Hardwarovy Wifi cracker?

5.12.2010 15:36 | 6

Hardwarový WIFI cracker... Už ste počuli o niečom podobnom? Poprípade ste to už mali aj v ruke? Z čoho sa to skladá, obsahuje to Linux? Alebo viete čo všetko to dokáže (wpa,wpa2) takáto vecička a za ako rýchlo?        

Komentáře

[pc2005]

WPA se snad ještě v rozumném čase cracknout nedá. Jinak ta krabička neskýtá dojem, že v ní bude 1kW stroj na lámání šifer. Takže buď to bude nějakej chyták (třeba lámání do nezabezpečených wifin, pár slovníkovejch hesel) nebo to je jen zpřístupnění bezdrátu do kompu, kterej odpracuje samotný cracking. Maximálně by v tom mohlo být FPGA, to by ale cena byla nemalá.

[Visgean Skeloru]

Haha, vy jste naivní, wpa už se crakuje jakou dobu ... viz. http://code.google.com/p/pyrit/ ... pakliže nemáte dostatečný výkon tak je tu např. http://www.wpacracker.com/ takže to zařízení bych nepodceňoval, záleží na tom jaký má výpočetní výkon a místo na slovníky...

[Jendа]

To je bruteforce, ne? Takže když mám psk skutečně náhodný a dostatečně dlouhý, tak to nepomůže.

[pc2005]

To jsou borci, narvat

WPA Cracker gives you access to a 400CPU cluster

do malý plastový krabičky.

Jinak ano myslím, že je možný za nějakou dobu cracknout nějakou slabší verzi WPA (tu jde za 1 minutu). Ale pro WPA2 s AES, z hlediska té krabičky, která má připojení teprve vytvořit (asi?) tomu neříkám rozumný čas (ten je imho pro silná hesla stále nemožný).

Jinak to imho bude něco jako tohle.

[jenda]

Vždyť tam píšou, že to umí pouze WEP 64/128. Takže na WPA/WPA2 je to krátký.

[pc2005]

Na tom wifi-boxu? Taky, že jo, dokazuju podobným zařízením, že ta věc ze slovenskýho webu bude maximálně umět WEP.

[Martin Doucha]

Ono není WPA jako WPA. WPA-PSK se dá dneska na průměrném notebooku prolomit pod 5 minut. Do sítě zabezpečené WPA-TKIP se dá injectnout několik paketů, ale tím to hasne, klíč se zatím zrekonstruovat neumí. A u WPA-CCMP (AES) mají zatím crackeři smůlu, tam už se ani ten paket injection neumí. Jenže bohužel výrobci domácích wifi routerů jsou idioti a nic víc než WEP a WPA-PSK většinou nenabízejí...

[pc2005]

PSK, hmm zajímavý, ale ta krabička bude mít hw horší. TKIP, jo to vím.

Jinak právě jsem se divil, ale i takový šmejdy jako Zyxely maj v nastavení něco jako WPA2 AES.

[Michal Fecko]

ZyXEL je smejd?

[SPM]

Neuvěřitelnej... domu mi nesmí spolu s D-Linkem přes práh

[Coala]

Plne souhlasim.

[mimi.vx]

no nevim , na zyxel mam nejlepsi vzpominky  ... a doporucovali mi ho i nekteri sitari ......

 

jinak WPA vzdy WPA2 s AES .....

[mimi.vx]

zvlast si vzpominam ze i ta nejhloupejsi krabicka mela pristup pres telnet .... takze se clovek nemusel zabyvat omezenym webovym rozhranim .... a novy firmware se objevoval i nekolik let:)

[pc2005]

D-Link se mi po softwarový stránce jeví OK (modem co mám doma má linux ). Po hardwarový stránce je nutno říct, že ten MIPS dost fajruje, ale zase má firmware uloženej v sériový flashce (:-O).

Samozřejmě na základě jednoho vzorku od obou firem se toho moc tvrdit nedá, ale zase, kde bych vzal prachy na koupi všech modelů .

[SPM]

S D-Linkem jsem snad nic pořádně fungujícího neviděl... doma kdysi 2,4GHz AP, které se při určitém provozu zaseklo, malé Gb/s switche s nálepkou green, které se zasekly každou půl hodinu, malý router, který každou chvíli zapomněl nastavení... a největší perla - velký Gb/s switch řady webzmrd (teda, webmart = nemá nic jinýho než to pitomý web rozhraní), které do mng pustí max. 1 člověka (pokud se neodhlásí a tu session ztratí, tak sw switch musí restartovat, aby se do něj vůběc někdo dostal) a ten management vůbec měl občas touhu přestat fungovat... pak člověk leze 10x na střechu, než se přihlásí do pitomýho switche...

a zyxel? dost podobné, ADSL routery jsem musel tak 5x restartovat, než tu DSL linku chytly, web mng na switchi se tvářil v každém prohlížeči jinak (o tom jak interpretoval vlany taky snad neradno mluvit...) a tak podobně...

[pc2005]

Jo jednouživatelský rozhraní je dost naprd. Ale zase by teoreticky šlo tam díky linuxu dát vlastní.

U Zyxelu se mě zase stává, že telnet rozhraní prostě samo od sebe zamrzne. Jinak k tomu problému u ADSL, ty Zyxely maj totiž nějaký webrozhraní, který je defaultně zapnutý a přístupný z WAN a kvůli default heslům se na něj může kdokoliv připojit. Viděl jsem v menu i nějaký nastavení přesměrování provozu, takže by teoreticky mohlo jít celej trafic posílat i někam na internetu. Jinak taková perlička, i když ten CPU v tom Zyxelu nemá dokumentaci, tak v jiném modemu od jiného výrobce na něj někdo naportoval linux .

[SPM]

Ono jde i o hw... když to má člověk doma, tak je to ještě celkem jedno, nicméně když už je to na něčem, čemu se dá říkat síť, tak tyhle zařízení jsou utrpení... stačí něco, co se jim nelíbí, zamrzne to, atd... a zrovna ty větší d-linky jsem takhle nasazené viděl (ač hlavní důvod bylo 16Gbps portů, tak bych dal stejně ruku do ohně za to, že slušný 100Mbps switch se 2 Gbps uplinky za stejnou cenu reálně uswitchuje víc)

Jinak já jsem doma měl celkem dlouhou dobu Asus WL500G Deluxe a naprosto bez problémů (s originálním fw). Po přestěhování jsem ho vyměnil za Asus WL 500G Premium s OpenWRT a taky kromě toho, že mám na něm už 3. zdroj s ním nikdy nebyl problém (žádné vytuhnutí, ...). Pravda teda, že jsem nikdy neměl ADSL, takže o tenhle parametr při rozhodování jsem to měl snažší :)

[pc2005]

Jo tak pro profesionální nasazení to je jiná. Tam se věci jako CPU vtipně schovaný před jakoukoliv možností větrání nebo vytékání kondenzátorů (Xavi ADSL) netrpí .

[pc2005]

Hlavně kvůli OS. Hardwarově by mohl být OK (to ale nedokážu říct, protože zrovna Zyxel co mám doma, má nedokumentovaný chipset). Ten jejich ZyNOS je celkem o ničem + ADSL modemy co dodává O2 (a asi i Tmobile) měly (a imho i maj) v sobě dost zajímavý bezpečnostní díry.

[Jendа]

Ovísek WL-5450AP za pár stovek to umí taky, jestli tě to potěší.

[SPM]

Ale doporučuju spíš 5460 - cenový rozdíl zanedbatelný a 5450 je ořezaná verze...

[Matlák]

To je zajímavá hračka. Určitě v tom bude nějaký arm nebo mips a pojede to na linuxu. Podle obrázků to umí pravděpodobně cracknout wep, nejspíš to zvládne i nějaký ten packet injection. Vypadá to na něčí bývalou školní práci

[Michal Fecko]

Vypadá to na něčí bývalou školní práci

Nejakeho indickeho skolopovinneho hladneho programatorskeho siestaka

[Matlák]

klidně by to mohlo být dílo nějakého slováka... jste přece hacker elita světa ne? :P

[pasmen]

Tahle věta je jak vyšitá z Československo hledá superstar nebo jak se to jmenuje

[Matlák]

Československo hledá superh4ck3r574R :D