إكشاف ثغرة جديدة في خدمة WPS تسمح بعمل OFFLINE ATTACK

advertisements

Tweet

السلام عليكم  إكتشف باحث أمني يدعى Dominique Bongard هجوم جديد على خدمة (WPS (OFFLINE ATTACK  الهجوم يُدعى WPS Pixie Dust Attack ويتم من خلال : 1- أول شيء يتعين علينا القيام به هو تعديل أداة الـ Reaver بطريقة ما بحيث عندما نستلم M3 message يتوقف الهجوم . 2- نقوم بتشغيل برنامج Wireshark أثناء عمل أداة  الـ Reaver لنقوم بالحصول على الحزم الضرورية  ( 3 حزم ) من أجل فك تشفيرها . 3- ومن أجل فك تشفير هذه الحزم الثلاثة يجب أن نكون  على علم بالطريقة التي تم تشفيرها من قبل الراوتر . 4- بعد فك التشفير بنجاح فإن حزمتان من هذه الحزم تحوي  على رقم الـ PIN ،  حيث أنّ كل حزمة ستمثّل نصف الـ PIN . شرح فديو : في أمان الله

السلام عليكم 

إكتشف باحث أمني يدعى Dominique Bongard هجوم جديد

على خدمة (WPS (OFFLINE ATTACK 


الهجوم يُدعى WPS Pixie Dust Attack ويتم من خلال :

1- أول شيء يتعين علينا القيام به هو تعديل أداة الـ Reaver بطريقة ما

بحيث عندما نستلم M3 message يتوقف الهجوم .

2- نقوم بتشغيل برنامج Wireshark أثناء عمل أداة

 الـ Reaver لنقوم بالحصول على الحزم الضرورية

 ( 3 حزم ) من أجل فك تشفيرها .

3- ومن أجل فك تشفير هذه الحزم الثلاثة يجب أن نكون 

على علم بالطريقة التي تم تشفيرها من قبل الراوتر .

4- بعد فك التشفير بنجاح فإن حزمتان من هذه الحزم تحوي

 على رقم الـ PIN ،

 حيث أنّ كل حزمة ستمثّل نصف الـ PIN .

شرح فديو :

في أمان الله