Nabaztag:tag en WPA2

Je viens de t'envoyer un MP

Bonjour RedoX
Beau travail!

J'ai commencé à essayer l'environnement
Sur mon Ubuntu 15.xx, j'ai fait une erreur en compilant un fichier assembler

Je l'ai essayé sur un Debian, mais à la fin, j'ai dû ajouter de nombreux paquets à l'installation par défaut pour cela
Je suis retourné à la nouvelle version de Ubuntu, le 17.xx

Chargez les paquets comme recommandé par vous dans les instructions et tout s'est bien passé
(En sortant du paquet 'git', j'ai bien sûr ajouté)

Compile ok et binaire ok
Inséré avec jlink dans le lapin ok

Malheureusement, au moment où il ne se connecte pas avec mon routeur qui est configuré si wpa-wpa2 (mixé)
J'ai essayé différents paramètres même si vous avez écrit qu'il choisissait le meilleur réseau.

Je ferai plus de tests!


Carlo

Bonjour Carlo,

Merci pour ton retour ! C'est une très bonne nouvelle que tu puisses compiler tout ça !
Personnellement, je travaille sous Debian Stretch sur une machine x86_64

Je n'ai pas essayé WPA-WPA2 mais ca m'intéresse. Quel routeur utilises-tu ?
Ce qui devrait fonctionner:
> WEP64
> WEP128
> WPA TKIP (aucun changement)
> WPA2 TKIP
> WPA2 CCMP (AES)

Il se peut que ton routeur fasse des mix bizarres entre le cipher Group et le cipher Pairwise (ca m'est arrivé), et normalement le dernier commit gérait ce cas pour le WPA2. Peut-être pas complètement :/

Tu peux activer le DEBUG_WIFI sur la liaison série en modifiant le Makefile, il y a une ligne à décommenter.
Si tu peux l'activer, reflasher et m'envoyer le log, je pourrais peut-être te dire pourquoi il ne se connecte pas.

N'hésite pas à proposer des modifications à mon code si tu trouves une solution qui fonctionne pour toi

-RedoX

Bonjour et bonsoir
J'ai créé une version debug et j'ai vu que l'association n'existait pas

J'ai vérifié le code et j'ai remarqué qu'il y avait une variation
Par rapport au code original, 02 au lieu de 01
Changé, cela est recompilé, ça marche!  



Carlo


codice ieee80211.c

 switch(ieee80211_encryption&0xF0)
 {
   case IEEE80211_CRYPT_WPA:
     *(write_ptr++) = IEEE80211_ELEMID_VENDOR;
     *(write_ptr++) = 0x16;//+4;
     for(i=0;i       *(write_ptr++) = ieee80211_vendor_wpa_id[i];
     /* Multicast cipher suite: TKIP */
     for(i=0;i       *(write_ptr++) = ieee80211_wpa_oui[i];
     *(write_ptr++) = IEEE80211_CIPHER_TKIP;
     /* 1 unicast cipher suite */
     *(write_ptr++) = 0x02; <==================================== ?? 01
     *(write_ptr++) = 0x00;
     /* Unicast cipher suites: TKIP or CCMP */
     for(i=0;i       *(write_ptr++) = ieee80211_wpa_oui[i];
     *(write_ptr++) = IEEE80211_CIPHER_TKIP;
     //for(i=0;i     //  *(write_ptr++) = ieee80211_wpa_oui[i];
     //*(write_ptr-1) = IEEE80211_CIPHER_TKIP;
     /* 1 auth key management suite */
     *(write_ptr++) = 0x01;
     *(write_ptr++) = 0x00;
     /* Auth key management suites: PSK */
     for(i=0;i       *(write_ptr++) = ieee80211_wpa_oui[i];
     *(write_ptr-1) = IEEE80211_AUTH_PSK;
     break;
   case IEEE80211_CRYPT_WPA2:

Oh

C'est une erreur en fait, une typo lorsque je j'ai modifié le code pour le WPA2 !

Bien joué, je corrige ça tout de suite

Merci

-RedoX

Bravo à tous les 2,
grâce à vos travaux en parallèle on va pouvoir avoir un lapin sécurisé et amélioré.
Un grand merci à vous car je pense que de nombreux lapins attendent un wifi sécurisé pour se réveiller

Je rejoins Bretelles.. pour vous féliciter tous les deux.

Hâte de tester cela! Bravo pour cette belle initiative!

Du coup, j'ai testé sur un de mes lapins (merci RedoX) et j'ai aussi briqué (et sauvé) deux lapins...

J'en parle là : http://www.journaldulapin.com/2017/09/08/bientot-du-wap2-pour-le-nabaztagtag/

En tout cas, bravo RedoX

Bonjour
Je commençais à parcourir votre code ...

dans la fonction selectscan du boot mtl
Je voudrais ajouter un '& f0', sinon dans le cas WPA2 marques Unknown


(filterweb ssid)::" - "::(webcrypt encryption & 0xf0)::" - Channel "::
                               ^^^^^^^^^^^^^^^^^^^^^^^^^^

pour le chiffrement de groupe, il n'y a pas de 'count' mais la version RSN que je semble avoir mise en évidence dans l'autre partie du code


               /* Element 1: Group cipher suites (OUIs) */
               count = (current[0] << 0)|(current[1] << 8 ); // RSN VERSION
               current += 2;
               found = 0;
               scan_result.encryption = 0;
//////                for(i=0;i                 if(memcmp(current, ieee80211_wpa2_oui,  IEEE80211_OUI_LEN-1) == 0)
                 {
                   if(*(current+IEEE80211_OUI_LEN-1) == IEEE80211_CIPHER_TKIP)
                   {
                     found = 1;
                     scan_result.encryption |= IEEE80211_CIPHER_TKIP<<1;
                     DBG_WIFI("GROUP TKIP supported"EOL);
                   }
                   else if(*(current+IEEE80211_OUI_LEN-1) == IEEE80211_CIPHER_CCMP)
                   {
                     found = 1;
                     scan_result.encryption |= IEEE80211_CIPHER_CCMP<<1;
                     DBG_WIFI("GROUP CCMP supported"EOL);
                   }
                 }
                 current += IEEE80211_OUI_LEN;
///////               }


vérifier mes déductions, je pourrais avoir tort!

Carlo

merci pour ces évolutions!

Bonjour, mon lapin aussi ne fonctionne plus car il ne supporte pas la sécurité de ma borne wifi WPA2.

Avez-vous qq chose de fonctionnel pour les RZO en WPA2 ? Un firmware SVP ?

Possible par MP ?

Merci !!!

Merci pour les efforts de développement effectués. Des nouvelles à ce sujet ?

Idem j'ai plus de news

Bonsoir à tous,

Un rapide mesage pour vous dire que je ne vous oublie pas, mais les devéloppements sont à l'arrêt en ce moment, je suis en plein déménagement...

Je vous tiendrai informé dès qu'il y aura du nouveau ^^

A bientôt,
-RedoX

Merci, alors tout est OK suite MAJ enfin le fichier est bien passé et j'ai bien WPA2.

Mon lapin ne ce connecte plus en WPA ... ni WPA 2

Merci pour ce Firmware qui me permet de boucher la faille WPA laissée pour mon Nab.

Compilation avec les instructions du README sur Ubuntu 17.10 (64bit), j'ai juste du ajouté ceci :
sudo apt-get install libc6-dev-i386
sudo apt-get install gcc-multilib g++-multilib

pour éviter 2 erreurs sur les include :
/usr/include/stdio.h:27:10: fatal error: bits/libc-header-start.h: No such file or directory
#include
puis
/usr/include/c++/7/cstdlib:41:10: fatal error: bits/c++config.h: No such file or directory
#include


Fonctionne avec le nouvelle Livebox en WPA2 !
Par contre lors de la configuration le type de WiFi n'est pas reconnu (unknown dans la liste déroulante à coté de mon SSID)

Possible d'avoir ton nouveau firmware ?
Celui que j'ai reçu fait que mon lapin ne marche pas ni en WPA / WPA2

Merci !

Ciao moimeme007,
pour résoudre l'affichage de 'Unknown', vous devez ajouter
un '& 0xf0' dans le fichier boot.0.0.0.13.mtl
à la ligne 1738
puis recompiler

old row 1738:

(filterweb ssid)::" - "::(webcrypt encryption)::" - Channel "::(itoa channel)::" - Power "::(itoa rssi)::""::selectscan s tl l;;

new row:

(filterweb ssid)::" - "::(webcrypt encryption & 0xf0)::" - Channel "::(itoa channel)::" - Power "::(itoa rssi)::""::selectscan s tl l;;

Carlo

moimeme007 a écrit:

Merci pour ce Firmware qui me permet de boucher la faille WPA laissée pour mon Nab.

Compilation avec les instructions du README sur Ubuntu 17.10 (64bit), j'ai juste du ajouté ceci :
sudo apt-get install libc6-dev-i386
sudo apt-get install gcc-multilib g++-multilib

pour éviter 2 erreurs sur les include :
/usr/include/stdio.h:27:10: fatal error: bits/libc-header-start.h: No such file or directory
#include
puis
/usr/include/c++/7/cstdlib:41:10: fatal error: bits/c++config.h: No such file or directory
#include


Fonctionne avec le nouvelle Livebox  en WPA2 !
Par contre lors de la configuration le type de WiFi n'est pas reconnu (unknown dans la liste déroulante à coté de mon SSID)

Si vous avez un firmware fonctionnel en WPA2, je suis preneur ...

Bon alors je reviens vers vous.

J'ai repris le dernier fichier de moimeme007.

Conclusion pour le moment, l'option WPA2 apparait bien mais connexion NOK
En WPA : OK

Merci ! Si vous avancer pour le WPA2, je suis tjrs preneur !

Merci encore à tous pour votre implication !

Je suis aussi l'affaire !

Pas capable de recompiler mais prêt à essayer un nouveau firmware !

Merci encore pour le boulot !

Bonjour,




J'ai pris le temps de recompiler le firmware avec la modif de carlo64 en ligne 1712 pour la version que j'avais recupérer le 1/12 dans git, et maintenant j'ai bien l'affichage correct dans la liste déroulante. Mon Nab est toujours OK après flash !

Merci pour l'aide, au moins c'est propre même si on y revient pas souvent sur la page de config ;-)
J'ai mis les screenshot de la config du Nab et de la LiveBox

Prêt à l'essayer

Un lien pour le télécharger svp ?

Merci.