REAVER: Vulnerabilidad de WPA por WPS habilitado

[Devill]

Estoy probando mi router tplink y cuando llega al 33.76% ya no avanza mas, se asocia con la red pero me sale todo el rato ahora tiempo agotado. Da igual con que pin pruebe, ya no avanza más. He probado a cambiarme la mac y nada. Si pruebo con otro router que tengo si que va probando pins ....

Alguien me puede decir que pasa?

[El_Andaluz]

Pues lo de que se bloquea el router tendrás un mecanismo de defensa que hace que se bloque el router y no avance mas puede ser por eso, o también puede ser que te pille lejos la red que tu atacas y por eso no avanza prueba acercarte mas al router.Saludos

[jose46lopez]

No se si os fijasteis, pero los que tengais ono y os hayan actualizado el firware del router automaticamente los de ono, han eliminado el wps de raiz o al menos yo no veo la opcion WPS por ningun sitio.

[ChimoC]

Buenas:

@jose46lopez: Si, es cierto lo que dices (algun user de Granada ya me comentó que habían "tocado" el router)

Saludos

ChimoC

[jose46lopez]

Sip, a algunos amigos tambien les actualizaron ya. Se acabaron las pruebas de Reaver con Ono me parece a mi, el router en cuestion es el netgear cg3100d y la nueva version del firmware V1.04.02

[adrihamel]

Yo hace tiempo descifre un router cisco de ono y sigue teniendo el wps activado. Aunque si es cierto que los netgear ya no tienen esa funcion, pero sabemos que la contraseña son 10 numeros, asique en descifrarlos no seria un gran problema siempre y cuando no cambien la contraseña de fabrica.

[puntillero]

Se comenta mucho que 10 dígitos son "fáciles" de sacar. Varias veces he hecho referencia a que lleva mucho tiempo (incluso con aceleración gpu y equipos modernos) pasar diccionario de diez dígitos a un handshake, y no he tenido respuesta. Hacer tablas precompiladas lleva más tiempo que pasarle el aircrack, así que o se me cuenta cómo o sigo pensando que aquí se ponen comentarios de "cosas fáciles" a la ligera..

¿Podrías por favor poner datos de exactamente cómo lo haces y los tiempos que lleva hacerlo?

[Bl4ck3lf]

Que alguien diga que sacar una contraseña WPA por fuerza bruta es fácil, es una opinión personal. Personalmente odio ese método, y de hecho nunca me ha servido de nada. De todas maneras, si se sabe que la contraseña de un router es numérica con una longitud de 10 dígitos, tendrías que preparar un diccionario numérico con dicha longitud.

así que o se me cuenta cómo o sigo pensando que aquí se ponen comentarios de "cosas fáciles" a la ligera..

Podrías ahorrarte comentarios de esa índole.

Un saludo.

[roberwii]

Sip, a algunos amigos tambien les actualizaron ya. Se acabaron las pruebas de Reaver con Ono me parece a mi, el router en cuestion es el netgear cg3100d y la nueva version del firmware V1.04.02

se puede atacar,el problema en que solo te deja probar un pin ;(
aparte el reaver lleva desde el año pasado sin actualizarse,habra que sacar un parchecito! xD

[jose46lopez]

se puede atacar,el problema en que solo te deja probar un pin ;(
aparte el reaver lleva desde el año pasado sin actualizarse,habra que sacar un parchecito! xD

Pues la verdad no se si esto es cierto, por que dentro del router no aparece nada de WPS, y luego con wash -i no dice que tenga el wps activo. No se.

Yo lo de la fuerza bruta tampoco lo veo facil, pero tampoco use ninguna aplicacion para usar la gpu y esto, lo maximo que hice fue un dicc de 8 numeros, y tardaba la ostia y pase xDD