Foro Wifi-libre.com

wpspin.php: aplicación online de código libre para auditorias WPS

El gran trabajo del amigo Patcher está  causando sensación en el excelente foro ruso antichat.ru :

• Wireless Air Cut

Doy las gracias a mani4 por haber traducido y dado a conocer a Wireless Air Cut más allá de la estepa oriental.
  En uno de los comentarios de este hilo un usuario pregunta a Patcher si conoce y si le apetece integrar una herramienta casera del foro antichat.ru: wpspin.php.
   Este nombre me suena de algo...
 
  Podéis usar la herramienta en linea en esta pagina: http://3wifi.stascorp.com/wpspin
  Podéis obtener el código fuente (php) en Git Hub: binarymaster/3WiFi/wpspin.php
binarymaster es el desarrollador referente de la herramienta y esta alojada en la web 3WiFi
  El código es libre y la web para usar la herramienta en linea es sin anuncios ni movidas raras.
   Todo muy transparente y claro.
   
  Miremos unos instantes lo que proponen los amigos rusos en su pagina:

Lo bueno es que cada algoritmo está documentado con su fuente

  ¿Qué tienen en almacén?

Algoritmos

1. Los primeros algoritmos son un poco en modo "ruleta rusa":  Juegan con los bytes para generar unos PINes para probar suerte

2. Los dos algoritmos de la zona 2 son los algoritmos para D-Link de devttys (Craig heffner, creador de reaver). Ver: Desenredando el algoritmo D-Link con el maestro craig heffner

3. El algoritmo de la zona 3 es el algoritmo easybox arcadyan de stefan  que Coeman76 había adaptado para unas box de Vodafone en españa (no creo que queden mucho en circulación hoy en día)

Y luego tenemos a:

1. Algoritmos de la casa (antichat.ru; ver Algorimo Airocon: Desde Rusia con amor ). Son para hardwares que no vamos a encontrar por aquí. He probado contra otro dispositivo equipado del mismo chipset realtek y no funcionó. Así que es solo, cómo mencionan, para dispositivos con frimware "airocon" (parece que se ven mucho en Rusia y brasil)

2. Algoritmos en modo "ruleta rusa" para probar suerte jugando con la primera y/o segunda mitad del PIN (NIC y OUI)

3. Unos PIN genéricos que vamos a mirar más en detalles

Dos pequeños detalles: faltan unos algoritmos como el algoritmo belkin de  devttys y el algorimo computePIN no resalta correctamente y no está documentado
En todos casos la aplicación online es muy practica, muy bien documentada y muy buena opción "generar todo" 
Огромное спасибо моим русским друзьям!

PIN genéricos

Es interesante ver cuáles son los PIN que tienen en la base de datos y cómo la ordenan.
Para mi es una de los mejores que hay porque toman mucho en cuenta el modelo exacto y el chipset WiFi en lugar de focalizarse en el bSSID.
¡Así se hacen las cosas!

El primer PIN (12345670) es para routers CIsco

Cisco static PIN,
used by these devices:

Cisco DPC2420
Cisco EPC2100R2
Cisco EPC2325
  00:24:8C:xx:xx:xx
  00:26:18:xx:xx:xx
  34:4D:EB:xx:xx:xx
  70:71:BC:xx:xx:xx
  E0:69:95:xx:xx:xx
  E0:CB:4E:xx:xx:xx

Technical details:
Pin = 1234567

Había un modelo del palo de Euskatel en circulación y se rompían con 12345670, hace algo de tiempo ya.  12345670 es el primer PIN que tira reaver por defecto...
  Tenemos luego a cuatro PIN genéricos para  "broadcom": 2017252 / 4626484 / 7622990 / 6232714
Podríamos encontrarlos en España en unos de los innombrables modelos puesto en circulación por jazztell_XXXX y wlan_XXXX (pero suelen venir con el wps pin desactivado por defecto)
  Luego hay un PIN para chipset realtek: 9566146. No nos será muy útil ya que los Realtek son vulnerables a un ataque pixe dust que es sin fallos.

Lo demás son PIN para unos modelo preciso:

• D-Link DSL-2740R : 6817554

• Upvel UR-315BN y UR-325BN : 2085483

• UR-814AC : 4397768

• UR-825AC y UR-825N4G y UR-825N4G : 0529417

• EDIMAX BR6228GNS y BR6258GN y BR6428GN y BR6428NS : 3561153

• Technicolor (no modelo indicado) : 6795814

Hay dos PINes genéricos más sobre los cuales hay algo que decir:

HG532x static PIN,
used by these devices:

Huawei EchoLife HG532e
Huawei EchoLife HG532n
Huawei EchoLife HG532s
  00:66:4B:xx:xx:xx
  08:63:61:xx:xx:xx
  08:7A:4C:xx:xx:xx
  0C:96:BF:xx:xx:xx
  14:B9:68:xx:xx:xx
  20:08:ED:xx:xx:xx
  24:69:A5:xx:xx:xx
  34:6B:D3:xx:xx:xx
  78:6A:89:xx:xx:xx
  88:E3:AB:xx:xx:xx
  9C:C1:72:xx:xx:xx
  AC:E2:15:xx:xx:xx
  D0:7A:B5:xx:xx:xx
  CC:A2:23:xx:xx:xx
  E8:CD:2D:xx:xx:xx
  F8:01:13:xx:xx:xx
  F8:3D:FF:xx:xx:xx

Technical details:
Pin = 3425928

Los HG532x usan normalmente el algoritmo zao chesung (por ejemplo los HG532s de Orange)
. Supongo que este PIN genérico se debe al firmware puesto por el ISP local.
De todo modo estos routers usan un chipset Ralink y son vulnerable a la brecha pixedust así que no importa mucho

El otro genérico

Onlime static PIN,
used by these devices:

Upvel Onlime UR-315BN
Upvel Onlime UR-319BN
  D4:BF:7F:xx:xx:xx
  F8:C0:91:xx:xx:xx
  WSC Device Names:
    RTK_AP
    RTK_AP_2x
TOTOLINK N150RT
TOTOLINK N300RT
  78:44:76:xx:xx:xx
TRENDnet (rarely)
TRENDnet TEW-637AP
TRENDnet TEW-638APB
  00:14:D1:xx:xx:xx

Technical details:
Pin = 9995604

   Es que tengo un N300RT y este no es el PIN del mio... da igual de todo modo: es un chipset realtek vulnerable a pixiedust
Entiendo que Onlime es una teleopeadora de allí.

  Excelente trabajo por parte de la peña de antichat.ru con una base de datos rigorosa y hecha con cabeza.
Una pagina a añadir a nuestros "favoritos