Router Schwachstelle WPS

[dapeter]

Also,

lieber auf WPS verzichten

http://www.golem.de/1112/88703.html

http://sviehb.files.wordpress.com/20...hboeck_wps.pdf

http://sviehb.wordpress.com/

Viele Grüße,
peter

[Nobodyxxx]

Na da bin ich ja mal gespannt wie sich das Forum hier in kürze wieder mit Leben füllt, damit immer wieder die selbe Frage beantwortet werden kann

Gruß NX

[noface]

Jo, habs grad auf Heise gelesen.
http://www.heise.de/security/meldung...e-1401820.html

Interessant...hier die Software:
http://code.google.com/p/reaver-wps/

[cherrygr33n]

Prog schaut ganz nett aus!!!
Werd ich gleich mal testen...

[noface]

Steht doch im Wiki: http://code.google.com/p/reaver-wps/wiki/README

Also ist wirklich interessant.
Von den 3 WPS Verfahren ist aber nur eines anfällig, nämlich Methode 3.
1. WPS-PBC (Push-Button-Connect)
2. WPS Pin (internal Registrar) WLAN Gerät gibt PIN vor
3. WPS Pin (external Registrar) Router gibt PIN vor (vulnerable)!

Das schließt alle Fritzboxen in Standarteinstellung aus. Da nur PBC aktiv ist.

[dapeter]

Also ich bin jedesmal wieder überrascht, dass die so schlampig Funktionen implementieren. Vor allem, wenn man schon einen lock down Mechanismus einsetzt, warum dann nur so kurze lock down Zeiten (Netgear-Router) ? Ich werde es auf jedenfall mal ausprobieren.

viele Grüße

[redy.]

comfort gepaart mit schlampigkeit. Genial.
Ist ja auch gut so, sonst waere unser Leben sehr langweilig

Uebrigens wuerde ich gerne den ersten 'Anfrage Post' erstellen.
Also dann mal los:

User 'Peter der Meter'
Toppic 'Wlan hacking'
Text:
'Hallo ihr hacker. Mein Kumpel hat hier so was gelesen, dass man jetzt noch einfacher in wlahns einbrechen kann. Wie mach ich das?
Benoetige dringend Hilfe!'

.
.
.
7,3 Minuten Spaeter:

User 'Peter der Meter'
Toppic 'Wlan hacking'
Text:
'Es ist echt dringend, kann mir keiner helfen? Wie hack ich denn jetztz so ein wlahn !!!!!!!111!!1!1!elfeinseins!!!elve111!!'

gruss redy.

[cherrygr33n]

Hey,
Ich lasse reaver gerade mal auf meine router los...
Dauerte anfangs seeeeehr lange (war nach 20 Min erst bei 0.46%)
Dann habe ich die Antenne Sehr genau in richtung Router ausgerichtet und TADA
Jetzt schafft das Tool 0.04-0.05% in 4-6 Sekunden...
Ist gerade bei 9%...

Anscheinend ist das seit 24 Stunden erhältliche Tool noch nicht ganz ausgereift
Aber der Ansatz ist Super, Und die Funktionsweise sowieso
Hoffe bald kommt dann schon ne schnellere Version raus...
Aber wie gesagt: Idee ist Genial
Ich schreib sobald es geklappt hat!!!

EDIT:

Hat geklappt!!!
Nach etwa 6 1/2 Stunden hat das Tool WPS Code und den PSK ausgespuckt
Werde gleich auch mal das Tool von Herrn Viehöfl testen...

[dapeter]

Herr Viehböck hat sein Tool nun auch veröffentlicht. Laut ihm arbeitet es schneller als Reaver.

http://sviehb.wordpress.com/

http://dl.dropbox.com/u/22108808/wpscrack.zip

Grüße,
pedda

[ketchupfreak88]

@cherrygr33n

Ist denn dein Router überhaupt dafür anfällig?
Also lässt er "WPS - PIN External Registrar" zu? O.o

Ich find's schade, dass es mein Router nicht kann.
Der kann nur WPS-PBC, was ja "leider" nicht anfällig ist. Ansonsten ist er nicht zu gebrauchen. ^^