Пароль L2TP на ZyXEL Keenetic?

Question

[Валерий Ефремов]

Здравствуйте!

Так получилось, что в снимаемой квартире живет и раздает Интернет вышеупомянутая коробочка от полосатого провайдера. Хозяин коробочки уже тут не живет.

Пароль от WiFi был получен сразу. Необходимо было всего лишь войти через LAN в веб-админку с паролем, указанным на дне аппарата.

Когда полосатый провайдер перестал подавать вожделенный Интернет, то лицевой счет был разведан через тот же веб-интерфейс. Благо, лицевой счет совпадает с логином L2TP.

Вчера же возник вопрос к доступу в личный кабинет провайдера. Доступа к привязанному телефону отсутствует, как и сам номер телефона.

В running-config наткнулся на описание VPN-интерфейса:
authentication identity 089783xxxx

authentication password ns3 TqTpWl9cVkZxHzOidSJGAF7K

Что за зверь такой ns3 от Zyxel? Что-то наподобие хэш-функции, но местного исполнения? Кто сталкивался?

Ну и как собственно получить из вышеприведенного набора символов пароль L2TP?

Comments

[bebebe]

А скажите точную версию прошивки

[Валерий Ефремов]

v2.00(BWO.6)B7

Answer 1

[JDima]

Похоже на хеш с солью.
Если аутентификация — PAP, то можно не мучиться и банально засниффить пароль.

Comments

[Валерий Ефремов]

Как вариант.
Осталось найти старый хаб.

[JDima]

Или компьютер с парой сетевых карт. Или даже с одной.

[Валерий Ефремов]

Имеется планшет :)
Хотелось бы именно про ns3 изначально узнать. Нигде он не описан.

[JDima]

Предполагаю, что это и есть та соль. Не уверен, но похоже.
Хотя да, тогда логично, что если пароля открытым текстом нигде нет, то его не удастся засниффить, извиняюсь за дезинформацию. Хотя вдруг все-таки где-то есть?

Answer 2

[ipswitch]

Тут есть скрипт на Питоне для расшифровки ns3.
https://forum.antichat.ru/threads/426200/

Answer 3

[bebebe]

на сайте zyxel такой прошивки, к сожалению, нет. Похожие расковырял, там такого нет.
У вас же 4G?

Comments

[bebebe]

Нашел я прошивку, расковырял. Пока ковырял, пришла идея, что
authentication password ns3 TqTpWl9cVkZxHzOidSJGAF7K
на самом деле должно выглядеть так
authentication password «ns3 TqTpWl9cVkZxHzOidSJGAF7K» (подразумеваем невидимые кавычки),
то есть 'ns3 ' это не указание на тип хеширования, а просто часть строки хеша.

я даже нашел функции
Network::Interface::Secure::GetPassword(void)const
Network::Interface::Secure::SetPassword(std::string const&)
но моего знания MIPS Assembler явно не хватает, что бы их перевести на x86 ассемблер (или на C)

[Игорь]

очень странно, чтоб в хеше были пробелы. они по определению хеш функции там не особо-то и нужны

Answer 4

[bebebe]

А вы не думали, что «ns3 TqTpWl9cVkZxHzOidSJGAF7K» и есть ваш пароль? )

Comments

[eri]

это не он) проверенно