Luki bezpieczeństwa w WPS (Wi-Fi Protected Setup)

Redakcja 17 marca 2024

Luki bezpieczeństwa w WPS (Wi-Fi Protected Setup):

1. Atak brute-force na PIN:

WPS posiada 7-cyfrowy numer PIN, który może być użyty do połączenia z siecią WiFi bez konieczności podawania hasła. PIN ten jest generowany na podstawie numeru seryjnego routera i może być złamany atakiem brute-force.

2. Atak Pixie Dust:

Atak Pixie Dust wykorzystuje lukę w protokole WPS, aby uzyskać dostęp do klucza WPS (PSK), który jest używany do szyfrowania danych w sieci WiFi.

3. Atak BLEACH:

Atak BLEACH wykorzystuje inną lukę w protokole WPS, aby zresetować PIN WPS do wartości domyślnej.

4. Atak retransmisji:

Atak retransmisji polega na przechwyceniu pakietów EAPOL (Extensible Authentication Protocol) podczas procesu konfiguracji WPS i ponownym ich wysłaniu, aby uzyskać dostęp do sieci WiFi.

Luki bezpieczeństwa w WPS (Wi-Fi Protected Setup)

5. Atak z użyciem złośliwego oprogramowania:

Złośliwe oprogramowanie może zostać zainstalowane na komputerze użytkownika, aby przechwycić dane uwierzytelniające WPS podczas procesu konfiguracji sieci WiFi.

Skutki luk bezpieczeństwa w WPS:

Włamywacze, którzy wykorzystają luki bezpieczeństwa w WPS, mogą uzyskać dostęp do Twojej sieci WiFi bez Twojej wiedzy i zgody. Może to narazić Cię na:

Kradzież danych osobowych i poufnych informacji.
Ataki typu “man-in-the-middle”, które pozwalają włamywaczowi na podsłuchiwanie i modyfikowanie ruchu sieciowego.
Zainstalowanie złośliwego oprogramowania na Twoich urządzeniach.
Nadużycia w zakresie wykorzystania Twojej sieci WiFi do celów niezgodnych z prawem.

Ochrona przed atakami na WPS:

Aby chronić swoją sieć WiFi przed atakami na WPS, należy: