Pesquisa Awind

Este repositório contém materiais e informações interessantes relacionados à pesquisa que realizei em dispositivos de apresentação sem fio fabricados pela Awindinc e comercializados sob a marca de vários fabricantes (OEM).

O repositório está dividido nas seguintes subseções:

• hardware - material de hacking de hardware, principalmente para dump de MMC e documentação de pinagem
• networking - ferramenta de força bruta de código PIN, scripts Nmap personalizados e fingerprints
• exploits - módulos do Metasploit e exploits baseados em Python.

Dispositivos afetados

Os dispositivos a seguir foram fabricados pela Awind e vendidos com marca de terceiros (OEM) e, portanto, são afetados pelos mesmos problemas.

• Crestron Airmedia AM-100
• Crestron Airmedia AM-101
• Awind wePresent WiPG-1000
• Awind wePresent WiPG-1500
• Awind wePresent WiPG-2000
• Barco WiPG-1000
• Barco WiPG-1600w
• Barco WiCS-2100
• Newline Trucast 1
• Newline Trucast 2
• Newline Trucast 3
• InFocus Liteshow 1
• InFocus Liteshow 2
• InFocus Liteshow 3
• InFocus Liteshow 4
• Black Box Network Services WPS
• Black Box Network Services WPS-Interactive
• Black Box Network Services WPS-IPro2
• Extron ShareLink 200
• Extron ShareLink 250 W
• Haworth WPS
• Teqavit WiPS710-ENT
• Teqavit WiPS710-EDU
• Teqavit WiPS710-NET
• Teqavit WiD510-EDU
• Teqavit WiD510-ENT
• Teqavit WiD510-NET

Esta lista não é exaustiva, pois é baseada em dispositivos observados na Internet pública. Se você conhecer outra marca/modelo, é só me enviar um e-mail.

Credenciais padrão conhecidas

Credenciais padrão exportadas dos manuais de instalação.

Referências

• Man-in-the-conference-room - Parte I (Introdução)
• Man-in-the-conference-room - Parte II (Hacking de Hardware)
• Man-in-the-conference-room - Parte III (Avaliação de Rede)
• Man-in-the-conference-room - Parte IV (Pesquisa e Desenvolvimento de Vulnerabilidades)
• Man-in-the-conference-room - Parte V (Caçando OEMs)
• Man-in-the-conference-room - Parte VI (Conclusão)