elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 20:23  


Tema destacado: Sigue las noticias más importantes de elhacker.net en ttwitter!

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Wireless (Moderadores: Uxio, pianista, ChimoC, P4nd3m0n1um)
| | |-+  New Thomson/Technicolor WPA Algorithm Reversed
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: New Thomson/Technicolor WPA Algorithm Reversed  (Leído 1,998 veces)
kevind

Desconectado Desconectado

Mensajes: 7


Ver Perfil
New Thomson/Technicolor WPA Algorithm Reversed
« en: 12 Febrero 2012, 15:48 »

hola

Lo sentimos, no hablan español.
Aquí está el nuevo algoritmo de claves WPA por defecto de Thomson / Technicolor routers.

No hay ninguna herramienta de recuperación desarrollados, ya que lleva demasiado tiempo.

Tal vez alguien va a escribir herramienta para recuperar las llaves en la GPU, pero no puedo hacer que el tiempo para escribir esta herramienta.

Era parte de la inversión de BT HomeHub 2 Escriba un router desde el Reino Unido que se basa en el modelo de SpeedTouch.

Technicolor ya sabe sobre el problema y arreglarlo para nuevos routers ...

No estoy seguro si es útil, pero aquí está ...

http://weiss.u40.hosting.digiweb.ie/stech/stkeygen.tar.gz


« Última modificación: 28 Febrero 2012, 05:32 por kevind » En línea
P4nd3m0n1um
Moderador
***
Desconectado Desconectado

Mensajes: 615



Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #1 en: 12 Febrero 2012, 16:46 »

como inician las mac addess del BT HomeHub 2? los primeros 6 digitos


En línea

WPSCrackGUI v1.1.7 (07-04-2012): Interfaz gráfica para el crackeo de redes WPS con Reaver.
Envía tu PIN y Mejora WPSCrackGUI.
kevind

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #2 en: 12 Febrero 2012, 16:59 »

No estoy seguro de su pregunta, lo siento pero el español no. simplemente utilizando el traductor.

Es generado por la función aleatoria y se utiliza en la generación de claves descritos en stkeygen.cpp

Una cadena de bytes 12 se pasa entonces a través de SHA-1 como primera algoritmo.
Se compone de 0123456789ABCDEF caracteres hexadecimales

 Así que a la fuerza bruta de la SpeedTouch sería de 16 ^ 12 y casi imposible de recuperar sin acelerador como el GPU.
« Última modificación: 13 Febrero 2012, 18:38 por kevind » En línea
P4nd3m0n1um
Moderador
***
Desconectado Desconectado

Mensajes: 615



Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #3 en: 13 Febrero 2012, 23:00 »

Deleted File  ;D
En línea

WPSCrackGUI v1.1.7 (07-04-2012): Interfaz gráfica para el crackeo de redes WPS con Reaver.
Envía tu PIN y Mejora WPSCrackGUI.
kevind

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #4 en: 14 Febrero 2012, 00:12 »

Lo siento.

Eliminada a petición del equipo de seguridad de Technicolor.
Voy a subir más tarde ...
« Última modificación: 14 Febrero 2012, 00:14 por kevind » En línea
kevind

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #5 en: 15 Febrero 2012, 19:16 »

Cita de: P4nd3m0n1um
como inician las mac addess del BT HomeHub 2? los primeros 6 digitos

¿Está usted preguntando si SSID es en los últimos 6 dígitos del MAC?

Para la versión de HomeHub que tengo, se basa en hash SHA-1, pero para algunos routers pueden ser diferentes.

Un router que tengo tiene TNCAP B52AFD

Y el MAC es 08:76: ff: b5: 2a: fd y la versión del firmware es 8.4.4.J

Así que sí ... estás en lo correcto de que no es posible recuperar la clave para esto.

¿En qué año fue el router que se han fabricado en?

Parece Technicolor parcheado el problema en los modelos 2010/2011, aunque la versión anterior existe desde el año 2008.

Código:
Product Name: TG582n
Serial Number:       CP1119VFUR0
Software Release:      8.4.4.J
Physical Address:      08:76:ff:b5:2a:fd
Network Name (SSID):   TNCAPB52AFD

Código:
BT product name BT Home Hub 2.0A

Serial Number:         CP0945MH5W7
Software Release:      8.1.H.U (Type A)
Physical Address:      00:24:17:c4:43:02
Network Name (SSID):   BTHomeHub2-2CCJ

Para el HomeHub2 BT con 8.1.HU, el SSID se puede invertir en 4 valores binarios.

Código:
BT SSID = 2CCJ
Potential binary values =

#1 : 00114C
#2 : 04566D
#3 : 089B8E
#4 : 0CE0AF
« Última modificación: 15 Febrero 2012, 19:24 por kevind » En línea
kevind

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #6 en: 28 Febrero 2012, 05:32 »

http://weiss.u40.hosting.digiweb.ie/stech/stkeygen.tar.gz

final post.. :P
En línea
hiromiaika

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #7 en: 12 Marzo 2012, 21:27 »

yo tengo un technicolor y les voy a enseñar el sello a ver si ustedes lo decifran




http://photoupload.org/images/22443565497695153875.jpg
En línea
kevind

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: New Thomson/Technicolor WPA Algorithm Reversed
« Respuesta #8 en: 15 Marzo 2012, 02:32 »

Los routers de 2011 o atleast ya se hizo cargo de Technicolor ahora utilizan los últimos 6 bytes de MAC ... mientras que el HomeHub BT Tipo A basada en el hardware de Thomson utiliza 6 bytes del hash de la tecla que también se deriva de.

No tengo el firmware Technicolor investigado todavía, pero probablemente no es posible recuperar el SSID clave utilizando todos modos.

El ataque a las versiones publicadas desde agosto de 2008, antes de la actualización por el technicolor siguen siendo vulnerables, pero no sé de otros modelos.
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines