WPS brez WPSja

Imam eno dilemo, in sicer: V bliznji prihodnosti bom mogoce postal lastnik naprave, ki jo je mogoce povezati v wifi omrezje samo in edino preko WPS protokola. WPS je po defaultu bolj luknjast kot svicarski sir, in za enkrat nimam namena imeti v omrezju routerjev/APjev, ki imajo podporo za WPS (pri vecini naj bi se ga dalo v web vmesniku izklopiti, ampak se dejansko ne izklopi in je napad na tak router se vedno izvedljiv). Vsi moji domaci routerji imajo nalozeno eno od izvedenk Tomatota, ki pa WPS ne podpira sploh (enako kot ga ne podpira DD-WRT in drugi custom firmware-i).

Ce prav razumem WPS, se pri "sparitvi" naredi samo to, da si klient pridobi SSID in passphrase za povezavo na router/AP. Ampak nisem pa 100% siguren ce se res zgodi samo to, ali koncni rezultat vsebuje se kaksno spremenljivko, ki vpliva na to, kam se bo klient hotel/zmogel povezati.
moja (trenutna) ideja je, da nekje dobim router ki podpira WPS. Na tem routerju bi potem vpisal enake podatke (SSID, passphrase) kot jih bo imelo omrezje, in naprave povezal nanj. Neke vrste "predkofiguracija".
Potem bi router izkljucil, in naprave prinesel v blizino domacega APja (z istim SSID in passphraseom, ampak brez WPSja).

Ali bi se taka naprava povezala na AP z istim SSID in passphraseom, tudi ce "novi" AP ne podpira WPSja?

Ce moja ideja ne bo delovala, ali obstaja kaksen nacin, da se sprozi WPS sparitev s skripto na routerju oz. s pomocjo racunalnika? Kaksna izvirna linux skripta ki bo klient-napravo prepricala, kaksne omrezne nastavitve naj uposteva?

Ponavad je wps potreben sam za setup potem pa nastimas kar ti pase, ponavad.

Link poprav

antonija je 27. jul 2015 ob 21:21 izjavil:

Kaj pa je to za ena čudna naprava, ki ne podpira ničesar drugega, kot WPS?

Tole (PDF manual za monterje).

Ampak ce prav razumem: ce bi na routerju, ki podpira WPS, spoofal vse addrese ki jih je mozno spoofati (ARP, MAC, se kaj?), obstaja zelo velika verjetno da bi zadeva dleovala?

Sorry - ne bo šlo. Žal sem se prenaglil v odgovoru (se vidi, da nikoli ne uporabljam ta zlovešči WPS), pa tudi nisem pričakoval takšno 'napravo'.

Morala boš nabaviti najcenejši možni WPS routerček ali accesspoint in ga priključiti na obstoječi router, ali pa obstoječega zamenjati s takšnim, ki podpira WPS.

Sem gledal, če bi se morda dalo tisti adapter vsaj potem, ko ga enkrat povežeš na začasni WPS router skonfigurirati ročno, da bi potem deloval na tvojem domačem, pa žal nikjer ni nobenih navodil/referenc, da bi kaj takega bilo možno.

WPS protokol v bistvu "pove" geslo, zato ga lahko tudi izklopiš.

Tale del bi rad razjasnil: ali se pri WPSju preneseta samo SSID in geslo, ali si klient zapomni se kja drugega? Ker ce gre samo za SSID in geslo, potem bi moja odeja morala delati. Dokler klient nima pojma na kateri router/AP se povezuje, pa se takrat se da spoofati naslove. Edino ce si pri WPSju napravi izmenjata kaksne kljuce, da se lahko povezujeta samo direktno med seboj, potem imam pa problem :(

Niti ni ta WPS tok luknjast, sem ga probal na domačem routerju shekat par mescev nazaj, na serverju s konkretnim ramom in procesorji sen pognal live linux in probal z air-crack pa še parimi drugimi orodji s tem da sem poskusil WPS za 24 ur in ni šlo, nakar sem na routerju nastavil wep in geslo 1234 in je rabil dobre pol ure da je našel geslo, za WPS pa v 24h ni šlo.

Pove WPA geslo oz. upam da uporabljas WPA2.
WPS se uporablja samo za inicializacijo.

Aha, torej koncni rezultat WPSja je, da klient izve SSID in passphrase in cisto nic drugega? Potem bi morala zadeva delovati...
Zadeva pa uporablja samo WPA2 glede na informacije na internetu.

antonija je 28. jul 2015 ob 07:26 izjavil:

Pove WPA geslo oz. upam da uporabljas WPA2.
WPS se uporablja samo za inicializacijo.

Aha, torej koncni rezultat WPSja je, da klient izve SSID in passphrase in cisto nic drugega? Potem bi morala zadeva delovati...
Zadeva pa uporablja samo WPA2 glede na informacije na internetu.

Jaz bi na tvojem mestu enostavno probal. Sposodi si en WPS router, skonfiguriraj SSID in passphrase enako, kot imaš na svojem roterju in zadevo poveži (ta čas imej svoj domači router ugasnjen). Ko vidiš, da je uspešno povezan, ugasni WPS router in prižgi svojega domačega. Če si zadevo uspešno okolprinesel, boš hitro videl.

Pa ne pozab sporočit, kaj boš pogruntal. Morda še komu prav pride.