WPA key achterhalen Cisco AP1242 access point.

[FaceDown]

Hulp! We hebben een Cisco AIR-AP1242AG-E-K9 access point hier in een hal liggen, waarmee enkele handscanners verbinding maken. Nu zijn die dingen helemaal afgeschermd door iemand die helaas het bedrijf halsoverkop heeft verlaten.

Nu willen we bij de implementatie van een nieuw systeem gebruik maken van het access point en daar zelf een scanner aan hangen via wifi. Echter: We weten de WPA key niet!

Ik kan wel via een webbrowser in de web interface van het access point komen (met administrator login), echter wordt de WPA key mooi weergegeven als een rijtje bolletjes.

Zijn er wellicht andere mogelijkheden om de key te achterhalen? We zouden 'm natuurlijk kunnen resetten, maar dan lopen we het risico dat we de huidige scanners niet kunnen herconfigureren dus dat risico kunnen we nu niet nemen. En andere oplossing is nog om een nieuwe access point neer te zetten (ernaast) maar dat doen we wel als de key niet te vinden is.

Ik hoor graag of een Cisco kenner hier een oplossing voor weet

[DennusB]

FaceDown schreef op dinsdag 14 december 2010 @ 20:11:
Hulp! We hebben een Cisco AIR-AP1242AG-E-K9 access point hier in een hal liggen, waarmee enkele handscanners verbinding maken. Nu zijn die dingen helemaal afgeschermd door iemand die helaas het bedrijf halsoverkop heeft verlaten.

Nu willen we bij de implementatie van een nieuw systeem gebruik maken van het access point en daar zelf een scanner aan hangen via wifi. Echter: We weten de WPA key niet!

Ik kan wel via een webbrowser in de web interface van het access point komen (met administrator login), echter wordt de WPA key mooi weergegeven als een rijtje bolletjes.

Zijn er wellicht andere mogelijkheden om de key te achterhalen? We zouden 'm natuurlijk kunnen resetten, maar dan lopen we het risico dat we de huidige scanners niet kunnen herconfigureren dus dat risico kunnen we nu niet nemen. En andere oplossing is nog om een nieuwe access point neer te zetten (ernaast) maar dat doen we wel als de key niet te vinden is.

Ik hoor graag of een Cisco kenner hier een oplossing voor weet

Staat de huidige WPA key in een textbox? Zoja, source openen en WPA key uitlezen

[Cybersijp]

Via de interface van de handscanners al geprobeerd?

[Nikeo]

Als je alle instellingen opslaat/printscreent of misschien zit er zelfs wel een backupfunctie op: kun je dan niet gewoon de manual opzoeken en hem resetten?

[supersnathan94]

heb je al op de onderkant van dat ding gekeken? meestal zit er gewoon een stikker op die sommige "systeembeheerders" er niet af halen en dan ook de key niet veranderen.

[peak]

DennusB zn oplossing proberen en anders telnetten/console inloggen en de config uitlezen.

enable
show running-config

[Isdatzo]

DennusB schreef op dinsdag 14 december 2010 @ 20:15:
[...]


Staat de huidige WPA key in een textbox? Zoja, source openen en WPA key uitlezen

Werkt verrassend vaak!

En anders dit idd:

peak schreef op dinsdag 14 december 2010 @ 20:18:
DennusB zn oplossing proberen en anders telnetten/console inloggen en de config uitlezen.

enable
show running-config

[kwiebus]

Als er een type 7 password is gebruikt dan kan je als je de config van het accesspoint saved misschien via de volgende url de key achterhalen: http://www.ifm.net.nz/cookbooks/passwordcracker.html

[FaceDown]

Hier is (een deel van) de output:

code:

Current configuration : 1723 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap1
!
enable secret 5 $1$dGX1$kLUGNI94YSGe2hN8OsTJd/
!
no aaa new-model
!
!
!
dot11 ssid -gefingeerd-
   authentication open
   authentication key-management wpa
   guest-mode
   infrastructure-ssid optional
   wpa-psk ascii 7 03286C0D4F0A081A7C10524F4F111E1D057338027231180D4D4E000425600
D69525A092D4E
!
power inline negotiation prestandard source
!
!
username Cisco password 7 1531021F0725
!
bridge irb
!
!
interface Dot11Radio0
 no ip address
 no ip route-cache
 !
 encryption mode ciphers tkip
 !
 ssid provimi
 !
 station-role root
 no dot11 extension aironet
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
!
interface Dot11Radio1
 no ip address
 no ip route-cache
 shutdown
 !
 encryption mode ciphers tkip
 no dfs band block
 channel dfs
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
 --More--

Als ik het goed begrijp is er inderdaad een lang type 7 password gebruikt. Als ik dat op de bovengenoemde pagina invoer dan resulteert dat in:

LWf)eI6Ry+*8cuqa9sF:bMO>)vgDV4QangN6

Kan het zijn dat dit de WPA key is? Of is de hexadecimale code (74 karacters??) zelf de WPA key? Ik kan het morgen pas weer uitproberen..

[Isdatzo]

Edit: momentje

[ Voor 92% gewijzigd door Isdatzo op 14-12-2010 22:39 ]

[peak]

Hoeveel werk is het om de handscanners te voorzien van een andere WPA-PSK sleutel?

Straks ben je langer bezig met het uitvogelen van de huidige key, terwijl het aanpassen van de handscanners minuten werk is..

[FaceDown]

peak schreef op dinsdag 14 december 2010 @ 22:36:
Hoeveel werk is het om de handscanners te voorzien van een andere WPA-PSK sleutel?

Straks ben je langer bezig met het uitvogelen van de huidige key, terwijl het aanpassen van de handscanners minuten werk is..

Dat is nou net het probleem, die zijn niet aan te passen omdat dat op de een of andere manier is afgeschermd. Als we dit voor mekaar krijgen, kunnen we ze straks gewoon compleet opnieuw installeren (Windows CE) maar op dit moment moeten ze gewoon blijven werken.

[CyBeR]

FaceDown schreef op dinsdag 14 december 2010 @ 22:23:
Hier is (een deel van) de output:

[code]


Als ik het goed begrijp is er inderdaad een lang type 7 password gebruikt. Als ik dat op de bovengenoemde pagina invoer dan resulteert dat in:

LWf)eI6Ry+*8cuqa9sF:bMO>)vgDV4QangN6

Kan het zijn dat dit de WPA key is? Of is de hexadecimale code (74 karacters??) zelf de WPA key? Ik kan het morgen pas weer uitproberen..

Dat is dat de code is, is heel goed mogelijk ja. Andersom niet -- 74 karakters is te lang.

[kwiebus]

FaceDown schreef op dinsdag 14 december 2010 @ 22:23:

Als ik het goed begrijp is er inderdaad een lang type 7 password gebruikt. Als ik dat op de bovengenoemde pagina invoer dan resulteert dat in:

LWf)eI6Ry+*8cuqa9sF:bMO>)vgDV4QangN6

Kan het zijn dat dit de WPA key is? Of is de hexadecimale code (74 karacters??) zelf de WPA key? Ik kan het morgen pas weer uitproberen..

Zou best kunnen dat dit de key is. Als ik van een AP1242 config de string die achter wpa-psk ascii 7 staat door de decrypter haal, dan rolt daar de ingestelde WPA key uit.

[peak]

FaceDown schreef op dinsdag 14 december 2010 @ 22:39:
[...]


Dat is nou net het probleem, die zijn niet aan te passen omdat dat op de een of andere manier is afgeschermd. Als we dit voor mekaar krijgen, kunnen we ze straks gewoon compleet opnieuw installeren (Windows CE) maar op dit moment moeten ze gewoon blijven werken.

Hopen dat dat de WPA key is.

Nu weet je in ieder geval dat je je collega's moet verplichten te documenteren. Heb je nu niks aan, maar in de toekomst wel.

[DiedX]

Ik zou zelf de Cisco-config dumpen, en toch het WPA-Wachtwoord aanpassen. Mocht het onverhoopt niet goed gaan, dan kan je de werkende config terugzetten.

Doe dit lekker op een moment dat er niet gewerkt wordt. Na 22:00 of in het weekend oid.
Voor de volgende keer: documentatie && KeePass...

[FaceDown]

Het resultaat van de decrypter is inderdaad de key! * FaceDown is happy Thanks allemaal!

[Rolfie]

DiedX schreef op dinsdag 14 december 2010 @ 23:41:
Ik zou zelf de Cisco-config dumpen, en toch het WPA-Wachtwoord aanpassen. Mocht het onverhoopt niet goed gaan, dan kan je de werkende config terugzetten.

Doe dit lekker op een moment dat er niet gewerkt wordt. Na 22:00 of in het weekend oid.
Voor de volgende keer: documentatie && KeePass...

Moet je wel de code van keepass hebben