WPA Tester per Android si aggiorna alla versione 3.9
WPA Tester per Android è il famoso programma sviluppato da Carlo Marinangeli che permette di recuperare la chiave WPA della propria rete Wireless (Alice, Fastweb, ecc ecc) attraverso una attenta analisi di revers engineering effettuata negli scorsi mesi da diversi gruppi di ricercatori tra i quali la White Hats Crew.,
L’applicazione vede un recente aggiornamento alla versione3.8.9 nella quale viene semplificata la grafica del programma e migliorato l’algoritmo di calcolo delle chiavi Wireless.
È possibile effettuare il download dell’applicazione attraverso il Market ufficiale di Google Android oppure attraverso questo link fornito ufficialmente dallo sviluppatore.
È importante sottolineare che la versione distribuita nel Market ufficiale costa 1euro e non sono presenti pubblicità ma mostra in maniera parziale la chiave WPA recuperata, mentre la seconda versione distribuita direttamente dallo sviluppatore nel classico formato APK è gratuita con l’inserimento della pubblicità e permette di visualizzare completamente la chiave wireless recuperata.
Per chi fosse interessato alla versione gratuita/completa può utilizzare anche il seguente QR Code per il download:
WPA Tester per iPhone raggiunge la versione 2.0
WPA Tester è la nota applicazione per iPhone che permette di recuperare la chiave WPA della vostra rete Wireless, l’applicativo è stato recentemente aggiornato da Paolo Arduin raggiungendo la versione 2.0.
Le novità della nuova versione sono:
- Aggiunto supporto per i router: Huawei, Sky, Ono, Tecom, Verizon, Discus, WLAN, JAZZTEL, WiFi, YaCOM, ADSL, D-LINK WIRELESS, BTHomeHub, Eircom, Thomson, SpeedTouch, O2Wireless, Bbox, privat, DMAX, INFINITUM, Orange, BigPond, Otenet.
- Possibilità di salvare le password in “Archivio”.
- Possibilità di esportare la lista delle WPA.
- Grafica rivoluzionata.
- Piena compatibilità per iPad.
- Miglioramento degli algoritmi di calcolo.
- Fix minori.
Potete acquistare l’applicativo direttamente sull’Apple Store.
WPA Tester per iPhone
WPA Tester è un utile Applicazione per iOS sviluppata da Paolo Arduin in grado di recuperare la chiave Wirless inserita di default dal vostro operatore di rete fissa.
Se la tua password di default rientra tra quelle trovate dall’applicazione, si consiglia di entrare nelle impostazioni del router ed inserire una password personale, onde evitare che malintenzionati possano abusare della vostra linea internet!
WPA Tester attualmente supporta: Alice, Fastweb, Infostrada, Dlink.
È possibile effettuare il download dell’applicazione WPA Tester attraverso il Market ufficiale di Apple al costo di €1,59.
WiRouter KeyRec si aggiona alla versione 1.0.7
WiRouter KeyRec giunge al suo settimo aggiornamento, in questo caso viene introdotto l’algoritmo per i Router Wireless dell’operatore Irlandese Eircom e precisamente il modello Netopia prodotto da Motorola.
Vi ricordo che il tool è disponibile su riga di comando ed è compatibile con tutti i sistemi operativi, potete scaricarlo attraverso la pagina ufficiale dello sviluppatore Salvatore Fresta oppure se usate BackBox lanciando il seguente comando:
$ sudo apt-get update && sudo apt-get upgrade && sudo apt-get install wirouterkeyrec
valido sia per un installazione ex nova oppure per aggiornare la versione già presente sulla vostra distribuzione di Penetration Testing.
Vulnerabilità sulla Fastweb MyFastPage
Emilio Pinna ha recentemente scoperto una vulnerabilità sulla MyFastPage di Fastweb di tipo XSS (Cross-site scripting), pertanto un malintenzionato potrebbe accedere al pannello di controllo di un utente Fastweb permettendoli di accedere alla Fastmail, al ContoOnLine, consultare e variare dati e recapiti personali , tabulati voce e internet, modificare le configurazioni del router casilingo, acquistare servizi aggiuntivi a carico degli utenti.
Emilio ha diffuso un PDF in cui viene spiegata dettagliatamente la vulnerabilità ed ha creato un POC per dimostrare la vulnerabilità XSS accessibile da questo collegamento.
