Awind リサーチ

このリポジトリには、Awindinc が製造し、複数のメーカーに OEM 供給されたワイヤレスプレゼンテーションデバイスに関して私が行った研究に関する興味深い情報が含まれています。

このリポジトリは以下のサブセクションに分かれています:

• hardware - ハードウェアハッキング関連のもの。主に MMC ダンプとピン配置のドキュメント
• networking - PIN コード総当たりツール、カスタム Nmap スクリプト、フィンガープリント
• exploits - Metasploit モジュールと Python ベースのエクスプロイト。

影響を受けるデバイス

以下のデバイスは Awind によって OEM 供給されたものであり、同じ問題の影響を受けます。

• Crestron Airmedia AM-100
• Crestron Airmedia AM-101
• Awind wePresent WiPG-1000
• Awind wePresent WiPG-1500
• Awind wePresent WiPG-2000
• Barco WiPG-1000
• Barco WiPG-1600w
• Barco WiCS-2100
• Newline Trucast 1
• Newline Trucast 2
• Newline Trucast 3
• InFocus Liteshow 1
• InFocus Liteshow 2
• InFocus Liteshow 3
• InFocus Liteshow 4
• Black Box Network Services WPS
• Black Box Network Services WPS-Interactive
• Black Box Network Services WPS-IPro2
• Extron ShareLink 200
• Extron ShareLink 250 W
• Haworth WPS
• Teqavit WiPS710-ENT
• Teqavit WiPS710-EDU
• Teqavit WiPS710-NET
• Teqavit WiD510-EDU
• Teqavit WiD510-ENT
• Teqavit WiD510-NET

このリストは、公開インターネット上で観測されたデバイスに基づいているため網羅的ではありません。他のブランド/モデルをご存知の場合は、メールでお知らせください。

既知のデフォルト認証情報

インストールマニュアルから抜粋したデフォルトの認証情報です。

参考

• Man-in-the-conference-room - Part I (イントロ)
• Man-in-the-conference-room - Part II (ハードウェアハッキング)
• Man-in-the-conference-room - Part III (ネットワーク評価)
• Man-in-the-conference-room - Part IV (脆弱性調査と開発)
• Man-in-the-conference-room - Part V (OEM ハンティング)
• Man-in-the-conference-room - Part VI (結論)