Programm erschnüffelt WLAN-Passwort durch WPS-Lücke

Lese das erst jetzt, diese WPS Lücke wurde also jetzt ganz offiziell 2011 entdeckt? Nicht schon als WPS konzipiert wurde, weshalb es einige Hersteller nie ohne zusätzliche Einschränkung implementiert haben?

Wenn es der Aufmerksamkeit gegenüber Implementierungslücken in Heimroutern und Modems führt soll's recht sein.

Wie wäre es mit einem fachwissenschaftlichen Papier zu IGD Implementierungen? Die nächsten Löcher aus der eh-schon-wissen Lade, gefunden im glorreichen Österreich.

dieses fh hagenberg Typen.

Ne runde gegoogelt und schon hat man das Programm.

Dann noch einen "wissenschaftlichen" Text dazu gedichtet und schon tut man auf berühmt.

Bei welcher Studentenverbindung ist er dabei?

Wofür ausser zu kriminellen Zwecken kann man dieses Programm einsetzen?

Ist ja nicht wirklich kriminell wenn man ins Internet möchte.

Es wäre sowieso besser alle WLAN Netze offen zu betreiben und ab Werk mit einem aktivierten Mesh Protokoll aus zu liefern.
Der Verkehr sollte im Endgerät verschlüsselt werden.

Der Uplink erfolgt dann über zentrale öffentliche APs.
Ein freies Netz das allen zugänglich ist. Die Kommunikation untereinander könnte auch durch einen Wegfall der Uplinks nicht mehr unterbunden werden.

Es gibt ja schon Ansätze freie Kommunikationssatelliten zu betreiben. Irgendwann muss man weiterdenken wie man Systeme öffnen kann um zu verhindern dass diese kontrolliert oder eingeschränkt werden. SOPA lässt grüssen.

Theoretisch wäre denkbar, dass jemand ganz legal testen soll / will, ob ein Router gegen diese Art von Angriff geschützt ist.

...dass die Sicherheitslücke nicht nur akademischen Charakter sondern einen echten impact hat.

Außerdem kann ich mir vorstellen, dass die Autoren damit sagen wollen: "Was der Viehböck da gefunden hat, wissen wir schon lange"

Diebstahl als Mittel zur Kostenoptimierung ist kriminell.

nicht wenn es sich um gestohlene cds handelt und man vom finanzamt ist

ist nur in oft noch vorhandenen alten Koax-Kabel-Netzen aus Zeiten der Novell-Server sicher, man muss diese Koax-Kabel aber alle schön je nach Topologie mit 90/50-Ohm-Stöpsel verschliessen ;-))

Die dann 50 Mbit Wlan statt der alten 10Mbit sind auf alle Fälle eine Verbesserung und funktionieren auf Distanzen, wo CAT5 ohne Repeater längst abwinken.

Der Empfangspegel eingangsseitig muss doch jenseits von gut und böse liegen...

Die Verbindung von einem Hauptbetrieb zum Sägewerk ist in besagtem RG-Kabel verlegt und der Betriebsführung war Auswechseln auf CAT-5 oder ähnlichem zu teuer. Für WLAN wiederum war das Gelände zu mies und so steckten wir das Kabel an den Ausgang des Access-Points und siehe da: nach Ersatz des Ethernet-Repeaters durch ein Stück Koax-Kabel kam das Signal in der Sägerei voll an. Wie gesagt, minimum Sendeleistung und mittels 50-Ohm-Abschlussteckern alle "offenen" Stellen zustöpseln, was an sich ja auch beim Ethernet-Betrieb eigentlich notwendig war. Einigen Laptops verpassten wir "externe" Antennen, d.h., Buchsen… An eine der Kabelenden/Dosen kann man auch eine Wlan-Antennen anschrauben, wenn die Bastelei zu stressig ist, ist dann aber on air…

Bin vor einiger Zeit auf eine Seite gekommen, wo detailliert beschrieben wurde, mit welcher Hardware, Software dies Möglich ist. Anschließend wurde die Vorgehensweise zum Hacken eines WPA2 Netzes besprochen. Verstehen tu ich das nicht, hatte aber den Eindruck, dass das kein Fake war. Wie man auf die Seite kommt, fragt mich nicht.Sie war "plötzlich " da.
Frage:Kann man und wenn ja wie, bei der Fritzbox dieses WPS ausschalten?

da der PIN auf der Fritzbox alle paar Minuten neu generiert wird.

Als Hinweis folgendes Szenario:

Im Keller oder der Wohnung des missliebigen Wlan-Nachbars trenne man die Stromversorgung kurz ab und sogleich wieder an. Den Wideraufbau-Sturm, der da dann entsteht, verfolge man mit entsprechenden Tools auf seinem Laptop. Besonders hilfreich, wenn in der Wohnung des Angegriffenen ein Laptop läuft, der vom Stromausfall klarologo nix mitkriegt…

Die Tools, die man dazu so braucht, waren schon auf der BT3-Version drauf…

Hat irgendwer eine Ahnung, wie ich das libpcap-Binding unter Debian testing hinbekomme? Das Paket libpcap0.8 reicht offenbar nicht, ./configure beschwert sich über fehlende pcap-Library.

Installieren sie per Paketmanager das Paket openssl-dev oder libssl-dev nach. Falls das nicht klappt oder eine Abhängigkeit mekert, dann bei den Paketquellen nachbessern (betreffende LIB googeln). Danach konnte ich diese lib installieren. Make und Make Install funtzten danach tadellos.

Probierens mit *-dev.

Gestern in einem Forum zum RedHat-Paket gelesen.

Schon versucht, bringt leider auch nichts.
Naja, kann ich halt meinen UPC-AP nicht testen ;)

...ein Netzwerk so einrichten dass man nach dem 5. Knackversuch für 10 Minuten ausgesperrt wird, dann für 20 usw.? Damit hätten Attacken keine chnace mehr.
Oder seh ich das zu naiv?
Andere Möglichkiet- wird denn der Systemadmin nicht benachrichtigt wenn jemand/etwas dauerend erfolglos versucht sich einzuloggen?
Diese Fragen stelle ich mir immer wenn ich lese dass X oder Y geknackt werden kann.
Kann mir wer das erklären?

das netz soll ja dauernt erreichbar sein, mit ihrer idee können sie den besitzer schön ärgern indem sie einfach falsche passwörter eingeben, dann wird das netz abgeschaltet, einzelne user aussperren geht nicht, bzw geht es schon aber ist sehr einfach auszutricksen, also können sie es nur ganz abschalten oder jeder der halbwegs weiß was er tut umgeht einfach die sperre...

Es geht nicht um den WPA-Key, sondern um den WPS-PIN. Das Eine hat mit dem Anderen nichts zu tun! (Um einen g'scheiten WPA-Key [20 Stellen aufwärts] zu knacken, brauchen Sie eh Millionen bis Billionen Jahre...)

Genau das ist das Problem: Die Router, die WPS mittels PIN (nicht mittels Druckknopfs) unterstützen, haben eben keine Sperre nach x ungültigen PIN-Eingaben eingebaut!

wie soll eine Sperre nach x ungültigen Pin-Eingaben ausschauen? sperren sie dann alle geräte die (per WLAN) darauf zugreifen wollen? wie wollen sie das "böse" gerät identifizieren? Über die MAC Adresse, die lässt sich sehr einfach manipulieren...gut also sperren sie gerät A, dann macht die software ihnen vor gerät B zu sein, dann C, dann D...oder sie sperren ALLE geräte die sich identifizieren wollen...

Das gibt es eh.

toll und super, da werden wieder internetradios ganz billig und kleine web ftp server wenn die router alle ersetzt werden...