Уязвимость в протоколе Wi-Fi Protected Setup

#11

21.05.2014, 01:18

Vikhedgehog

Постоянный

Регистрация: 24.07.2013

Сообщений: 362

С нами: 6738806

Репутация: 19

Нашел пару соотношений мак адрес - wps pin для точек SAGEMCOM. Может получится найти алгоритм

Код:

Micro DSL (F@ST1704N | 7.240a4N RTC) = 18:62:2C:D5:A2:99 = 08111531
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:59:ED = 61469969
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:12:A4 = 06710255
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:86:F5 = 18173055
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:1A:5C:FA = 56565355
Micro DSL (F@ST1704N | 7.240a4N RTC) = 34:8A:AE:15:41:7B = 61894891

Цитата:

Сообщение от binarymaster

Как сообщил выше user100, да, это так.

WPS включён по умолчанию и принимает пины по известному алгоритму. Причём, в NDMS v2 выключить WPS штатными средствами веб интерфейса невозможно. Только через CLI.

Хотя, учитывая мои исследования этой прошивки, можно на практике сформировать такой HTTP запрос, который:

1. Получает состояние WPS (вкл/выкл)

2. Получает текущий пин код (используется в Router Scan)

Т.е. теоретически можно сформировать такой запрос, который бы управлял функциями WPS. Забавно, что в Web-интерфейсе этих функций не реализовано, хотя там используется самый обычный jQuery.

Это радует (с хакерской точки зрения)