• Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.

WPS te kraken op de HB

  • Onderwerp starter Onderwerp starter Scott_NL
  • Startdatum Startdatum
Fradet zei:
UPC lacht nu een beetje, van ach de klanten regelen nu zelf wel hun beveiliging en wij kunnen rustig aan doen met een up-date.
Klik om te vergroten...

WPS-protocol zal niet wijzigen hoor... maar het is altijd makkelijk de grote bedrijven de schuld te geven.

Zoals Masterblaster al aangeeft, wil je echt veilig? WiFi uit, maar dat is voor velen geen optie. "Hidden SSID" is ook zwaar overrated. Alleen de naam verdwijnt, het draadloosnetwerk blijft gewoon zichtbaar.
 
van UPC.nl: https://vragen.upc.nl/app/answers/detail/a_id/1109

Wat is het WPS beveiligingsprobleem?

Wifi Protected Setup (WPS) is een computerstandaard waarmee u gemakkelijk een draadloos thuisnetwerk kunt configureren, zonder ingewikkelde sleutels (WEP- of WPA-keys) in te typen. U maakt bij WPS verbinding via een speciale knop of een PIN-code. Deze PIN-code vindt u op de onderzijde van de router of het modem en moet ingetoetst worden op het apparaat waarmee verbinding wordt gemaakt. Bij de verbindingsmethode via een PIN-code is een beveiligingsprobleem geconstateerd, waardoor UPC heeft besloten om de WPS-functionaliteit uit te schakelen of in te perken op haar modems.

Waardoor wordt het WPS beveiligingsprobleem veroorzaakt?
Er is een beperkt aantal PIN-codes beschikbaar voor WPS. Hierdoor is het mogelijk, indien het modem of de router niet is beschermd, om met speciale software binnen enkele uren de PIN-code te achterhalen van een router of modem die met WPS is beveiligd.

Wat doet UPC om dit probleem op te lossen?
Op de Thomson TWG-850 heeft UPC de WPS-functionaliteit uitgeschakeld. Op de Cisco EPC3925 is een beveiliging ingebouwd die ervoor zorgt dat het modem na 10 inlogpogingen automatisch de WPS-functionaliteit uitschakelt. WPS wordt dan pas weer geactiveerd als het modem door de gebruiker wordt gereset door deze van de stroom te halen en daarna weer aan te sluiten. Deze beveiliging geldt ook voor de Thomson TWG-870 en zal in week 2 van 2013 op alle Thomson TWG-870 modems actief zijn. Indien u het Thomson TWG-870 modem nu al wilt beveiligen, dan kunt u dit doen door deze van de stroom te halen en daarna weer aan te sluiten. Op de Horizon Mediabox wordt WPS in week 2 van 2013 uitgeschakeld.

Hoe weet ik of ik risico loop op dit probleem?
Als u een modem van UPC heeft, dan is deze al beveiligd of wordt hij in week 2 van 2013 beveiligd tegen het WPS beveiligingsprobleem. Dit kan doordat WPS is uitgeschakeld of doordat de functionaliteit is ingeperkt met een maximum aantal inlogpogingen. Als u een router heeft, vraag dan aan de fabrikant of het probleem ook op uw router speelt. Als u niet zeker weet of het probleem op uw router speelt, dan adviseren wij u om WPS uit te schakelen.

Datum bijgewerkt 04/01/2013 11:24 AM
Klik om te vergroten...
 
Hier nog wat meer info m.b.t. het WPS debacle:
https://www.security.nl/artikel/44557/1/%27Half_miljoen_WiFi-routers_KPN%2C_Ziggo_en_UPC_lek%27.html
 
En om maar even een plaatje te laten zien in plaats van duizend woorden:

Test (region).png


In iets meer dan 75 (!!) minuten was de WPS-pincode bekend. Wachtwoordgrootte maakt verder helemaal niet uit. Dit krijgt hij automatisch door na "kraken" WPS-pincode.

Zet je WPS uit in de Horizonbox dan krijg je inderdaad het volgende:
Code: 
[+] Waiting for beacon from XX:XX:XX:XX:XX:XX
[!] WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: Horizon WPS Test)
[!] WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: Horizon WPS Test)
[!] WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: Horizon WPS Test)
[!] WARNING: Failed to associate with XX:XX:XX:XX:XX:XX (ESSID: Horizon WPS Test)

Als UPC nu standaard WPS uitzet en er een limiet komt op het aantal "aanvallen" van buitenaf (van zeg 10x) en bij het bereiken van deze limiet WPS automatisch uitgeschakeld wordt, lijkt het mij, dat het sowieso al een heel stuk moeilijker (zoniet bijna onmogelijk) is om achter de WPS-pincode te komen door middel van dit programma.
 

Bijlagen

  • Screenshot from 2013-01-07 195058 (1920x1080).png
    Screenshot from 2013-01-07 195058 (1920x1080).png
    1,2 MB · Weergaven: 77
Laatst bewerkt door een moderator:
Normaal slaap ik rond deze tijd ;)
Maar ik zag zojuist dat UPC met de modem update is begonnen.
Versie 0.62 staat nu als versie in de modem vermeld, en in de modem staat het in iedergeval voor de 2.4 en 5Ghz op uitgeschakeld.
 
Als ik naar de praktijk kijk, dan denk ik dat de hele issue lichterlijk overdreven is. WPS is inderdaad te kraken binnen 1 tot 3 uur. Maar de vraag is of dat ook gaat gebeuren. De meeste wardrivers zijn op zoek naar een netwerk om even snel op internet te kunnen en gaan niet meer dan een uur proberen om een wps te hacken, terwijl er over het algemeen overal wel binnen 1-2 KM een unprotected of WEP netwerk te vinden is.

Blijft over de groep die specifiek die ene pc wil hacken. En in dat geval kunnen ze ook je WPA hacken (De meeste mensen nemen nl niet de moeite om de standaard SSID en 8 bytes WPA2 key te veranderen).
 
@MontyNick, dat is 1ding wat zeker is, als ik hier ga scannen zowel op 2,4 als 5Ghz ga je toch echt schrikken hoeveel mensen alles standaard hebben, met alle gevolgen van dien.


9 wifi netwerken hier in straat en maar 2 die andere sidd gebruikt rest allemaal de router standaard, en ook 4 van upc ertussen met standaard sidd.
 
ik heb zelf ook standaard ssid en key, maar wel alles op de hoogste beveiliging WPA2+AES dan loop je nog niet echt een risico WPS staat standaard uit.
 
wpa2+eas is het beste wat je idd dan kan hebben(moet je wel lastige password gebruiken) als je wifi gebruikt, geen wifi dan gewoon de radio uitzetten.
 
MontyNick zei:
Als ik naar de praktijk kijk, dan denk ik dat de hele issue lichterlijk overdreven is. WPS is inderdaad te kraken binnen 1 tot 3 uur. Maar de vraag is of dat ook gaat gebeuren.
Klik om te vergroten...

Het gaat er ook om dat het mogelijk is... je kan bijvoorbeeld je buurman natuurlijk altijd een hak zetten. Omdat het kan...

MontyNick zei:
Blijft over de groep die specifiek die ene pc wil hacken. En in dat geval kunnen ze ook je WPA hacken (De meeste mensen nemen nl niet de moeite om de standaard SSID en 8 bytes WPA2 key te veranderen).
Klik om te vergroten...

Heb je het artikel een beetje gelezen? Die krijg je standaard cadeau nadat de WPS pin bekend is.

rs19 zei:
ik heb zelf ook standaard ssid en key, maar wel alles op de hoogste beveiliging WPA2+AES dan loop je nog niet echt een risico WPS staat standaard uit.
Klik om te vergroten...

Bij sommige apparatuur werkt dat dus niet zoals het hoort. Hoe goed je beveiliging ook is (WPA2+AES)... die wordt juist bekend gemaakt als de WPS pin bekend is. Dan kan je een heel lastig wachtwoord hebben van 64 tekens, werkt voor geen meter, die wordt op een "visitekaartje" gegeven door WPS. En WPS pin is in vele routers niet werkelijk uit, ook al is deze wel uitgezet door gebruiker. Dat is juist het probleem!

Mabili zei:
Maar ik zag zojuist dat UPC met de modem update is begonnen.
Versie 0.62 staat nu als versie in de modem vermeld, en in de modem staat het in iedergeval voor de 2.4 en 5Ghz op uitgeschakeld.
Klik om te vergroten...

Kan je WPS überhaupt nog wel inschakelen? Als ik WPS wil inschakelen krijg ik:

8-1-2013 12-22-53.png
 
Laatst bewerkt door een moderator:
Je moet ingelogd zijn om te kunnen reageren. Log in | Registreer
Terug
Bovenaan