что такое wps на модеме
Автор Jack задал вопрос в разделе Интернет
что означает индикатор WPS на модеме? ? (ADSL D-Link 2640u) что означает индикатор WPS на модеме? ? (ADSL D-Link 2640u) и получил лучший ответ
Ответ от Ђёмик[гуру]
Wi-Fi Protected Setup (WPS) - стандарт, предназначенный для полуавтоматического создания беспроводной домашней сети, созданный Wi-Fi Alliance. Официально запущен 8 января 2007 года.
Целью протокола WPS является упрощение процесса настройки беспроводной сети, поэтому изначально он назывался Wi-Fi Simple Config. Протокол призван оказать помощь пользователям, которые не обладают широкими знаниями о безопасности в беспроводных сетях, и как следствие, имеют сложности при осуществлении настроек. WPS автоматически обозначает имя сети и задает шифрование, для защиты от несанкционированного доступа в сеть, при этом нет необходимости вручную задавать все параметры.
Уязвимость WPS: В декабре 2011 Стефан Вихбок (Stefan Viehböck) и Крейг Хеффнер (Craig Heffner) рассказали о серьезных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS (который по умолчанию включен в большинстве роутеров) , то подобрать PIN-код для подключения можно за считанные часы!
PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов для подбора. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр. В итоге получаем уже 107 (10 000 000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно. Следовательно получаем 104 (10 000) вариантов для первой половины и 103 (1 000) для второй. В итоге, всего лишь 11 000 вариантов для полного перебора.
Защита от взлома: Защититься от атаки можно пока одним способом — отключить WPS в настройках роутера. Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола. Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.Источник: