WIFI路由器WPS简介:
路由器的WPS是Wi-Fi Protected Setup的简称,中文翻译为:Wi-Fi安全防护设置。它是由Wi-Fi安全联盟推出的一种无线加密认证方式,主要是为了简化无线局域网的安装及安全性能配置工作。通过这种设置,让无线连接更加方便和安全,省去了输入繁琐密码的过程,也增加了wifi的安全性。
路由器中WPS功能有两种方式可以完成WPS的加密认证:
- 按下WPS按钮:当手机或是电脑等无线设备搜索到无线路由器的WiFi信号,进行连接时,可以按一下路由器上的WPS按钮,就完成了路由器与设备之间的加密认证和连接。
- 输入PIN码:当手机或是电脑等无线设备搜索到无线路由器的WiFi信号,进行连接时,可以直接输入PIN码来完成WPS的加密认证。默认的PIN码在路由器底部的标签上面,用户可以自行查看。
wps安全问题
WiFi WPS加密有以下几个安全问题:
- WPS PIN码暴力破解:攻击者可以使用暴力破解方法尝试所有可能的WPS PIN码,从而获得WiFi网络的访问权限。WPS PIN码一般是一串八位数的数字组成,其中最后一位是校验和,因此攻击者只需猜测前七位即可。而且,WPS PIN码的验证过程存在设计缺陷,攻击者可以通过截取数据包来判断PIN码的前四位和后三位是否正确,从而大大减少猜测次数。一般来说,攻击者只需试验11000次左右就能破解WPS PIN码。
- 安全漏洞:一些WiFi路由器实现WSC/WPS时存在安全漏洞,攻击者可以利用这些漏洞来入侵网络。例如,有些路由器在接收到错误的PIN码时会返回不同的错误代码,从而暴露出PIN码的正确部分。有些路由器在接收到多个错误的PIN码时会锁定WPS功能,但是锁定时间不固定或者可以被重置,从而让攻击者继续尝试。
- 扫描工具攻击:一些扫描工具可以利用WSC/WPS协议来识别网络中的WiFi路由器,并尝试攻击它们。例如,有些工具可以自动扫描周围开启了WPS功能的路由器,并使用字典或算法来生成可能的PIN码进行破解。有些工具还可以模拟用户按下WPS按钮的行为,从而绕过PIN码验证直接连接网络。