hardware: V1.0, firmware: V15.03.06.48_multi
    Опорная Тенда благодаря какой нашёлся пин-код:
    CC:2D:21:1C:AF:11 63151213 Tenda Web (AC10), hardware: V1.0, firmware: V15.03.06.48_multi
    Обе тенды это:Tenda AC10 на базе Realtek RTL8197FS

    На этих Тенда и пароли дефолтные появились


    Алгоритм генерации пин-кодов для Тенд на базе броадкома eCos
    https://github.com/drygdryg/Tenda-AC/blob/master/bcm/src/router/shared/broadcom.c
    Искать функцию:wl_wpsPinGen()
     

    Attached Files:

    #4782 Monohrom, 18 Jul 2020
    Last edited: 18 Jul 2020
    TOX1C and 4Fun like this.
  3. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    А пароль весёлый :) Пора составлять словарь табличку DeltaMAC--DeltaPass :D
     
    user100, TOX1C and Monohrom like this.
  4. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,779
    Reputations:
    20
    Под боком затесалась интересная точка, для которой от этих двух опорных сгенерировались разные пины, и они не подходят - не нашелся даже первый халф. Дважды увел точку в лок.
    CC:2D:21:1C:AF:E1
    tenda-bad.png
    Оно мнит себя Realtek Wireless AP, но похоже что не тем, которые засветились в базе.
     
  5. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    69
    Likes Received:
    114
    Reputations:
    2
    Роутеров с такой прошивкой в базе всего 65 штук. Так что не удивительно.
     
  6. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    А эти пробовали?
    Code:
    MariaDB [Tenda]> select tenda_pin8('CC:2D:21:1C:AF:E1');
    *************************** 1. row ***************************
    tenda_pin8('CC:2D:21:1C:AF:E1'):
    |----------------------------------------------------------------------------------------------|
    |Опорные точки (ближайшие данные в базе):
    |1) CC:2D:21:1C:A4:71, -2928,    913 пар, 125 уникальных дельт (1:7.30), 59 мажорных(вес 92.8%)
    |2) CC:2D:21:1C:C8:01, +6176,    442 пар, 108 уникальных дельт (1:4.09), 46 мажорных(вес 86.0%)
    |3) CC:2D:21:1D:09:31, +22864,   176 пар,  79 уникальных дельт (1:2.23), 17 мажорных(вес 64.8%)
    |4) CC:2D:21:1D:1C:11, +27696,   175 пар,  72 уникальных дельт (1:2.43), 24 мажорных(вес 72.6%)
    |5) CC:2D:21:1C:35:A1, -31296,   144 пар,  61 уникальных дельт (1:2.36), 12 мажорных(вес 66.0%)
    |6) CC:2D:21:1C:19:11, -38608,   147 пар,  92 уникальных дельт (1:1.60), 24 мажорных(вес 53.7%)
    |7) CC:2D:21:1D:71:A1, +49600,   118 пар,  67 уникальных дельт (1:1.76), 13 мажорных(вес 54.2%)
    |8) CC:2D:21:1E:77:D1, +116720,   95 пар,  83 уникальных дельт (1:1.14),  6 мажорных(вес 18.9%)
    |----------------------------------------------------------------------------------------------|
    |После объединения осталось 680 пинов, из них 0 полностью перекрёстных (MaxX=1).
    |Эффективность халф-оптимизации: 1.45.
    |----------------------------------------------------------------------------------------------|
    |ИТОГО: 468 фёст-халфов, 0 полно-перекрёстных.
    |----------------------------------------------------------------------------------------------|
    1 row in set (1.23 sec)
    
    MariaDB [Tenda]> select * from tmp_TendaHalfs where X;
    +------+------+------+------+------+------+------+------+------+------+------+------+------+
    | n    | Half | X    | Xh   | m    | m1   | m2   | m3   | m4   | m5   | m6   | m7   | m8   |
    +------+------+------+------+------+------+------+------+------+------+------+------+------+
    |    1 | 4121 |    1 |    1 |   21 |   12 |    9 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    2 | 4187 |    1 |    1 |   11 |    1 |   10 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    3 | 4056 |    1 |    1 |    6 |    3 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    4 | 5121 |    1 |    1 |    5 |    2 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
    |    5 | 9055 |    1 |    2 |    3 |    0 |    0 |    1 |    0 |    1 |    1 |    0 |    0 |
    |    6 | 4122 |    1 |    1 |    3 |    0 |    2 |    0 |    1 |    0 |    0 |    0 |    0 |
    +------+------+------+------+------+------+------+------+------+------+------+------+------+
    6 rows in set (0.00 sec)
    
    
     
  7. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,779
    Reputations:
    20
    Второй предложенный подошел.
    1cafe0.JPG
    Для вот этой (50:0F:F5:A1:CC:01) верный пин на втором месте (10415962). У всех бонусных точек wps выключен по умолчанию, поэтому они и отправились на брут.
     
    #4787 TOX1C, 19 Jul 2020
    Last edited: 19 Jul 2020
    binarymaster likes this.
  8. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    315
    Likes Received:
    22
    Reputations:
    0
    А у кого-нибудь есть опыт атак на wps роутеры huavei, уязвимы ли они к pixiewps ? На сколько их сложно по wps пробить ?
     
  9. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    Тогда так:
    Code:
    MariaDB [Tenda]> select * from tmp_TendaPins where PIN like '4187%' order by n;
    +------+---------+------+------+------+------+------+------+------+------+------+------+
    | n    | PIN     | X    | m    | m1   | m2   | m3   | m4   | m5   | m6   | m7   | m8   |
    +------+---------+------+------+------+------+------+------+------+------+------+------+
    |    2 | 4187495 |    1 |    6 |    1 |    5 |    0 |    0 |    0 |    0 |    0 |    0 |
    |  127 | 4187751 |    0 |    3 |    0 |    3 |    0 |    0 |    0 |    0 |    0 |    0 |
    |  426 | 4187239 |    0 |    1 |    0 |    1 |    0 |    0 |    0 |    0 |    0 |    0 |
    |  443 | 4187494 |    0 |    1 |    0 |    1 |    0 |    0 |    0 |    0 |    0 |    0 |
    +------+---------+------+------+------+------+------+------+------+------+------+------+
    4 rows in set (0.00 sec)
    
    
     
    TOX1C likes this.
  10. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,779
    Reputations:
    20
    Опыт есть, все зависит непосредственно от модели роутера и его прошивки. Иногда неуязвимы, иногда полный набор - и pixiedust работает, и пин обычный mac2pin.
     
  11. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    315
    Likes Received:
    22
    Reputations:
    0
    Интересуют такие модели 24:da:33:81:XX:YY HUAWEI-B315-XXYY. У меня не получилось их ривером, они просто не присылали пакеты m1,m2. Стоял около роутера, сигнал -40 был.
     
  12. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,779
    Reputations:
    20
    С MiFi или роутерами для мобильного интернета обычно все плохо. Стоит попробовать роутерсканом к нему подключиться через вкладку Wireless Audit, или bully попробовать. Но скорее всего, там wps только по кнопке.
     
  13. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    315
    Likes Received:
    22
    Reputations:
    0
    А его вообще есть смысл мучать ? Там поставили стойку с кнопкой экстренная связь, на экране браузер открыт и видать внутрь роутер всунули. Типа есть ли там инет на нем, а то может для обслуживания чисто он ? Но если он мобильный, то получается сэкономили, чтобы не тянуть туда ethernet нормальный ?
     
  14. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,779
    Reputations:
    20
    Интернета может и не быть, а может быть со спец.тарифом по контракту, и за наглое пользование интернетом с модема, будут проблемы. А модем воткнули, наверное, для независимости от проводной сети.
    Смысла мучить мало, разве что сильно жжет ляжки несломленный роутер.
     
  15. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    69
    Likes Received:
    114
    Reputations:
    2
    Есть такой баг когда wps выключен визуально, а на самом деле он работает. Такое на некоторых нетисах есть и на асусах. Может быть и тут что-то подобное есть.
     
    TOX1C and 4Fun like this.
  16. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,779
    Reputations:
    20
    На реалтековских чипах я видел такое, и даже вскрывал такие точки. У этих устройств броадком. Я проверю, прокатит ли, но сработать не должно.
     
    4Fun likes this.
  17. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    Что есть "выключен визуально"? Это когда в ProbeResp про wps ни слова, а он есть?
     
    TOX1C and 4Fun like this.
  18. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    69
    Likes Received:
    114
    Reputations:
    2
    Это когда написано что у точки wps выключен. Но по факту ты можешь подключится с помощью пин-кода
     
    #4798 Monohrom, 20 Jul 2020
    Last edited: 20 Jul 2020
    TOX1C, binarymaster and CRACK211 like this.
  19. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    Где написано?
     
  20. Monohrom

    Monohrom Active Member

    Joined:
    26 Jan 2020
    Messages:
    69
    Likes Received:
    114
    Reputations:
    2
    В любой программе которая показывает состояние wps у точки. Router Scan, OneShot, Wash и тд.....
     
    TOX1C likes this.
Loading...