Опасная функция WPS

WPS на Wi-Fi роутере

Уязвимость WPS (Wi-Fi Protected Setup) о которой необходимо знать каждому пользователю домашнего беспроводного интернета.

Советуем проверить и отключить, если таковая имеется в настройках, функцию WPS (быстрое подключение к роутеру Wi-Fi посредством ввода пин-кода) на беспроводном роутере. Существующая уязвимость протокола WPS делает ваше домашнее устройство лёгкой добычей для злоумышленника. Речь идёт об опасности подбора пин-кода к Wi-Fi точке доступа в считанные часы.

PIN-код WPS на Wi-Fi роутере Tp-link

Как узнать есть ли данная функция в конкретном устройстве, есть ли угроза взлома?

Для работы данной функции нужен PIN-код (8 знаков) на самом устройстве. Он, как правило, указан на тыльной стороне устройства, на наклейке (как на картинке чуть выше) с остальными техническими параметрами. Если PIN-кода на дне устройства нет, волноваться нет нужды — ваше устройство не поддерживает WPS.

Почему не стоит оставлять функцию WPS на Wi-Fi роутере?

В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы.

PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов PIN-кода для подбора.

Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр. Таким образом количество вариантов уже сокращается до 107 (10 000 000).
Кроме того, уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую на корректность отдельно. Следовательно, получается 104 (10 000) вариантов для первой половины и 103 (1000) для второй.
В итоге это составляет всего лишь 11 000 вариантов для полного перебора, что в ~9100 раз меньше 108. Т.е. взломать и использовать по своему усмотрению любой беспроводной Wi-Fi роутер, с включенной функцией WPS, можно в течении одного вечера.

Читайте также

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *