ushanov90 Sep 27 2012 at 23:48

Взломать Wi-Fi за… 3 секунды

2 min

Wireless technologies*Information Security*

From sandbox

Recovery Mode

+91

Comments 63

MrJeos Sep 28 2012 at 00:03

Зря вы всё это в паблик выложили. Некрасиво как-то, по-моему. Лучше бы тем же соседям как нибудь ткнули на это, чтобы исправили.

> (Надеюсь, хозяева сетей не читают Хабр)
Лучше бы прочли и закрыли дыру в безопасности.

MrJeos Sep 28 2012 at 00:03

В смысле, лучше было бы, если всё же читают Хабр.

ushanov90 Sep 28 2012 at 00:11

Формально статья и написана для того, чтоб люди опомнились и закрыли дыры, так же как и BackTrack — это система для тестирования на уязвимости сетей

MrJeos Sep 28 2012 at 00:17

Это-то понятно. Проблема в том, что большинство, кто сидит на Хабре, и так за этим следят. Как минимум на подсознательном уровне, что прошивку надо своевременно обновлять и всё такое. А те, кого это касается — не прочтут. Ну или по счастливой случайности, вбив в поиск свой SSID

ushanov90 Sep 28 2012 at 00:50

Об уязвимости известно давно, и, если ты пользуешься чем-то, то стоит узнать об этом побольше, и защитить себя. Спасение утопающих… А касаемо соседей, то я их не знаю, хата съемная)

L3n1n Sep 28 2012 at 01:25

Если он и исправит ситуацию с соседями, что это даст? Это же глобальная проблема! Даже если все пользователи хабра залатают дыры своих соседей не факт что это поможет!

MrJeos Sep 28 2012 at 12:02

С масштабами проблемы согласен. Я говорю про SSID сети и PSK ключи. По моему, это как-то неприлично. Ну что ж, у каждого на это своё мнение.

ushanov90 Sep 28 2012 at 13:02

Хм. А если написать в саппорт Длинка, они быстро отреагируют? И отреагируют ли вообще?

vandal4eg Oct 1 2012 at 12:42

Пароль от еще одного Wi-Fi дома никогда не повредит. Как минимум для того чтоб оплатить свой интернет :)

tyderh Sep 28 2012 at 00:03

46264848

У двух моих соседей такой же :)

tyderh Sep 28 2012 at 00:04

О чем, собственно, я и не думал совсем до прочтения поста. Спасибо

lexit Sep 28 2012 at 00:08

У меня была проблема другого характера… на работе есть keenetic для раздачи служебного диапазона… столкнулся раза 2 ( произвольный сброс на заводские ( с открытым инетом и без шифрования… прошивка последняя… роутер без доступа физического… на отдельном vlan (Это и спасло)… тестируйте вифи перед подключением в боевую сеть, коллеги… Спасибо за внимание… рад выслушать мнения и рекомендации...P.S. роутеров несколько таких но одна партия.

UFO landed and left these words here

gentux Sep 28 2012 at 00:31

Раньше соседняя точка ZyXEL Keenetic пробивалась через reaver (inflator), теперь wash -i mon0 её не показывает, полагаю прошивку обновили и отключили WPS.

UFO landed and left these words here

AVI Sep 28 2012 at 01:06

рукалицо.
1. что значит этот набор слов и скобок?
2. почему только одна точка в конце?

Evengard Sep 28 2012 at 10:35

Это ж смайлы.

Bringoff Jun 2 2016 at 19:45

Это ж смесь Lisp и 1C.

satellight Sep 28 2012 at 14:05

Нужно больше точек!

gentux Sep 28 2012 at 00:13

У моих соседей.

С версией прошивки 1.0.10.

Скрытый текст

46264848

С версией прошивки 1.0.48. (DSL_2640NRU)

Скрытый текст

76229909

mephist Sep 28 2012 at 00:22

золотой пост

54300 Sep 28 2012 at 00:44

может и у других роутэров есть дэфалтные пины

johnpion Sep 28 2012 at 00:52

Присоединяюсь, в Украине, тоже не сменен на DSL-2640NRU PIN 46264848

crazyASD Sep 28 2012 at 00:58

Мораль басни — юзайте DD-WRT!

johnpion Sep 28 2012 at 01:19

wartur Sep 28 2012 at 11:13

минус много =)

johnpion Sep 28 2012 at 11:25

интересно чего? От сетевой безопасности вы по-видимому далеки

wartur Sep 28 2012 at 12:31

Голосов, потому что комментировать надо по делу. А для + или — 1 существуют голосование за комментарий, они как бы удобнее.

От сетевой безопасности наверное далек, но статья на меня не распространяется даже с базовой глючащей прошивкой версии 1.03 от 2007-го года, которую мне тупо лень перепрошивать.

timurminulin Sep 28 2012 at 10:15

По-моему, эту мораль глаголят 99% стоковых прошивок роутеров.
Мой Netgear WNDR3700, благо что железно крайне годен (и нынче под OpenWRT работает как часы) радостно отваливал DNS Resolve в течение 15 минут. К тому же, там не хватало вполне базовой функциональности, а при включении мак-фильтрации гостевая сеть так же фильтровалась, что делало ее бесполезной.

wartur Sep 28 2012 at 11:13

А я впервые от вас узнал об этом. Благодарю.

gentux Sep 28 2012 at 00:59

Может кому пригодиться.

https://docs.google.com/spreadsheet/ccc?key=0Ags-JmeLMFP2dFp2dkhJZGIxTTFkdFpEUDNSSHZEN3c#gid=0

https://docs.google.com/spreadsheet/ccc?key=0Aht28MRwQihTdHVwZG9Pa01qOHZ5aEZ2RHZoMTg0Y2c#gid=3

https://docs.google.com/spreadsheet/ccc?key=0AivDMbtTzsg1dGRmdGx1cTlMVUlIUWlSRmF2OW14VGc#gid=0

johnpion Sep 28 2012 at 01:20

Зачем ссылки с ошибкой?

gentux Sep 28 2012 at 01:24

Извините, налажал с разметкой.
Ссылки рабочие, скопируйте и вставьте в новой вкладке.

k3NGuru Sep 28 2012 at 01:02

Надо это пост в блокнотик записать или заскроблить иначе его просто спрячут.

johnpion Sep 28 2012 at 01:22

Надо бы базу стандартных пинов организовать

gentux Sep 28 2012 at 01:31

forum.antichat.ru/showpost.php?p=3084659&postcount=168
forum.antichat.ru/showpost.php?p=3092651&postcount=174

ScorpAL Sep 28 2012 at 01:34

Отключать нафиг этот WPS где только можно.
Менять его пин.
Менять дефолтный пароль, по возможности и логин к админке точки доступа.
Использовать более сложный пароль для WIFI.
Сменить дефолтный SSID.
Скрыть SSID хотя бы от хомячков.
Фильтровать клиентов по макам.
Фильтровать доступ к админкам самой точки.

ushanov90 Sep 28 2012 at 01:40

Тема для статьи?..

ScorpAL Sep 28 2012 at 01:42

А то мало этих статей?
На мой взгляд это минимальная база которую следует сделать перед включением ДОМАШНЕЙ точки в работу.

ushanov90 Sep 28 2012 at 10:12

Полностью согласен, но большинству людей до лампочки, что не может не печалить.

foxmuldercp Sep 29 2012 at 21:57

Дело не в «до лампочки» а в банальном непонимаи чем грозит нечитае инструкций по настройке.
Ну или вот еще приходят мальчики от провайдера — они с той точкой морочиться тоже не будут — а потом по району светится полторы сотни точек с абсолютно одинаковым SSID, рекламирующим этого оператора.

StrangeAttractor Sep 28 2012 at 02:19

Отключать нафиг этот WPS где только можно.
…
Сменить дефолтный SSID.
...

Так и делаю. Удивительно, как можно иначе. У нас самый большой провайдер ставит всем по-дефолту одинаковый SSID «Internet», а в дополнение к нему ещё в некоторых модемах делает вторую сеть «VOIP», в результате в типовой квартире ловится как минимум несколько «интернетов» и «воипов» и когда переходишь с одного места в другое комп автоматически пытается (ессно безуспешно т.к. PSK не совпадает) залогиниться в «знакомую» сеть.

DjPhoeniX Sep 28 2012 at 03:11

По BSSID фильтрацию не включить?

StrangeAttractor Sep 30 2012 at 05:21

А как его узнать этот BSSID?

DjPhoeniX Oct 2 2012 at 19:40

Под виндой — не уверен, а под линуксом (при подключенном вайфае) —

$ iwconfig
wlan0	IEEE 802.11bg	ESSID:"Wireless"
	Mode:Managed	Frequency:2.452 GHz	Access Point: XX:XX:XX:XX:XX:XX

XX:XX:XX:XX:XX:XX и есть BSSID вашей точки.

Neuronix Sep 28 2012 at 09:08

А мне не жалко инета — гостевой ssid с отдельным зашейпенным VLANом =)

Lefty Sep 29 2012 at 05:42

Всегда удивлялся людям вроде Вас. Понимаете ли, тут дело вовсе не в том жалко или не жалко, а в том, что раздавать инет проходимцам — это почти тоже самое, что доверять единицу огнестрельного оружия, зарегистрированную на Вас неизвестно кому. Мир опасен, в нем кишит много индивидов, которые легко могут совершить в сети нечто такое, что неизбежно приведет Вас к тесному общению с представителями правоохранительных структур (это еще если повезет, то правоохранительных).

timurminulin Sep 28 2012 at 10:09

Скрывать SSID бесполезно. Фильтровать MAC еще более бесполезно. Все остальное актуально, но на самом деле гораздо проще (и удобнее) держать открытый гостевой wifi с isolation.
Другое дело, что у меня у половины соседей wep и админка под паролем admin (мне сосед так сказал)

johnpion Sep 28 2012 at 01:36

если б еще reaver был бы на android…

gentux Sep 28 2012 at 01:48

Working monitor mode on Nexus one & Galaxy S II
bcmon.blogspot.com/2012/09/working-monitor-mode-on-nexus-one.html
пока только aircrack-ng suite, tcpdump, iwconfig.

DjPhoeniX Sep 28 2012 at 03:15

ushanov90, ты случаем не из Пушкина? А то у меня предложенный тобой пароль от сетки Home подошёл… :) И некто DSL_2640NRU иногда в радиусе скана появляется… совпадение?

ushanov90 Sep 28 2012 at 03:26

Хм… Не из Пушкина… Совпадение. Мистика да и только.

Renius Sep 28 2012 at 06:02

Вам удалось агрегировать несколько wi-fi каналов? Даже не задавался таким вопросом никогда, сколь одновременных соединений может быть у обычного вайфай контроллера компьютера?

dreamerchant Sep 28 2012 at 08:06

У обычного — одно.

avz Sep 28 2012 at 09:08

логины, пароли, SSID… еще какой-то WPS PIN придумали. что это зачем?

avz Sep 28 2012 at 09:17

Нашел в первой статье все. СБ, я этим не пользуюсь

Katagi Sep 28 2012 at 12:19

Теперь убедитесь, что этим не пользуется ваш AP :)

avz Sep 29 2012 at 13:20

Что то не соображу AP — это кто-что?

Katagi Sep 29 2012 at 14:17

Access Point.

catharsis Sep 28 2012 at 13:31

А пробовал кто-нибудь прямую атаку на WPA предполагая, что PSK — номер телефона?
Ключи подобного рода сейчас слишком распространенная практика.

calg0n Sep 28 2012 at 23:41

Собсно атака на WPA/WPA2 сводится к сбору хендшейков. В Backtrack добавили суперскую утилиту besside-ng, которая делает все необходимые операции. После этого остается только запастись нормальными словарями, попкорном (ну и терпением :) и заюзать hashcat.

CLaiN Sep 28 2012 at 14:48

Я ломал соседние точки не ради халявы, а чтобы перевесить их на другой канал, и освободить себе 13, а то работать вообще невозможно было.

c01nd01r Jun 2 2016 at 14:39

Никогда не наблюдал каких-либо проблем с каналами.
Как это проявляется? Скорость проседает?