[HaBo]

Sonic8989

Anzeige

Hi Leuts.

Ich bin grad dabei nem Kumpel zu zeigen wie unsicher eine Fritzbox im auslieferungszustand ist. Was ich also von seiner Box weiß ist:
- Wlan ist aktiviert
- WPA2 PSK
- standart Pw von FritzBox (also die ?16? stellige nummer)

Ich benutze Aircrack um das Pw herrauszufinden. Ich hab bereits einen Handshake und muss nun nurnoch das Pw eben rausbekommen.

Meine Frage ist nun: Wo bekomme ich eine Word-List für die Nummern her? Oder gibts nen weg die BruteForce-Atacke für sowas zu verwenden.

Danke für eure Antworten!

Easyrider

Du bist lustig du weist schon wie lange es dauert eine Zufällig generierte 16 Stellige Nummer mit Bruteforce zu entschlüsseln. Des weiteren wird das Passwort nicht nur aus Nummern bestehen sondern Alphanumerisch, aus Buchstaben und Nummern bestehen.
Zumal gehe ich davon aus das deine IP/MAC nach x Versuchen für eine bestimmte Zeit gesprerrt wird.

145851329773.42 Jahre im übrigen bei 15 Zeichen mit Groß/Kleinbuchstaben und Zahlen?












_______________________________
? http://www.1pw.de/brute-force.html

boehmi

@Sonic: Er hat den WPA Handshake gesnifft, also muss er nich die Fritzbox direkt angreifen, sondern kann das knacken auf seinem PC durchführen, ohne Kontakt zur Fritzbox zu haben.
Was bei einem 16-stelligen Key trotzdem Jahrzehnte dauert (mit Aircrack), selbst wenn es nur Zahlen sind.

Wordlists, in denen _alle_ Keys von Fritzboxen drinstehen gibt es imho nicht.
Ich denke nicht, dass es da ein bestimmtes Schema dahinter gibt, wie die Keys aufgebaut sind und vermute auch, dass jedes Gerät seinen einzigartigen Key hat.

Wenn die Box so wie du es beschreibst ausgeliefert wird, ist das ganz und gar nicht unsicher, da sollten sich andere Hersteller mal ein Beispiel dran nehmen.

Das einzige was mir einfallen würde, ist wenn du schon im WLAN drin bist (z.B. weil du mit ihm im LAN spielen willst), könntest du auf die Routerkonfiguration zugreifen, falls da noch kein bzw. ein Standardpasswort gesetzt ist.

-=Draven=-

Also das ne Fritz unsicher ist zumindest die neuen Bezweifle ich und zum Passwort das ist
bei jeder Fritz anders... aber mich würde interessieren was du sonst noch alles einstellen
willst damit das WLAN sicher ist... mal abgesehen von Mac Filter...

WPA2 derzeit glaube ich noch mit das beste was es als WLAN Verschlüsselung gibt... und
alleine der Punkt das das WLAN verschlüsselt ist gibt schon mal mehr Sicherheit als bei
anderen billig Produkten die entweder nur WEP verschlüsselt oder gar offen sind.

Was man natürlich ändern kann ist das Router Passwort wobei das bei manchen auch noch nicht mal nötg ist da es bei den bessere Unter dem Gerät steht und auch Mehrstellig ist also kein Standard ala admin, password, 1234 usw.

schäuble

hab auch schon versucht eine solche liste zu erstellen,
bekomms aber nicht hin

die fortlaufende zahl müsste "erst" bei 0001 0000 0000 0000 beginnen
und "nur" bis 9990 0000 0000 0000 gehen

boehmi

und was brächte dir so eine Liste?

Rothkegel

Naja, WPA2 ist meines Wissens nach nur mit einem (theoretischen) Rechenaufwand knackbar (sofern ein sinnvolles PW gewählt wurde).

Über WEP, Versteckte WLANS und Mac-Filter braucht man ja gar nicht erst reden, die geben keinen sinnvollen Schutz - höchstens das Gefühl geschützt zu sein.

Von daher hast du schlechte Karten deinem Freund in's WLAN einzubrechen :-)