Boas! Era para avisar que já existe uma ferramenta capaz de explorar a vulnerabilidade. Mais informação aqui: http://ptsec.info/forum/showthread.php?21-Vulnerabilidade-que-afecta-Thomson-com-WPS-implementado (tem que se estar registado no fórum para se poder vêr o tópico) ou aqui (em inglês): http://www.backtrack-linux.org/forums/showthread.php?t=47519&p=213572&viewfull=1#post213572
Cumprimentos

Ainda não tive tempo para ler tudo e testar, mas com cruzamento de informação é um tópico interessante.

Perfil desta pessoa: http://www.backtrack-linux.org/forums/member.php?u=192

* Utilizador: sumeo
* Palavra-Passe: m30acc355

* Utilizador: microuser
* Palavra-Passe: !C0nf16,M30

* Utilizador: Administrator
* Palavra-Passe: 3!play

Neste momento tenho um TG784 e o unico utilizador que não funciona é o sumeo, fora isso o micro user é excelente, volta a permitir fazer backup das configurações do router tal como no primeiro que tive – Devia ser uma opção de defeito de todos, pois quando se configura muitas portas entre outras coisas, dá muito jeito poder guardar as configurações para restaurar na altura da troca de router ou simplesmente quando a MEO decide fazer-lhe um full reset.

http://tk.miguelferreira.net

Gerador de chaves dos routers THOMSON disponível online para todos, e mais uma vez tenho de agradecer a toda a equipa da 13studiohost.com, com o apoio deles continuo com o meu site e alguns projectos sem fins lucrativos (e sem estar a gastar dinheiro que não tenho).

Mais uma vez agradeço a todos os que me teem apoiado e peço a quem gostar do meu site que me dê um pequeno apoio…

Sem qualquer duvida que têm um bom serviço, rápido, nacional e neste momento de borla para  mim

Vou terminar o upload da base-de-dados dos routers thomson e daqui a um ou dois dias já estará disponível para todos usarem e recuperarem as vossas passwords esquecidas

Actualizei a minha Base-de-Dados para ter os routers de 2010 (excepto os com novo algoritmo), e está online, mas ainda não vou disponibilizar no geral, preciso de fazer alguns testes.

É nesta altura que vou falar do pior, para ter aquilo a trabalhar tenho de pagar cerca de 120€ anuais se alguem quiser contribuir, ou alguém me queira oferecer um VPS aceito de bom grado, dentro de pouco tempo estou a pensar em criar uns serviços interessantes…

Até Breve.

A943C930d01.pdf – 1.4 MB
MEO-Tiago .rar – 19.6 MB
meoms_v1.tar.bz2 – 2 KB
meoms_v2.tar.bz2 – 3 KB
meosapo.iptv.telecom.pt.rar – 459 KB
meosapo.iptv.telecom.pt.tar – 2.7 MB
meosapo.iptv.telecom.pt.tar.bz2 – 3.2 MB
meosapo.iptv.telecom.pt.tgz – 10 KB
meosapo.iptv.telecom.pt.zip – 2.9 MB
meostreambyhurley.rar – 6 KB

NOTA: se algum destes ficheiros for ilegal, peço para ser contactado para proceder imediatamente à sua remoção (apenas estou a fazer um mirror deles sem sequer os ter aberto)

Finalmente recriei a base de dados das chaves wifi dos routers thomson de forma a incluir os routers fabricados em 2010
Atneção que muitos não são suportados pois o algoritmo mudou… Se alguém souber de alguma coisa relativa a este assunto…

‘Hostei’ os ficheiros num servidor de ficheiros de forma a não ocupar o meu precioso espaço de host, para poderem sacar mais rapido registem-se aqui: http://www.midupload.com/free15907.html

Em breve vou construir um site de baixo recursos (para telemóvel) para aceder a esta base de dados, mas como imaginam isto sai-me do bolso, por isso, se alguém me quiser oferecer uns euros eu agradeço, nem que seja apenas um único euro (Quem me der donativos em breve terá uma oferta)

Links:

ThomsonKeys-sh-sqlite3.part1.rar – 52.5 MB
ThomsonKeys-sh-sqlite3.part2.rar – 52.5 MB
ThomsonKeys-sh-sqlite3.part3.rar – 52.5 MB
ThomsonKeys-sh-sqlite3.part4.rar – 52.5 MB
ThomsonKeys-sh-sqlite3.part5.rar – 34.8 MB
ThomsonKeys-x64.part1.rar – 52.5 MB
ThomsonKeys-x64.part2.rar – 52.5 MB
ThomsonKeys-x64.part3.rar – 52.5 MB
ThomsonKeys-x64.part4.rar – 52.5 MB
ThomsonKeys-x64.part5.rar – 35.9 MB
ThomsonKeys-x86.part1.rar – 52.5 MB
ThomsonKeys-x86.part2.rar – 52.5 MB
ThomsonKeys-x86.part3.rar – 52.5 MB
ThomsonKeys-x86.part4.rar – 52.5 MB
ThomsonKeys-x86.part5.rar – 35.5 MB

O Programa consiste numa simples consulta SQL do tipo: SELECT * FROM chaves WHERE …
Uns segundos depois vem o resultado, eu já andei a brincar em muitas redes e mais de 90% delas deu sem problemas e dessas, poucas foram as que o router já não tinha a password de defeito da meo

Eu aconselho-vos (caso não queiram que o pessoal aceda à vossa rede) a configurarem correctamente a rede sem fios, basta simplesmente mudar o nome da rede que torna mais difícil o uso, mas não é impossível!

Voltando ao programa, tinha alguns erros na base de dados – Corrigido graças a um utilizador – Obrigado “John”!
Uma sugestão seria usar um ficheiro de texto, mas em windows é dificil e mais lento a procura da rede, por isso mantive o uso do sqlite, mas desta vez é preciso ter o dll ao lado do exe (o que faz com que o programa trabalhe em linux (com o mono)

Requisitos (windows)

• .net 2.0 (que vem pré instalado no windows vista ou superior)

Requisitos (linux e mac – ainda não testei)

• runtimes do mono instalados
• sqlite 3 instalado

Download: Nota que alem do programa é preciso descarregar a base de dados e descompacta-la para a mesma pasta do executável.

*EDIT 23-02-2010*

Finalmente Testado em MAC e funciona super bem.

Recentemente descubri que os dll’s de sqlite não trabalham em windows 7 64bits (coisa relativamente estranha…) mas segue a correcção aqui, basta descomprimir o dll e substituir o existente. Nota que é uma solução rápida e apenas funciona em windows.

estive a sacar todo o site meosapo.iptv.telecom.pt para ver os scripts e css’s, aqui fica o tar.bz2 (o winrar abre) para quem quizer dar uma vista de olhos, inclui tb um dos video de publicidade deles.

3 MB meosapo.iptv.telecom.pt.tar.bz2 (e aqui os restantes ficheiros dentro da mesma pasta).

Se alguem tiver vontade de fazer um menu todo janota, tenho todo o gosto em o testar, publicar e apoiar em tudo o que me seja possivel.

Bons “hack’s” pessoal.

A maneira mais fácil que testei foi controlando os pedidos de dns com uma maquina dedicada, mas não é assim muito pratico. Outra maneira é com o ethercap para fazer dns spoofing, mas tambem não acho assim muito pratico…

Hoje lembrei-me de usar algumas funcionalidades do router, Filtragem de endereços e, lembrei-me de testar uma coisa… E FUNCIONOU .

Nos routers thomson:

Início > Ferramentas > Controlo de restrições para menores >Filtragem com base em endereços

meter no primeiro campo -> http://meosapo.iptv.telecom.pt

no campo da acção -> Redirecionar

no ultimo campo, o endereço de uma máquica com servidor web a correr.

O resto é igual, este passo poupa o uso do ethercap ou de outros metodos para spofar dns.

http://meohack.blogspot.com
http://meohack.blogspot.com/2009/01/pc-stream-para-meobox.html
http://meohack.blogspot.com/2009/07/video-tutorial-stream-pc-to-meobox.html