The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Эксперимент с определением паролей пользователей 70% Wi-Fi сетей Тель-Aвива"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Эксперимент с определением паролей пользователей 70% Wi-Fi с..." +/
Сообщение от OpenEcho (?), 28-Окт-21, 18:34 
>  И как в этом убедиться?

К сожалению - только методом тыка :(

Вчерашний пример, kамера reolink, регистрирую емайл, камера молча принимает пароль в 128 символов, но емаил тест не проходит, смотрю в логах емаил сервера, - так и есть, "мудрые" гoловы обрезали пароль на 63-м символе, но приняли без проблем...

Проверяется вообшем-то просто и на другом оборудовании, сперва проверяете vulnerability и пихаете в пароль 8192+ символов, должно как то ответить вразумительно или что чаще - подвиснуть.
Дальше находите максимальную длину пароля которую железо акцептало и проверяте затем заход, сперва с полным паролем, а потом уменьшая пароль с конца по одному символу, если железо запускает (значит обрезали козлики ваш пароль), то декременируьте пароль до тех пор, пока железо не скажет - wrong password, вот это и будет реальная длина пароля

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Эксперимент с определением паролей пользователей 70% Wi-Fi сетей Тель-Aвива, opennews, 27-Окт-21, 10:42  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру