无线渗透_WPS攻击

WPS（WIRELESS PROTECTED SETUP）

• WPS是WIFI联盟2006年开发的一项技术

• 通过PIN码来简化无线接入的操作，无需记住PSK

• 路由器和网卡各按一个按钮就能接入无线

• PIN码是分为前后各4位的2段共8位数字

• 安全漏洞

• PSK：218,340,105,854,896

• 2011年被发现安全涉及漏洞

• 接入发起方可以根据路由器的返回信息判断前4位是否正确

• 而PIN码的后4位只有1000种定义的组合（最后一位是checksum）

• 所以全部穷举破解只需要11000次尝试

• 标准本身没有设计锁定机制，目前多个厂商已实现锁定机制

• 包括Linksys在内的很多厂家的无线路由器无法关闭WPS功能

• 即使在WEB界面中有关闭WPS，配置也不会生效

• 攻击难度相对较低，防御却十分困难

• 一般可在4-10小时爆破密码

• PSK

• 用计算机直接算出PIN

• C83A35

• 00B00C

实际流程

• 启动侦听模式后，发现支持WPS的AP

  wash -i wlan0mon#或者airodump-ng wlan0mon --wps
  

<