FULL DISCLOSURE: PIN por defecto routers Thomson TG782 [Telecom]

[D3M0N]

================================
FULL DISCLOSURE - You are not allowed to view links. Register or Login
Fecha descubrimiento: 27/02/2012
Ultima revisiín: 27/02/2012
Descubridor: You are not allowed to view links. Register or Login
================================

Desde Arg-Wireless podemos confirmar que las redes de routers Thomson TG782 con la MAC Address 00:26:44:XX:XX:XX son vulnerables al ataque ***WPS*** y que el ***PIN*** por defecto es 78202962. con lo que la obtenciín de la clave ***WPA***/***WPA2*** resulta trivial.

En condiciones de buena recepciín la clave se obtiene entre 3 y 10 segundos por las pruebas que hemos realizado.

Gracias a todos los que han aportado datos y realizado las pruebas para sacar a la luz este nuevo fallo de seguridad.

A su ves cabe destacar que este router no posee ningín tipo de configuraciín por medio de ***WPS***; osea que el usuario no puede cambiar o activar y desactivar su ***WPS***, lo hace 100% vulnerable.

Saludos