Foro Wifi-libre.com

Cisco DPC3935: LLave WPA por defecto fácil de derivar...

  No se si se acordaran de estos temas:
  * Routers Ubee, Cisco y Technicolor de la operadora UPC de Hungría
  * cisco_psk.py para routers Ubee, Technicolor y Cisco de UPC
El generador presentado (cisco_psk.py) en dicho tema permite hacer un brute force contra varios PA del ISP húngaro UPC
  Son routers DOCSIS 3.0 y uno de los modelos afectados es el  Cisco EPC3925,.
  Para generar la llave WPA por defecto se trata de combinar el bSSID con el numero de serie del dispositivo y de pasar la cadena obtenida por md5
  El bSSID es por definición publico (broadcasted)  y el numero de serie se compone de diez números.
Ademas empieza por 26, lo que nos deja con 10⁷ posibilidades.
  Y aunque no empezaria por 26 serian solo 10⁹ posibilidades, un brute force al alcance de cualquier ordenador.   

    Hoy vamos a ver como hacer un brute force rápido contra un Cisco DPC3925
  Antes de seguir adelante un saludo amistoso al usuario wizzhard de crack-wifi.com por aportar datos y interpelar nuestra curiosidad...
    Os dejo aquí parte de su mensaje.
  Esta en francès pero los datos presentados hablan de si mismo.
Primero tenéis el eSSID por defecto, luego el bSSID y luego el Pass WPA

WPA passphrase d'origine routeur CISCO @ crack-wifi.com

  Mirando esto he pensado de inmediato

Llave WPA por defecto = Numero de serie = 9 cifras

Saltaba a la vista...
  Buscando un poco por la red he podido confirmar esto gracias a nuestros pinches mejicanos (más precisamente gracias a los huevones de Megacable)

México

Cisco DPC3925 @ megacable
  No se puede pedir más
   Ojala los ISP españoles se inspirarían de sus homologas mejicanos y explicarían en detalles como se genera la llave por defecto de sus routers.
  El amigo whizzard vive en una isla  francófona, no se cual exactamente, Martinica, tahiti...  En todos casos el principal proveedor de Internet de su isla emplea el cisco a saco

España

  Buscando un poco mas por la web veo que este router esta también utilizado aquí en España por la tele-operadora Telecable 
Miremos junto la guía para usuario...

Guía del usuario para el Cable módem Router Wifi con adaptador telefónico del modelo Cisco EPC3925 ( y DPC3925) 8x4 DOCSIS 3.0

Conclusión

  Una llave WPA por defecto de nueve números es como no poner llave por defecto.
Peor aún ya que puede dar a los usuarios la ilusión de estar protegidos.
  Desde una perspectiva ofensiva se puede estar seguro que la llave empieza por 2.
    Porque no habrá cien millones de estas cosas sueltas por el mundo... Con 8 cifras son ya 99 999 999 unidades posibles
   Crack de la llave WPA en una linea

crunch 9 9 -t 2%%%%%%%% | aircrack-ng <ruta_hacía_handshake> -e <eSSID> -w- 

 
  Con una CPU decente hablamos de una decena de horas de brute force y con un i7-6700K se hace en una hora.
¿Alguien ha pedido brechas wifi para estas navidades? Los reyes se han adelantado...