WPS і чому його вимикають

Коротко: WPS («Wi-Fi Protected Setup») мав спростити підключення до Wi-Fi натисканням кнопки чи PIN-кодом, але варіант із PIN небезпечний.

Докладніше: Восьмицифровий PIN перевіряється маршрутизатором двома половинами. Тому вистачає щонайбільше приблизно 11 000 спроб замість 100 мільйонів. Зловмисники в зоні радіозв’язку можуть за години дізнатися PIN, а з ним і пароль Wi-Fi.

Подробиці

• Варіанти: Натискання кнопки (Push Button), PIN маршрутизатора, PIN пристрою, NFC.
• Слабкість: Остання цифра — контрольна сума, а перша й друга половини підтверджуються окремо. Інструменти на кшталт Reaver цим користуються.
• Заходи виробників: Час блокування після невдалих спроб, але працює не скрізь.
• Рекомендація: Вимкнути WPS із PIN у маршрутизаторі. Варіант із кнопкою відкритий лише ненадовго і набагато менш проблематичний.
• Краще: Довгий пароль WPA3 або WPA2 і QR-код для гостей. Див. безпека Wi-Fi.
• Гостьова мережа: Для відвідувачів налаштуйте окрему мережу.

Див. також: RADIUS