2小时破解WIFI密码！WPS漏洞目前尚无解决方案

http://www.evolife.cn/html/2011/63253.html

日期：2011-12-31 10:02:02作者：灰触来源：爱活网

在12月28日，一名名叫Stefan Viehbock的安全专家宣布，自己发现了无线路由器中的WPS（Wi-Fi Protected Setup）漏洞，利用这个漏洞可以轻易地在2小时内破解WPS使用的PIN码以连上无线路由器的Wifi网络。在这个消息公布以后，安全公司Tactical Network Solutions（TNS）表示他们已经在一年之前就发现了这个漏洞，并且一直研究到现在。为了研究这个漏洞，可能是部分出于宣传自家的付费版破解密码软件的意图，TNS放出了免费版的PIN码破解工具。

    这还不是最令人头痛的，更头痛的是Stefan Viehbock也随后放出了自家的WPS破解工具。这两个工具都可以破解WPS的PIN码，Stefan Viehbock的工具更能将破解时间缩短到2个小时以内。两小时内破掉WiFi网络的WPS Pin，仔细想想，可怕极了。而且两个工具都能在破解之后令破解者可以获取WPA密码，即使之后WPS被关闭也可以通过WPA密码连上网络。

现在还没有针对这个问题的解决方法，唯一避开的方法是在你的使用WPS的无线路由还没被攻破之前马上关闭WPS服务并且使用WPA2等更安全的加密方法并设置密码。包括D-LINK，NETGEAR，贝尔金等公司都有WPS产品，WPS在TPLINK上被称为QSS（Quick SecuritySetup）。担心自家路由中招的用户可以回去翻翻路由界面。

 

某路由使用PIN码方式设置WPS示例

    注：WPS协议是为了使不精通相关知识的人能够简单的进行安全管理配置的工具。WPS可以采取一键加密再运行无线网卡管理工具搜索网络的方式加密，也可以通过网卡WPS界面随机生成PIN码填入路由WPS界面然后使用PIN码认证上网。