Newsgroup: it.comp.reti.wireless
Titolo: Trovare la chiave WPA con AP "farlocco" con stesso SSID

Salve,
 
che voi sappiate è possibile trovare la chiave WPA che un client, ad 
esempio un notebook o uno smartphone, contiene al suo interno 
"semplicemente" creando un AP con lo stesso SSID a cui normalmente il 
terminale si "logga" per accedere ad internet ?
 
Potrebbe essere utile nel caso si debba formattare un computer per 
rimettere lo stesso SSID e la stessa chiave sulla nuova installazione 
senza andare presso l'utente che ha quell'AP di cui magari non conosce 
nè password di admin (per resettare la chiave) nè tantomeno la chiave 
inserita nella notte dei tempi nel terminale.
 
Ovviamente tale procedura probabile possa essere utilizzata anche per 
fare hacking ma non è questo che mi interessa.
 
Saluti.
GbMax78

 GbMax78
 
no,non si puï¿œ fare,il protocollo di autenticazione non prevede uno 
scambio della chiave.

 il terminale si "logga" per accedere ad internet ?
 
In teoria potrebbe essere possibile ma non ti basta un normale AP
ti serve un qualcosa che funga da MITM; in pratica un "AP" al quale
la vittima si connette e che fa il routing (e lo sniffing) del traffico
verso
un wireless bridge il quale, a sua volta si connette all'AP reale; con
una tale config saresti in grado di "sniffare" il traffico in chiaro;
non
ho provato, ma credo che se il codice venisse scritto ammodino
la cosa potrebbe funzionare
 
 
 


 
Che io sappia si può fare solo se si usa WPA(2)-Enterprise con 
autenticazione PAP, su radius arriva la password in chiaro.
 
negli altri casi tanto vale che sniffi senza mettere su un ssid clone, 
ottenuto il 4-way handshake si lavora su quello..
 
 
 


sbagli (fortunatamente!). NON C'è SCAMBIO DI CHIAVE!!!!!!!!!!!
il mitm lo si fà quando si è già collegati/autenticati alla lan, ci si 
piazza lì tra 2 ip o più (non è vero che si debba fare tra client e 
router per forza) e ci comportiamo tra "strano router". niente a che 
vedere con wifi sniffing,chiavi wep,wpa,etc...
 
scordati di vedere il traffico in chiaro nella situazione che hai 
esposto (il client parte già criptato...e al 100% dei casi non si 
autentica se ha un minimo di cervello sia l'utonto che il client wifi)

 sbagli (fortunatamente!). NON C'è SCAMBIO DI CHIAVE!!!!!!!!!!!
 
infatti non ho fatto alcun accenno allo scambio di chiave :P
 
 


e che vorresti sniffare?
In modalità mitm sei già nella rete e sniffi il traffico.
l'unica cosa che puoi "sniffare" è l'handshake e lavorare con quello, ma 
il mitm ed un qualunque a.p. non c'entrano un piffero (basta una scheda 
wifi, smazzarsi 10 minuti ed avere culo che qualcuno sia connesso via wifi).
 
non è possibile ottenere alcun dato utile con un fake ap riguardo la wpa 
nè all'handshake (che deve essere 4way!)
 
 

> In modalità mitm sei già nella rete e sniffi il traffico.
 
tzk tzk... se hai un fake ap che "ripete" verso l'AP vero
becchi tutto il traffico e puoi fare una miriade di giochini
ma... non pretendo di insegnarti nulla nè di volerne sapere
più di te, ci mancherebbe, felice di sapere che ritieni di
aver esplorato certe cose, non metto in dubbio quanto
credi, ci mancherebbe, non vorrei far la fine di galileo
che, a causa di una lingua troppo lunga, si è trovato
in brutte situazioni
 
 
 

 becchi tutto il traffico e puoi fare una miriade di giochini
 
No ti stai sbagliando, il tuo fake ap per "ripetere" il traffico verso l'ap 
vero deve essere autenticato sull'ap vero e quindi devi conoscere la wpa. In 
caso contrario non c'è ripetizione ma solo sniffing (di traffico criptato) 
che puoi fare quindi con una qualsiasi scheda wifi in modalità monitor. 
 

 quindi con una qualsiasi scheda wifi in modalità monitor.
 
Si, vedo, ma con una wifi in monitor non riuscirai poi a fare "certe
cose" nei confronti del client ;-) visto che tutto sommato in modalità
monitor fai solo sniffing, mentre con il tipo di setup di cui parlo, il
client (ossia la vittima) ti considererà come il legittimo AP :D
 
 
 

 client (ossia la vittima) ti considererà come il legittimo AP :D
 
A livello software tipo con Linux andresti solo di comandi da terminale 
o che tu sappia c'è o potrebbe esserci qualcosa di fatto appositamente ?
 
Saluti.
GbMax78
 

 client (ossia la vittima) ti considererà come il legittimo AP :D
 
diavolo...ma per fare sniffing "chiaro" devi avere la wpa!
La wpa (a parte se conosci l'algo di generazione,ma non è più "crack 
pulito") NON è CRACCABILE SE NON ATTRAVERSO IL BRUTEFORCE! Lo sanno 
anche i muri!
 
non voglio esser polemico eh...sia chiaro...ma mi sembra che tu abbia 
non abbia chiaro come funge l'auth wpa e come circola il traffico in rete...
 
mitm: DEVI ESSERE autenticato, ti metti in mezzo tra ap e client 
(avveleni la tabella arp)...risultato? niente wpa (la conosci 
già,altrimenti non fai un piffero), sniffi il traffico in chiaro, ma 
niente chiave
 
fake ap liscio: il client non si autentica a te, sarebbe un 
coglione...tenta di auth. con chiave ma tu sei aperto...risultato? picche.
 
devi chiarirti lo scenario,altrimenti non capirai perchè non è fattibile.
 
se hai domande, lieto di spiegarti/aiutarti.

ops...forse il post padre di questo l'ho messo in risposta alla persona 
sbagliata? non ci capisco più nulla :PPPPPPP

 A livello software tipo con Linux andresti solo di comandi da terminale
 
Perchè... c'è un altro modo :) ?
 

 traffico in rete...
 
Nessun problema - a parte il capire se abbia o non abbia chiaro...
:D - seriamente; ho chiaro il tutto, ma credo tu non abbia capito
quello a cui mi sto riferendo; "GbMax" ci è andato vicino e credo
che faresti bene a lasciare per un attimo da parte il corso dei tuoi
pensieri e valutare cosa potrebbe significare un approccio del
tipo che ho descritto; non voglio entrare in dettagli, non per altro
ma... è una cosetta con cui sto (anzi stiamo, per la precisione)
"giocando" da qualche tempo e, sinceramente, credo che sia
molto interessante, anzi, se hai un minimo di hw disponibile...
prova a fare qualche esperimento, sono convinto che capirai
quello che intendo :D
 
 
 

 "giocando" da qualche tempo e, sinceramente, credo che sia
 
Tanto per fornirti un hint; partiamo da qui
 
http://www.airdefense.net/whitepapers/WPA_TKIP_Attacks_TB_1208_chv3.pdf
 
 
ora, supponiamo di avere una configurazione come quella che
ho descritto in grandi linee che ci permette di "fare dei giochini"
con il traffico client... senza grande sforzo, anzi...
 
 
 

> ma... è una cosetta con cui sto (anzi stiamo, per la precisione)

allora hai messo male il titolo...
oggi leggo bene il pdf ma subito all'inizio del pdf si dice:
 
"This is not a key recovery attack. TKIP keys
are not compromised and it does not lead to
decryption of all subsequent frames."
 
mi sembra chiaro che no trovi la chiave wpa...
 
o mi son perso qualcosa?


(ops...non era partito da te il topic..)
 
cmq dando una lettura velocissima, non c'è niente di nuovo, non si 
recupera nè traffico in chiaro,nè chiave wpa, si riesce solo a 
"corrompere" i pacchetti tkip (non quelli aes)...ed è storia vecchia di 
almeno 3 o 4 anni fà.
Sinceramente un riepilogo dello scenario sarebbe la miglior cosa.
 

 allora hai messo male il titolo...
 
Uh... IO :) ?!?
 
 
 


mi son auto-risposto...ti è sfuggito :P mea culpa (ihihihih....con stò 
casino sono impazzito).