@ushanov9027 сен 2012 в 19:48

Взломать Wi-Fi за… 3 секунды

2 мин

Беспроводные технологии * Информационная безопасность *

Из песочницы

Recovery Mode

+91

Комментарии 63

@MrJeos 27 сен 2012 в 20:03

Зря вы всё это в паблик выложили. Некрасиво как-то, по-моему. Лучше бы тем же соседям как нибудь ткнули на это, чтобы исправили.

> (Надеюсь, хозяева сетей не читают Хабр)
Лучше бы прочли и закрыли дыру в безопасности.

@MrJeos 27 сен 2012 в 20:03

В смысле, лучше было бы, если всё же читают Хабр.

@ushanov90 27 сен 2012 в 20:11

Формально статья и написана для того, чтоб люди опомнились и закрыли дыры, так же как и BackTrack — это система для тестирования на уязвимости сетей

@MrJeos 27 сен 2012 в 20:17

Это-то понятно. Проблема в том, что большинство, кто сидит на Хабре, и так за этим следят. Как минимум на подсознательном уровне, что прошивку надо своевременно обновлять и всё такое. А те, кого это касается — не прочтут. Ну или по счастливой случайности, вбив в поиск свой SSID

@ushanov90 27 сен 2012 в 20:50

Об уязвимости известно давно, и, если ты пользуешься чем-то, то стоит узнать об этом побольше, и защитить себя. Спасение утопающих… А касаемо соседей, то я их не знаю, хата съемная)

@L3n1n 27 сен 2012 в 21:25

Если он и исправит ситуацию с соседями, что это даст? Это же глобальная проблема! Даже если все пользователи хабра залатают дыры своих соседей не факт что это поможет!

@MrJeos 28 сен 2012 в 08:02

С масштабами проблемы согласен. Я говорю про SSID сети и PSK ключи. По моему, это как-то неприлично. Ну что ж, у каждого на это своё мнение.

@ushanov90 28 сен 2012 в 09:02

Хм. А если написать в саппорт Длинка, они быстро отреагируют? И отреагируют ли вообще?

@vandal4eg 1 окт 2012 в 08:42

Пароль от еще одного Wi-Fi дома никогда не повредит. Как минимум для того чтоб оплатить свой интернет :)

@tyderh 27 сен 2012 в 20:03

46264848

У двух моих соседей такой же :)

@tyderh 27 сен 2012 в 20:04

О чем, собственно, я и не думал совсем до прочтения поста. Спасибо

@lexit 27 сен 2012 в 20:08

У меня была проблема другого характера… на работе есть keenetic для раздачи служебного диапазона… столкнулся раза 2 ( произвольный сброс на заводские ( с открытым инетом и без шифрования… прошивка последняя… роутер без доступа физического… на отдельном vlan (Это и спасло)… тестируйте вифи перед подключением в боевую сеть, коллеги… Спасибо за внимание… рад выслушать мнения и рекомендации...P.S. роутеров несколько таких но одна партия.

НЛО прилетело и опубликовало эту надпись здесь

@gentux 27 сен 2012 в 20:31

Раньше соседняя точка ZyXEL Keenetic пробивалась через reaver (inflator), теперь wash -i mon0 её не показывает, полагаю прошивку обновили и отключили WPS.

НЛО прилетело и опубликовало эту надпись здесь

@AVI 27 сен 2012 в 21:06

рукалицо.
1. что значит этот набор слов и скобок?
2. почему только одна точка в конце?

@Evengard 28 сен 2012 в 06:35

Это ж смайлы.

@Bringoff 2 июн 2016 в 16:45

Это ж смесь Lisp и 1C.

@satellight 28 сен 2012 в 10:05

Нужно больше точек!

@gentux 27 сен 2012 в 20:13

У моих соседей.

С версией прошивки 1.0.10.

Скрытый текст

46264848

С версией прошивки 1.0.48. (DSL_2640NRU)

Скрытый текст

76229909

@mephist 27 сен 2012 в 20:22

золотой пост

@54300 27 сен 2012 в 20:44

может и у других роутэров есть дэфалтные пины

@johnpion 27 сен 2012 в 20:52

Присоединяюсь, в Украине, тоже не сменен на DSL-2640NRU PIN 46264848

@crazyASD 27 сен 2012 в 20:58

Мораль басни — юзайте DD-WRT!

@johnpion 27 сен 2012 в 21:19

@wartur 28 сен 2012 в 07:13

минус много =)

@johnpion 28 сен 2012 в 07:25

интересно чего? От сетевой безопасности вы по-видимому далеки

@wartur 28 сен 2012 в 08:31

Голосов, потому что комментировать надо по делу. А для + или — 1 существуют голосование за комментарий, они как бы удобнее.

От сетевой безопасности наверное далек, но статья на меня не распространяется даже с базовой глючащей прошивкой версии 1.03 от 2007-го года, которую мне тупо лень перепрошивать.

@timurminulin 28 сен 2012 в 06:15

По-моему, эту мораль глаголят 99% стоковых прошивок роутеров.
Мой Netgear WNDR3700, благо что железно крайне годен (и нынче под OpenWRT работает как часы) радостно отваливал DNS Resolve в течение 15 минут. К тому же, там не хватало вполне базовой функциональности, а при включении мак-фильтрации гостевая сеть так же фильтровалась, что делало ее бесполезной.

@wartur 28 сен 2012 в 07:13

А я впервые от вас узнал об этом. Благодарю.

@gentux 27 сен 2012 в 20:59

Может кому пригодиться.

https://docs.google.com/spreadsheet/ccc?key=0Ags-JmeLMFP2dFp2dkhJZGIxTTFkdFpEUDNSSHZEN3c#gid=0

https://docs.google.com/spreadsheet/ccc?key=0Aht28MRwQihTdHVwZG9Pa01qOHZ5aEZ2RHZoMTg0Y2c#gid=3

https://docs.google.com/spreadsheet/ccc?key=0AivDMbtTzsg1dGRmdGx1cTlMVUlIUWlSRmF2OW14VGc#gid=0

@johnpion 27 сен 2012 в 21:20

Зачем ссылки с ошибкой?

@gentux 27 сен 2012 в 21:24

Извините, налажал с разметкой.
Ссылки рабочие, скопируйте и вставьте в новой вкладке.

@k3NGuru 27 сен 2012 в 21:02

Надо это пост в блокнотик записать или заскроблить иначе его просто спрячут.

@johnpion 27 сен 2012 в 21:22

Надо бы базу стандартных пинов организовать

@gentux 27 сен 2012 в 21:31

forum.antichat.ru/showpost.php?p=3084659&postcount=168
forum.antichat.ru/showpost.php?p=3092651&postcount=174

@ScorpAL 27 сен 2012 в 21:34

Отключать нафиг этот WPS где только можно.
Менять его пин.
Менять дефолтный пароль, по возможности и логин к админке точки доступа.
Использовать более сложный пароль для WIFI.
Сменить дефолтный SSID.
Скрыть SSID хотя бы от хомячков.
Фильтровать клиентов по макам.
Фильтровать доступ к админкам самой точки.

@ushanov90 27 сен 2012 в 21:40

Тема для статьи?..

@ScorpAL 27 сен 2012 в 21:42

А то мало этих статей?
На мой взгляд это минимальная база которую следует сделать перед включением ДОМАШНЕЙ точки в работу.

@ushanov90 28 сен 2012 в 06:12

Полностью согласен, но большинству людей до лампочки, что не может не печалить.

@foxmuldercp 29 сен 2012 в 17:57

Дело не в «до лампочки» а в банальном непонимаи чем грозит нечитае инструкций по настройке.
Ну или вот еще приходят мальчики от провайдера — они с той точкой морочиться тоже не будут — а потом по району светится полторы сотни точек с абсолютно одинаковым SSID, рекламирующим этого оператора.

@StrangeAttractor 27 сен 2012 в 22:19

Отключать нафиг этот WPS где только можно.
…
Сменить дефолтный SSID.
...

Так и делаю. Удивительно, как можно иначе. У нас самый большой провайдер ставит всем по-дефолту одинаковый SSID «Internet», а в дополнение к нему ещё в некоторых модемах делает вторую сеть «VOIP», в результате в типовой квартире ловится как минимум несколько «интернетов» и «воипов» и когда переходишь с одного места в другое комп автоматически пытается (ессно безуспешно т.к. PSK не совпадает) залогиниться в «знакомую» сеть.

@DjPhoeniX 27 сен 2012 в 23:11

По BSSID фильтрацию не включить?

@StrangeAttractor 30 сен 2012 в 01:21

А как его узнать этот BSSID?

@DjPhoeniX 2 окт 2012 в 15:40

Под виндой — не уверен, а под линуксом (при подключенном вайфае) —

$ iwconfig
wlan0	IEEE 802.11bg	ESSID:"Wireless"
	Mode:Managed	Frequency:2.452 GHz	Access Point: XX:XX:XX:XX:XX:XX

XX:XX:XX:XX:XX:XX и есть BSSID вашей точки.

@Neuronix 28 сен 2012 в 05:08

А мне не жалко инета — гостевой ssid с отдельным зашейпенным VLANом =)

@Lefty 29 сен 2012 в 01:42

Всегда удивлялся людям вроде Вас. Понимаете ли, тут дело вовсе не в том жалко или не жалко, а в том, что раздавать инет проходимцам — это почти тоже самое, что доверять единицу огнестрельного оружия, зарегистрированную на Вас неизвестно кому. Мир опасен, в нем кишит много индивидов, которые легко могут совершить в сети нечто такое, что неизбежно приведет Вас к тесному общению с представителями правоохранительных структур (это еще если повезет, то правоохранительных).

@timurminulin 28 сен 2012 в 06:09

Скрывать SSID бесполезно. Фильтровать MAC еще более бесполезно. Все остальное актуально, но на самом деле гораздо проще (и удобнее) держать открытый гостевой wifi с isolation.
Другое дело, что у меня у половины соседей wep и админка под паролем admin (мне сосед так сказал)

@johnpion 27 сен 2012 в 21:36

если б еще reaver был бы на android…

@gentux 27 сен 2012 в 21:48

Working monitor mode on Nexus one & Galaxy S II
bcmon.blogspot.com/2012/09/working-monitor-mode-on-nexus-one.html
пока только aircrack-ng suite, tcpdump, iwconfig.

@DjPhoeniX 27 сен 2012 в 23:15

ushanov90, ты случаем не из Пушкина? А то у меня предложенный тобой пароль от сетки Home подошёл… :) И некто DSL_2640NRU иногда в радиусе скана появляется… совпадение?

@ushanov90 27 сен 2012 в 23:26

Хм… Не из Пушкина… Совпадение. Мистика да и только.

@Renius 28 сен 2012 в 02:02

Вам удалось агрегировать несколько wi-fi каналов? Даже не задавался таким вопросом никогда, сколь одновременных соединений может быть у обычного вайфай контроллера компьютера?

@dreamerchant 28 сен 2012 в 04:06

У обычного — одно.

@avz 28 сен 2012 в 05:08

логины, пароли, SSID… еще какой-то WPS PIN придумали. что это зачем?

@avz 28 сен 2012 в 05:17

Нашел в первой статье все. СБ, я этим не пользуюсь

@Katagi 28 сен 2012 в 08:19

Теперь убедитесь, что этим не пользуется ваш AP :)

@avz 29 сен 2012 в 09:20

Что то не соображу AP — это кто-что?

@Katagi 29 сен 2012 в 10:17

Access Point.

@catharsis 28 сен 2012 в 09:31

А пробовал кто-нибудь прямую атаку на WPA предполагая, что PSK — номер телефона?
Ключи подобного рода сейчас слишком распространенная практика.

@calg0n 28 сен 2012 в 19:41

Собсно атака на WPA/WPA2 сводится к сбору хендшейков. В Backtrack добавили суперскую утилиту besside-ng, которая делает все необходимые операции. После этого остается только запастись нормальными словарями, попкорном (ну и терпением :) и заюзать hashcat.

@CLaiN 28 сен 2012 в 10:48

Я ломал соседние точки не ради халявы, а чтобы перевесить их на другой канал, и освободить себе 13, а то работать вообще невозможно было.

@c01nd01r 2 июн 2016 в 11:39

Никогда не наблюдал каких-либо проблем с каналами.
Как это проявляется? Скорость проседает?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий