WPA加密破解出新招 一键加密反成帮凶

三善昵

当今社会，生活节奏越来越快，一款网络设备是不是具有简单易用的特性，甚至决定了它的生存及竞争能力。对于无线路由器来讲，也是如此。从起初的手动加密到现在主流路由都具有的WPS一键加密，加密方式是变得简单快捷了，但安全性能是不是仍旧稳定可靠呢？答案不再是肯定的了。

WPS（Wi-Fi Protected Setup）是Wi-Fi保护设置的英文缩写。WPS是由Wi-Fi联盟组织实施的认证项目，主要致力于简化无线局域网安装及安全性能的配置工作，是许多支持802.n 技术的无线路由附带的新功能，但此功能却曝出了严重的安全漏洞，导致WPA/WPA2加密能够被轻松破解。

漏洞分析
对于一般用户，WPS提供了一个相当简便的加密方法。通过该功能，不仅可将都具有WPS功能的Wi-Fi设备和无线路由器进行快速互联，还会随机产生一个八位数字的字符串作为个人识别号码（PIN）进行加密操作。省去了客户端需要连入无线网络时，必须手动添加网络名称（SSID）及输入冗长的无线加密密码的繁琐过程。而WPS PIN码的第8位数是一个校验和，因此黑客只需算出前7位数即可。这样，唯一的PIN码的数量降了一个级次变成了10的7次方，也就是说有1000万种变化。在实施PIN的身份识别时，接入点(无线路由器)实际上是要找出这个PIN的前半部分(前4位)和后半部分(后3位)是否正确即可。Viehbock称当第一次PIN认证连接失败后，路由器会向客户端发回一个EAP-NACK信息，而通过该回应，攻击者将能够确定的PIN前半部或后半部是否正确。换句话说，黑客只需从7位数的PIN中找出一个4位数的PIN和一个3位数的PIN。这样一来，级次又被降低，从1000万种变化，减少到11000（10的4次方+10的3次方）种变化。
　　因此，在实际破解尝试中，黑客最多只需试验11000次，平均只需试验大约5500次就能破解。那么，黑客会用多长时间破解出使用WPS加密的PIN码呢？一起看看吧。

入侵实战
下面我们就来简单地演示一下整个破解过程。第一步：在Linux中安装好reaver1.4（下载地址：http://code.google.com/p/reaver-wps/）及其图形界面程序“Inflator”(下载地址：http://blog.ibeini.com/archives/597.html），也可以下载网友制作的已集成这两个软件的Linux系统。

WPS关闭.jpg
尝试PIN中.jpg

第二步：双击桌面上的打气筒图标启动Inflator程序，在弹出的警告框中选择”YES“。

第三步：在已识别的网卡上单击，使网卡前的小方框的颜色变为蓝色，同时Message里会显示“Try to enable..."。当显示“monitor mode enabled...”时便可点击"Next"按钮进行下一步了。注：如果网卡列表里均显示”N/A"，那就代表网卡不被支持或者驱动未安装好（指Linux中的驱动）。

第三步1 (1).jpg

第三步1 (2).jpg

第四步：直接点击“Scan for WPS enabled APs"按钮，30秒过后就会显示扫描结果。单击一个信号强度好的AP（RSSI值越小的），然后单击“Next"按钮。第五步：直接点击"Run"按钮，程序便开始不断尝试不同的PIN。一旦尝试成功，程序就会将无线路由器的PIN码和WPA密码都显示出来。

第四步 (1).jpg

第四步 (2).jpg

第五步.jpg

漏洞解决
目前各网络设备厂商对此漏洞均还没有发布任何解决方案，唯一的解决方法就是关闭WPS。关闭方法如下：在浏览器地址栏中输入路由器的管理地址“192.168.1.1”（一般均为此地址，若不是请输入更改后的地址）。然后在弹出的对话框中输入账号和密码（一般均为admin，若不正确请查看路由器背板或说明书）。找到WPS（QSS）设置，单击"关闭WPS"按钮并重启路由器即可。

密钥组成.jpg

破解成功.jpg

简单判断路由器是否有WPS功能：1、查看无线路由器背板是否印有PIN码，若有则代表路由器有此功能。2、按照关闭WPS功能的步骤进入路由器管理界面查看是否有WPS(QSS)设置项。（可用旁注的形式给出，若不适合可删去）

三善昵

怎么不能上传图片了？

zhuweim1

这个我很是喜欢，感谢楼主

zyq81872586

看看看看