wps pin по mac адресу

Ответ от Ramzes[гуру]
В Интернете много наглядных инструкций, но юный кулхацкер не хочет рисковать сам. Хочет, чтобы телепаты на основании 1 лишь MAC дали ему PIN от WPS/QSS.
Маленький ликбез по теме:
Беспроводной мост ломается перебором WPS/QSS PIN-кодов по-умолчанию, поэтому в толковых мануалах пишут рекомендацию обязательно отключить режим сопряжения через обмен PIN-кодами ( это может называется WPS или QSS), пакеты HandShake - перехватываются программами для пентеста и начинается перебор по дефолтным паролям производителя.
Однако, WDS-мост можно обезопасить:
1) отключить опции WPS/QSS авторизации на обоих устройствах
2) задействовать WPA2-Personal с шифрованием AES
3) сменить логин/пароль стоящие по-умолчанию к веб-интерфейсу устройства
4) включить аппаратный Firewall
5) настроить фильтр MAC-адресов (последнее не эффективно, поскольку MAC-адрес на атакующей машине можно подменить на MAC из белого списка)

Ответ от 3 ответа[гуру]