web-dev-qa-db-ja.com

DumpperプログラムはどのようにブルートフォースせずにデフォルトのWPSを取得するのですか?

今日、私は Dumpper と呼ばれるプログラムを試しました。プログラムは、すべてのネイバーアクセスポイントのブルートフォースを行わずに、すべてのデフォルトWPSを示しました。以下のスクリーンショットを参照してください。

enter image description here

このプログラムはどのように機能しますか?

14
Amirreza Nasiri

WPSは十分に実装されたテクノロジーではないようです。ファームウェアをリバースエンジニアリングすると、アルゴリズムがMACベースなどであることがわかります(- 一部のD-Linkルーターの場合 または Belkin など)。

また、多くの場合、実装の弱点 ブルートフォーシングも許可 (-- CERT VU#723755 も参照)が簡単に実行できるように見えます。

これはおそらくオープンソースソフトウェアであるため、調べて正確に何が行われているのかを確認できますが、コードは実際にはSFで実行されているようには見えません。

7
Eric G