Νέος τρόπος επίθεσης σε δίκτυα με προστασία WPA/WPA2 με το PMKID

[BlueChris]

Ενας νέος τρόπος επίθεσης βρέθηκε για δίκτυα που κάνουν χρήση WPA2 τα όποια διαθέτουν δυνατότητες roaming
Αυτή την στιγμή δεν έχουνε δοκιμάσει σε ποιους κατασκευαστές μπορεί να δουλέψει αλλά θεωρουν πως μπορεί να γίνει σε όσα υποστηρίζουν το roaming

Τα βασικά χαρακτηριστικά είναι :

No more regular users required - because the attacker directly communicates with the AP (aka "client-less" attack)
No more waiting for a complete 4-way handshake between the regular user and the AP
No more eventual retransmissions of EAPOL frames (which can lead to uncrackable results)
No more eventual invalid passwords sent by the regular user
No more lost EAPOL frames when the regular user or the AP is too far away from the attacker
No more fixing of nonce and replaycounter values required (resulting in slightly higher speeds)
No more special output format (pcap, hccapx, etc.) - final data will appear as regular hex encoded string

Υπάρχει ήδη και έτοιμο script για την επίθεση από ότι βλέπω εδώ

Λέτε να είναι το τέλος του WPA2? γιατί το συγκεκριμένο Hack δεν προϋποθέτει να υπάρχει handshake μεταξύ του client και του router.

Δεν μπορώ να δοκιμάσω επίθεση στον εαυτό μου γιατί δεν έχω κάρτα που είναι στην λίστα που υποστηρίζει το hcxdumptool.


Περισσότερα εδώ

[Zus]

Χάζευα για μία εργασία με Kali Linux, αλλά έχω φτάσει μέχρι τα πολύ απλά. Αν μου δώσεις λίγες οδηγίες ίσως τα καταφέρω, εάν φυσικά το υποστηρίζει η κάρτα μου.

Κατέβασα το python script και μου ζητάει το module PacketEssentials. Το λέει και στα pre-req βέβαια ο τύπος.

[johnson]

Για δες πρώτα εδώ:
https://www.poftut.com/how-to-instal...n-ubuntu-kali/

και μετά εδώ:
https://pypi.org/project/packetEssentials/

αν έχεις το pip, δώσε: pip install packetEssentials

[Φιλόσοφος_Στ@ρχίδας]

Δηλαδή τα SOHO routers έχουν ενεργοποιημένα τα roaming features;

[sdikr]

Δηλαδή τα SOHO routers έχουν ενεργοποιημένα τα roaming features;

Το δικό μου το asus αναφέρει πως έχει, δεν είναι και κάποιο τρομερά ακριβό 80 ευρώ έκανε.
Αλλά δεν νομίζω να το έχω δει σε router οτε ή άλλων παρόχων, ούτε ακόμα σε Vigor

[DiM]

Μωρέ στα δικά μας που έχουμε αγοράσει τα πιο καλά επώνυμα όπως τα ASUS θα πάρουν update και θα το διορθώσουν πιστεύω και είναι ο λόγος που τα έσκασα και τον αγόρασα και δεν έμεινα σε αυτόν που έδινε η Voda χωρια ότι ήμουν user όχι admin με πετσοκομμένες δυνατότητες.

Τώρα με την VDSL που δεν θα έχουμε επιλογή αγοράς δικης μας router αλλα θα μας πασάρει ότι router θέλει ο πάροχος τέτοιες διαφορες τρύπες μικρές μεγάλες θα μας δίνει update ο πάροχος ? γιατί από την μαμά εταιρία υποθέτω δεν θα μπορώ να βάλω θα χάσω την VOIP τηλεφωνία οποτε θα πρέπει να περιμένω custom filmware από τον πάροχο. Δυστυχώς πολύ χλωμό το κόβω οποτε θα είμαστε εκτεθειμένοι. Και ναι για εμενα δεν είναι λύση να χώσω σε bridge το asus γιατί δεν θέλω να έχω μια ακόμα συσκευή ανοιχτή να καίει 20watt.

[Φιλόσοφος_Στ@ρχίδας]

Καλά λέτε, στο δικό μου asus dsl-n17 έχει επιλογή roaming assistant το οποίο είναι disabled. Ελπίζω αυτό να με κάνει ανίκητο

[DiM]

Καλά λέτε, στο δικό μου asus dsl-n17 έχει επιλογή roaming assistant το οποίο είναι disabled. Ελπίζω αυτό να με κάνει ανίκητο

Που ακριβώς είναι γιατί κοιτάω στο Wireless στην καρτέλα Professional δεν υπάρχει !!!

[Φιλόσοφος_Στ@ρχίδας]

Που ακριβώς είναι γιατί κοιτάω στο Wireless στην καρτέλα Professional δεν υπάρχει !!!

Έχεις το τελευταίο firmware; (δεν ξέρω αν παίζει και ρόλο )

[DiM]

Εγώ έχω νεότερη έκδοση από εσένα και σε εμενα λείπει Είδες η ASUS το ξέρε ότι θα βγει ευπάθεια είναι ένα βήμα μπροστά και με προστάτευσε αφαιρώντας τελείως την επιλογή

[patrickdrd]

https://thehackernews.com/2018/08/ho...-password.html

[BlueChris]

Χάζευα για μία εργασία με Kali Linux, αλλά έχω φτάσει μέχρι τα πολύ απλά. Αν μου δώσεις λίγες οδηγίες ίσως τα καταφέρω, εάν φυσικά το υποστηρίζει η κάρτα μου.

Κατέβασα το python script και μου ζητάει το module PacketEssentials. Το λέει και στα pre-req βέβαια ο τύπος.

O @johnson καλά λέει πως να το βάλεις.

Από κάρτες αυτός που το έκανε λέει για τα εξής chipset

This is a list of chipsets, known as working "out of the box" on latest Linux kernels (>= 4.14)
Supported and recommended cipsets:
USB ID 148f:7601 Ralink Technology, Corp. MT7601U Wireless Adapter
USB ID 148f:3070 Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter
USB ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter
USB ID 0bda:8187 Realtek Semiconductor Corp. RTL8187 Wireless Adapter
USB ID 0bda:8189 Realtek Semiconductor Corp. RTL8187B Wireless 802.11g 54Mbps Network Adapter

Τώρα εγώ βλέπω στο R7000 μου πως έχω roaming assistant γιατί έχω merlin (από asus mod για Netgear) αλλά το έστειλα και έβαλα DDWRT πάλι και δεν την βρίσκω την ρύθμιση (είμαι με την τελευταία beta DD-WRT v3.0-r36440M kongac (07/30/18) ) και δεν ξέρω αν είναι ενεργό ή όχι.. την έχει βρει κανείς στα τελευταία DDWRT?

Να γυρίσω σε netgear firmware μπορώ μιας που το R7000 είναι AP και κύριο router έχω ένα Linksys WRT1900ACS με Untangle επάνω αλλά δεν θέλω να πάω προς τα εκεί.

[sdikr]

Πιστεύω πως θα είναι θέμα, καθώς πλέον όλο και πιο πολλές εταιρίες δίνουν λύσεις τύπου mesh (και plug and play) που κάνουν χρήση του roaming ώστε να αλλάζουν AP χωρίς να φαίνεται η αλλαγή στον χρήστη, λογικά θα υποστηρίζουν και wpa3 αλλά το πρόβλημα θα είναι με τις παλιές συσκευές που θέλουμε να συνεχίσουμε να έχουμε και δεν υποστηρίζουν wpa3.
Απο ότι κατάλαβα το wpa2/enterprise δεν έχει θέμα (ακόμα)

[laserscout]

Μπα... κανένα τέλος του WPA2. Απο την στιγμή όπου εν τέλη το password πρέπει να το βρεις με brute force, η πλειοψηφία των χρηστών (όπου ενεργά προσπαθούν να είναι ασφαλής), δεν θα έχουν πρόβλημα.

[Φιλόσοφος_Στ@ρχίδας]

Εγώ έχω νεότερη έκδοση από εσένα και σε εμενα λείπει Είδες η ASUS το ξέρε ότι θα βγει ευπάθεια είναι ένα βήμα μπροστά και με προστάτευσε αφαιρώντας τελείως την επιλογή

Αααα δεν το πήρα χαμπάρι ότι βγήκε καινούριο fw.
Πάντως δεν αναφέρει κάτι το description:

Firmware version 1.1.2.3_502 (This product supports both Annex A and Annex B)
- Release Note -

DSL:
- DSL driver updated - v5.5.2.10, fixed possible lower synced upstream data rate issue.
- VDSL WAN (PTM) QIS manual setting list updated,
Added Australia ISP Aussie Broadband.
Added Australia ISP Buzz Telco.
Added Australia ISP MyRepublic.

Bug fixes and enhancements:
- Fixed possible UI failed to login issue.
- Fixed LAN > LAN IP settings failed to take effect issue.
- Fine tune web server.
- Fixed upload Settings file via IE11 would fail issue.
- Fine tune FAQ link.
- Fine tune QoS default rule list.
- Fixed various UI related issues.