ANTICHAT - Уязвимость в протоколе Wi-Fi Protected Setup

ANTICHAT (https://forum.antichat.io/index.php)

- Беспроводные технологии/Wi-Fi/Wardriving (https://forum.antichat.io/forumdisplay.php?f=113)

- - Уязвимость в протоколе Wi-Fi Protected Setup (https://forum.antichat.io/showthread.php?t=310835)

Уважаемые специалисты интересуют некоторые аспекты с точки зрения организации безопасности

1. Фиксируется ли данный тип атаки в логах точки доступа.

2. Распознается ли данная атака WIDS как атака по существующим в настоящее время сигнатурам.

3. Устраняется ли данная проблема актуальным обновлением прошивки беспроводного роутера.

4. Будет ли удачна атака если изменить прошивку на неоригинальную, например поменять SSID, пин.

Цитата:

Сообщение от теща

у меня такой постоянные локи были постоянные целую ноч оно стояло в итоге я понял точки с названиями которые уже изменили там логично стоит пароль свой а те точки у каторых название родное и заканчивается на 4 мак буквы цифры будет брать \ нужно еще протестить пару адаптеров под ето дело кстати у меня работало только в том случае если мой адаптер был подключен к роутеру (тоже поломаному) - пробовал менять точки был прирост обясняется тем я так понимаю что жертва ближе к точке на которой я вишу

Под названием вы подразумеваете название модели роутера или SSID?

и что значит свой пароль в данном случае?

Цитата:

Сообщение от Mister Smith

По 1 пункту ничего не скажу, скорее всего - да, фиксируется, по 2-му - скорее да, чем нет, ибо уязвимость эта не нова, ее прятали долго, но она таки стала достоянием общественности, наверняка разработчики знали про эту дыру в безопасности..., по 3 - нет, не устраняется по причине того, что от новизны прошивки метод соединения не меняется, разве что дропать взломщиков будет чаще и на дольше..., 4 - да, будет, если сменить ПИН его все равно можно подобрать, а изменение имени и МАС адреса всегда можно отследить. Хотя я и не профи и мнение мое субъективно.

Цитата:

Сообщение от kosmaty

по 3 - нет, не устраняется по причине того, что от новизны прошивки метод соединения не меняется, разве что дропать взломщиков будет чаще и на дольше...,

В настройках точки доступа/роутера должна быть возможность отключить WPS, если конечно производители точки/роутера не совсем дятлы и не предусмотрели такой возможности...

P.S. Вторая точка сдалась! Упиралась почти неделю. Приходилось параллельно держать запущенный аиродамп постоянно поддерживающий ассоциацию с точкой, иначе дело не шло.

Цитата:

Сообщение от penixx

зато во второй попытки был прыжок с 56% до 90%

http://s1.bild.me/bilder/060112/thumb_7300985______.png

Этот прыжок означает что подобрались первые 4 цифры пина. Прыжок будет всегда, если конечно не будет жуткой непрухи и будут перебираться все 10000 вариантов.

Комрады подскажите имеютя два адаптера TP-LINK TL-WN822N и TP-LINK TL-WN7200ND. Раотают ли они с Reaver-WPS и нужны ли особые драйвера к этим картам для использования с Reaver-WPS под backtrack 5?

Цитата:

Сообщение от Romualdos2

Офф. сайт, почему бы не воспользоваться, да?

http://code.google.com/p/reaver-wps/wiki/SupportedWirelessDrivers

Первый успех ... сменил адаптер для атаки на awus036nh и попёпло !

[+] Key cracked in 22219 seconds

[+] WPS PIN: '44522674'

[+] WPA PSK: 'Han6s0ffMyN3t'

[+] AP SSID: 'AppXXX'

Кей рабочий, проверено !

Добавил поддержку WPS в скрипт.

Вот описание:

http://wpa2.at.ua/publ/kak_pojmat_handshake/1-1-0-2

Хотя там особо и описывать нечего все делается нажатием двух кнопок.

В общем кому интересно - пробуйте.

Цитата:

Сообщение от wpa2

Можно получить скрипт отдельно ? без 100 Mb довеска

Ваш скрипт это модифицировнный wiffy.sh или личная разработка ?