穷举PIN原理和算法破解WPA WPA2密码攻击与防

无线工作室 · 发表于 2012-11-24 13:36

PIN码蹭网，这是个什么原理呢？利用无线路由的 MAC 号算 Pin 码蹭网，这是个什么原理呢？ Pin 码和 Wifi 的密码有何不同？的密码有何不同？自由人/ 电脑网络 / 2012年4月10日 10:55 自由无线工作室：如果你家的无线路由器前6位 MAC 地址是 C83A35或00B00C，就要小心了，因为这代表你的路由器基本在“裸奔”，对“蹭网族”高唱“敞开大门欢迎你”。我们无线路由不是要设密码的吗？和这个 Pin 码有什么区别？网友爆“裸奔裸奔”MAC 号网友爆裸奔 “如果您的路由前6位 MAC 地址(硬件位址，用来定义网络设备的位置)是 C83A35或者 00B00C，那么可以直接由软件计算得出 PIN。 ”网友赵老师在论坛上表示，只要路由器 MAC 前6位是 C83A35，那么输入后六位 MAC，使用一个特定软件就可以直接获取到 PIN(个人识别密码)密钥。同时，不少网友验证，MAC 前六位为00B00C 的，也可以被算出准确的 PIN 值。 “太牛了，真是裸奔了啊。屡试不爽，准确率很高！”不少网友实验后回帖称，基本可以搜出社区里正在使用的这些裸奔地址路由器，使用计算 PIN 值的软件，几分钟就可进去“蹭网”了。家住天河的网友“七匹狼”告诉记者，他搜信号发现小区的十二个家庭无线路由器 WiFi 信号里有三个是 MAC 前6位为 C83A35在“裸奔”。黑客手段这次很偏门 “这种通过 MAC 地址直接算出 PIN 值的做法，相当于不去开门，而是从别的地方轻松地钻进去，非常偏门，但是很牛。” 自由飞翔在论坛上发现该事件后立刻就进行了实验，发现确实如网友们所说的那样，能轻易破解 PIN 密钥。无线工作室说，几个月前曾经在国外的技术博客看到过类似的技术，没想到这么快就传到国内了，比较而言，传统的攻击正门的破解方法都是比较麻烦的，大致只有不到10%可在3 小时内破解。厂商：厂商：正在跟踪鉴定从公开的 IEEE 标准数据库信息看，C83A35属于深圳腾达公司生产的路由器，该公司是现在市面上家庭无线路由器的主流生产商之一，所以应该有很多市民家的路由器会受到影响。实验证明，对于 MAC 前六位地址不是 C83A35和00B00C 的路由器，用类似手法也一样迅速被破解了，不过一般能掌握这些模仿技术的都是专业人士，所以广大网友也不用过分担心。就路由器“裸奔”一事，路由器生产商深圳腾达公司工作人员表示，尚未知悉，将把相关情况马上汇报给技术部门进行跟踪鉴定，并出台对策，截至昨日下午五点，记者尚未收到更进一步的答复。暂时的对策：避免路由器“裸奔避免路由器裸奔” 裸奔自由飞翔建议有如下方法避免路由器“裸奔”： 1.关闭路由器的 QSS(快速安全设置)功能，如果确实需要使用，更改路由器出厂默认的 PIN 码。 2.配合使用多种传统的无线网络安全手段。例如：开启 MAC 过滤，只让自己设备网卡的 MAC 地址通过该路由器，并关闭 DHCP 自动分配，使用手动设置或者更改默认网段，更改路由器登录密码，定期更换设置等等。 3.如果路由器 MAC 地址前6位是 C83A35或者00B00C，立即更改地址。查看自己家路由器 MAC 的最简单的方法，拿起路由器，在路由器背面或者底面，贴纸处有 MAC、PIN、和 SN 等信息。 -----------------------------------汇总有关腾达、network 路由 PIN 码前七位的计算方法方法是：打开系统自带的计算器，把计算器设置成科学型（在查看里设置），先选择十六进制，然后输入腾达路由器 mac 地址的后六位，再点十进制，出来的数就是腾达路由的前七位 pin 码如果转换后的10进制不够7位，则前加0，补足7位；如果超过7位，则从左删除，保证余下的为7位数字。经过上述处理，得到的7位数字，就是前7位 PIN 码了。腾达，C8：3A：35开头的 MAC 有效~ network 路由，MAC 有效~ 以及00B00C 开头的 MAC 有效之外的请您自己发现算法。这里只公布三个 MAC 地址算法，。其余也可以算~这里就不公布出来了。TP-link 的路由也有一套自己的算法，这里大家动动脑算吧~ MAC 与 pin 之间确实存在一定的关系，大家多多研究，我想将来很快就会被和谐以及。。。废话了，公布算法一：腾达 C8:3A:35:88:99:AA 那么8899AA 转换为十进制就是此路由的 PIN 码 8899AA 转换成十进制为 8952234这就是此路由 PIN 码的前七位 (这就是这三类路由出厂所设置的默认密码的算法至于第八位的算法是这三类路由的校验码自己 PJ10次就 OK 拉，也可以用 PIN 工具能带出来，可以直接达到所谓的“MAC 知全部8位 pin 码算法”）附件上传了PIN算法软件

软件只供无线爱好者参考和学习。解压密码是Q1748751766
http://v.youku.com/v_show/id_XNDc2MjAwODEy.html

安夏。沫悲伤_ㄣ · 发表于 2013-4-24 17:41

顶一顶，嘻嘻

gj2650 · 发表于 2013-4-29 01:57

厉害啊，呵呵。

neonpro · 发表于 2013-4-29 12:14

过来学习学习

dzp7070 · 发表于 2013-5-6 20:24

lao da nin hao

CISCO_无线 · 发表于 2013-5-9 17:07

学习下

谎言 · 发表于 2013-8-3 19:34

顶楼主啊

flypigha · 发表于 2013-8-4 02:01

弱弱的问一句。有了pin之后怎么用这个pin

a771600719 · 发表于 2016-6-30 01:06

学习了

37667 · 发表于 2016-7-8 14:20

视频看不了、、

lcg5232 · 发表于 2016-7-20 17:06

视频看不了、、

wei55 · 发表于 2016-7-24 11:49

学习了,看路由器去

w2781254881 · 发表于 2016-7-27 17:58

视频看不了、

七色逆光 · 发表于 2016-8-14 21:42

所以如果把wps功能关了就可以咯？

七色逆光 · 发表于 2016-8-14 21:42

但是网件的wps功能关不了。。真是日了狗。。

账号		自动登录	找回密码
密码			立即注册

穷举PIN原理和算法破解WPA WPA2密码攻击与防

本帖子中包含更多资源