利用WPS功能破解无线路由器PIN码

●
认识WPS功能
利用WPS功能破解无线路由器PIN码
●本地恢复Wifi密码
认识WPS功能
WPS ( Wi-Fi Protected Setup )是Wi-Fi保护设置的英文缩写。WPS是由Wi-Fi联盟组织实
施的认证项目,主要致力于简化无线局域网安装及安全性能的配置工作。WPS并不是一项新增的
安全性能，它只是使现有的安全技术更容易配置。
WPS提供了-一个相当简便的加密方法。通过该功能,不仅可将都具有WPS功能的Wi-Fi设备
和无线路由器进行快速互联,还会随机产生-个八位数字的字符串作为个人识别号码( PIN )进
行加密操作。省去了客户端需要连入无线网络时,必须手动添加网络名称( SSID )及输入冗长的
无线加密密码的繁琐过程。
PIN码是随机产生的8位数字。
在WPS加密中PIN码是网络设备间获得接入的唯一要求,不需要其他身份识别方式,这就让
暴力破解变得可行。
其次，WPS PIN码的第8位数是一个校验和 ( checksum) , 因此黑客只需算出前7位数即可。
这样，唯一的PIN码的数量降了一一个级次变成了10的7次方,也就是说有1000万种变化。
在实施PIN的身份识别时,接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)
和后半部分(后3位)是否正确即可。当第一次PIN认证连接失败后 ,路由器会向客户端发回一个EA
P-NACK信息,而通过该回应,攻击者将能够确定的PIN前半部或后半部是否正确。换句话说,黑
客只需从7位数的PIN中找出一个4位数的PIN和一一个3位数的PIN。这样一来,级次又被降低，从1
000万种变化，减少到11000 ( 10的4次方+ 10的3次方)种变化。因此,在实际破解尝试中,黑
客最多只需试验11000次。
可以利用MAC地址和PIN码的对应关系进行尝试，尽