• Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.

WPS te kraken op de HB

  • Onderwerp starter Onderwerp starter Scott_NL
  • Startdatum Startdatum
Dat is dus de oplossing. Gewoon WPS uitzetten en dus totaal geen gebruik van maken. Op de Horizonbox is WPS uit te zetten (voor 2.4GHz en 5GHz), maar er zijn genoeg apparaten waarbij dit gewoon niet kan. Maar het lek in de WPS-functie is al sinds 2011 bekend, dus snap de ophef - die nu ontstaat - niet.
 
Misschien een domme vraag, maar wat als je nu eenmaal je router met je computer hebt verbonden d.m.v. WPS en daarna WPS hebt uitgeschakeld op de router? :)
 
Even terugkomend op de verschillende apparaten die ik heb benaderd.

Onze "oude" router, een Netgear WNDR3800 waarbij WPS gewoon niet uit te schakelen was.

Creative Solution zei:
Ik sta even met de mond vol tanden...

[+] Trying pin ********
[+] Sending EAPOL START request
[!] WARNING: Receive timeout occurred
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[+] Received M1 message
[+] Sending M2 message
[+] Received M3 message
[+] Sending M4 message
[+] Received M5 message
[+] Sending M6 message
[+] Received WSC NACK
[+] Sending WSC NACK
[+] Trying pin ********
[+] Sending EAPOL START request
[!] WARNING: Receive timeout occurred
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[+] Received M1 message
[+] Sending M2 message
[+] Received M3 message
[+] Sending M4 message
[+] Received M5 message
[+] Sending M6 message
[+] Received M7 message
[+] Sending WSC NACK
[+] Sending WSC NACK
[+] Pin cracked in 74135 seconds
[+] WPS PIN: '********'
[+] WPA PSK: '********************************'
[+] AP SSID: '******'
Het klopt! (uiteraard de tekens allemaal even vervangen door *'s)
In iets meer dan 20 uur is het gewoon gelukt...

Laptop was niet opgenomen in het netwerk tijdens het testen.
[PIN van router uitschakelen] is nu aangevinkt.
Klik om te vergroten...

De KPN Experiabox (ZTE/glasvezel) van de buren:

Creative Solution zei:
Ik twijfel niet aan het feit dat elke router te hacken valt... maar wel erg nieuwsgierig, dus nog maar eens de proef op de som genomen (met toestemming) met de KPN Experiabox (glasvezel) van de buren. Zij waren ook wel benieuwd en keken me vol ongeloof aan. Tja, iets meer dan 2 uurtjes later... veel korter dan de 20 uren die ik voor mijn router nodig had.

[+] Trying pin ********
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[+] Received M1 message
[+] Sending M2 message
[+] Received M3 message
[+] Sending M4 message
[+] Received M5 message
[+] Sending M6 message
[+] Received M7 message
[+] Sending WSC NACK
[+] Sending WSC NACK
[+] Pin cracked in 8581 seconds
[+] WPS PIN: '********'
[+] WPA PSK: '************'
[+] AP SSID: 'H220N******'
Klik om te vergroten...

8581 seconden is 143 minuten.

1 van de eerste vragen die ik Plankie vroeg toen hij de webinterface van de Horizonbox op het forum ging plaatsen was dan ook de volgende:

Creative Solution zei:
Geweldig Plankie! :6

Dit ziet er top uit. En je hebt gelijk bijna al mijn vragen beantwoord
worshippy.gif
.

Voornamelijk MAC-filtering, DHCP (gereserveerde adressen). Laatste belangrijke vraag... er staat [WPS - Enabled] op screenshot 45. Is dit ook volledig uit te schakelen?

Ik laat de Horizon namelijk het netwerk regelen (modem/router). Ben altijd van het zekere, maar ach, laten we eens gek doen en de EPC3212 en WNDR3800 verwijderen.
Klik om te vergroten...

Een goede oplossing is altijd om WPS uit te zetten. Daarnaast is het zeker aan te raden dat als je beslist WPS wil gebruiken, gebruik te maken van "MAC-filtering". Helaas biedt "MAC-filtering" ook geen 100% zekerheid, maar maakt het al wel weer wat moeilijker om contact te maken met het netwerk, nadat de gegevens bekend zijn geworden.

Oja. Fradet?

Fradet zei:
Wat ik ABSOLUUT niet begrijp van de klojo's van UPC, het probleem is van 2011, in september 2012 is de Horizon op de markt gebracht, en al die tijd heeft UPC niets aan het probleem gedaan.

Wat een ***service weer.

Tijdelijk heb ikzelf handmatig de WPS uitgezet.
Klik om te vergroten...

WPS is een wereldwijde standaard. Bij veel apparatuur is het gewoon niet mogelijk om de WPS-functie uit te zetten. Wat dat betreft heeft UPC het juist goed gedaan om je in ieder geval de keuze te geven om WPS wel òf niet te gebruiken. Frappant dat dan ook juist de Horizonbox op de pagina van de Telegraaf afgebeeld wordt. Zo te zien aan de handleiding van de Ubee bij Ziggo, is daar WPS niet uit te zetten (maar dat weet ik niet zeker, nooit gebruik van gemaakt).
 
@Creative Solution,

Het is dus eigenlijk verstandig op WPS ook op alle KPN modems gewoon voor de zekerheid uit te schakelen?
 
In de handleiding (ZTE Experiabox) zie ik geen mogelijkheid om het uit te zetten. Het zit er standaard op (maar volgens diverse berichten staat het standaard uit). Maar goed, moraal van het verhaal: wil je veiligheid, zet (waar mogelijk) WPS uit. En dat kan gewoon bij de Horizonbox! Kan iemand kijken of WPS "hard" uit te schakelen is op de EPC3925 en de TWG870?

Hier is WPS uitgeschakeld en je komt er dan niet even "makkelijk" in met het bewuste programma. Veel errors om vervolgens op te geven.

3-1-2013 20-42-23.png
 
Laatst bewerkt door een moderator:
Ik heb WPS ookuitstaan, is WPS nou out-of-design kraakbaar, of is het maar met een oude versie ?

Indien het 1e dan zou het vd daken afgeschreeuwd moeten worden.
 
Sjah zei:
Ik heb WPS ookuitstaan, is WPS nou out-of-design kraakbaar, of is het maar met een oude versie ?

Indien het 1e dan zou het vd daken afgeschreeuwd moeten worden.
Klik om te vergroten...

Misschien vind je hier het antwoord?
 
Laatst bewerkt door een moderator:
Je moet ingelogd zijn om te kunnen reageren. Log in | Registreer
Terug
Bovenaan