Узнать можно BSSID точки доступа. Теоретически, он может не совпадать с MAC адресом точки доступа.
В любом случае, даже если разработчики прошивки генерят свой BSSID не равный MACy, всё равно такая идея выдачи пароля реализована не очень безопасно.
Может я конечно чего-то не так понимаю, но если производитель чипов один и тот же, то первые 3 байта MAC адреса почти наверняка будут у всех точек одинаковые.
Далее, последние 3 символа мы узнаем из названия сети. Остаются 12 бит, которые надо просто отбрутфорсить по перехваченному хендшейку.
Какая-нибудь более-менее современная видеокарта сделает это за копеечное время.
Pavel7
Добавить комментарий