Foro Wifi-libre.com

Notición increíble,si señor!!ya tengo ganas de ponerlo en practica con mi router.

Esperamos el tutorial, así nos resultará más fácil,comentar cualquier contratiempo.

Gracias por este notición.

Ultima edición por josep345 (06-08-2018 11:44:45)

Entonces supongo que si no se necesita capturar el handshake significa que no hace falta modo monitor en la tarjeta wifi, lo que hace que en cualquier sistema se pueda probar este ataque, sobre todo Android

A ver cuánto tardan los operadores en ofrecer routers que vengan por defecto con WPA3, ya que mucha gente no cambia la configuración, de momento lo más seguro es usar un router neutro con WPA3

Ultima edición por calavazo32 (06-08-2018 14:42:08)

muy buena noticia, esperando para trastear.un saludo

Sin duda muy buena noticia! Aunque seguimos necesitando un diccionario
Sin embargo para ciertas circunstancias mucho más optimo que obtener un handshake

Uff se avecinan cosas
Disfruta de tus vacas

Basta con modo promiscuo. 

Ojala Android desparezca de la fas de la tierra Esto dicho si consigues capturar tu trafico con Android podrás recoger la PMKID que es lo que necesitas para hacer el ataque por diccionario. 

¿Qué dices? De momento hay solo un modelo de router comercializado en europa que tiene WPA3... ¿Qué tipo de recomendación es está?
Tu red sigue igual de segura si usas una "buena llave", es decir una llave que entras tú y que tiene un longitud correcta y que usa un juego de caracteres extenso. No cambia absolutamente nada al respecto. 

No. El algoritmo para generar la PMKID es del mismo palo que el algoritmo para generar la PMK (ataque por handhsake). Así que no habrá diferencia notable entre un ataque por handshake (PMK) y un ataque por el "first way" EAPOL (PMKID)

Estabas advertido desde el titulo... Si te has hecho ilusiones yo no tengo la culpa.

El simple hecho de no tener que esperar a que un cliente aparezca es ya un gran avance... Hay gente que tienen internet y que nunca lo usan.. A veces me pregunto si no estoy rodeados de muertos. Me pasa lo mismo en el metro

 
También os podéis animar porque no es complicado... 
De mi lado he mirado brevemente y no he visto ninguna PMKID sobre la box SFR a la cual estoy conectado, pero es viejuna
Habría que mirar que pasa con los routers de Espanya...

  Un poco de información básica sobre Robust Security Network:RSN Information Element
  Aqui tenéis a un PDF completo, notad que es del 2008 y es el documento que ha servido de base para crear el RSN:Robust Security Network (RSN) Fast BSS Transition (FT)
  Otro PDF del 2017 donde se menciona al RSN: Opportunistic Wireless Encryption. En este caso es para la OWE (Oportunistic Wireless Encryption), un elemento que forma parte de la "reforma del WPA" (es decir el WPA3). El OWE es para cifrar los datos en redes abiertas. Podemos imaginar que por ahi se podrá eventualmente crackear el trafico protegido con OWE... Hay que mirrar en detalle la especificación de la wifi-alliance

Hay que decir la noticia ya ha volado mucho... Cracking the passwords of some WPA2 Wi-Fi networks just got easier
TheRegister es uno de los mejores sitios sobre temáticas hacking/seguridad y un refrente mundial.
El articulo salio hace dos horas y podéis tener claro que se va hablar de la brecha en los próximos días en muchos sitios...
  Ya veremos si se parchea rápido o no...

Cuando parecía que ya no se podía sacar nada más del WPA, después de tantos años dedicados a explotar la brecha siempre de la misma forma, como si de un dogma se tratase, van y nos asombran con nuevos métodos, nuevos estudios...

Personalmente me reconforta saber que todavía quedan algunos tip@s que siguen investigando como llegar más allá de lo establecido. Ese es el camino, cuestionarse todo incluso hasta el punto de volver a empezar desde el principio. Con esa actitud seguro que no será lo último con lo que nos asombremos.

Para los demás, todos aquellos que solo esperan recoger el fruto, aún sin entender nada, ni de qué trata esto, seguid en vuestra ignorancia, sin hacer nada más que esperar a que otros os lo pongan fácil... Y vuelta a empezar...

@ coronel: He borrado todos tus mensajes y mis respuestas a tus mesnajes (para que voy a ayudarte a entender las cosas?)
Y te he expulsado una semana por no respectar el pilar cuatro de wifi-libre con tus ataques personales hacia mi (lo mismo pasaría si seria contra otro miembro de wifi-libre) :

 
Pero esto es casi  lo de menos: Decir de este trabajo que es "inútil" y que "no sirve de nada" es insultarte a tu mismo y es insultar al espíritu comunitario que sostiene estos frágiles edificios.
Y déjate de rollos: No te estoy menospreciando ni quiero lucirme rebajándote.
Tengo otras cosas que hacer que molestarme en intentar aclarar cosas ya dichas.   Si lo hago no es para chulear o sentir me existir sino para que este foro tenga cualidad de contenido. NI tu ni yo importamos... Kill your ego.
  Bueno... Volviendo al tema que es "Ataque por diccionario sin 4-way handshake por crack de la PMKID", se ha publicado hoy una herramienta para automatizar parte del ataque:

• scripts/pmkid2hashcat/

 
No he tenido tiempo de probar ni de mirar el código, está escrito en python y usa scapy.
Así que podemos estar seguro de que permite obtener la PMKID.
No sé si va más allá y si se encarga también del ataque por diccionario.

He podio pillar una PMKID en una box del fabricante SFR. Es un modelo "ac", mas reciente que la otra que había probado.
Es una una buena señal ya que va en el sentido de lo dicho por Atom: Parece que encontramos PMKID en los routers modernos.
No sé si habéis leído el articulo puesto par josepp... es realmente raro que la tengamos en nuestros routers domésticos en WPA2 con PSK ya que... no sirve de nada... Pero no nos vamos a quejar.
No tengo chipset compatible con los programas de hashcat así que lo he hecho de la forma mas cutre que sea:

• Arrancar tcpdump sobre mi interfaz en modo managed 

• Asociar con network manager entrando una llave cualquiera

• Abrir la captura con wireshark

Pensaba que una "request identity" EAPOL (la "asociación", al giual que hacemos con reaver) bastaba pero parece necesario ir hasta el way uno del handshake.
lo bueno es que basta con asociar nosotros y mandar una llave cualquiera...
No he mirrado aún estos scripts en python pero ahora mismo me doy cuenta que no hace falta tantas historias: ¡Se podría obtener la PMKID ejecutando wpa_supplicant en modo debugg!

Pasate por este link y responderá a tu pregunta. (modo promiscuo y modo monitor)

Si fuese asi,, se ahorraria tiempo en el proceso.

Ultima edición por josep345 (08-08-2018 18:17:49)

Gracias por el enlace, ahora lo tengo más claro 

Ultima edición por Xavi (08-08-2018 20:18:14)

Es hora de colaborar,pienso hacerlo en mi router,seguiré los pasos descritos,y espero tener resultados para confirmar si mi router es (vulnerable)

Ultima edición por josep345 (08-08-2018 22:00:43)