wps pin 输入是使什么意思
wps pin 输入是指一种验证方式。需要连接无线WiFi提示输入PIN码连接,说明无线路由器开启用了WPS功能(有路由器上叫做QSS)。
WPS是起到路由器与无线设备(手机、笔记本等)之间的一种加密功能;而PIN码是WPS的一种验证方式,和无线WiFi的密码意思相似。
PIN码获取方法:支持WPS功能的无线路由器,在出厂时都有一个默认的PIN码,在路由器底部黏贴的小标签上。
在无线路由器的设置界面,可以对PIN码进行修改;如果已经修改了PIN码,则必须输入修改后的PIN码,才能够进行连接的。
扩展资料:
连接两个或多个网络的硬件设备,在网络间起网关的作用,读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。
通常是一个计算机,它能够理解不同的协议,例如某个局域网使用的以太协议,因特网使用的TCP/IP协议。
这样,路由器可以分析各种不同类型网络传来的数 据包的目的地址,把非TCP/IP网络的地址转换成TCP/IP地址,或者反之;再根据选定的路由算法把各数据包按最佳路线传送到指定位置。所以路由器可以把非TCP/ IP网络连接到因特网上。
WPS容易受到暴力攻击,在WPS PIN验证规范中存在设计缺陷,导致显著降低穷举整个PIN字段所需的时间,因为它允许攻击者知道前半部分密钥是正确的。(通过M4和M6确定)
一、说明:
WPS是由WiFi联盟创建的一个计算标准,用以方便地,安全地部署无线家庭网络。WPS包含一种叫做“外部注册”的验证方法,通过这种方法,只需要知道PIN就可以接入路由了。
而且根据这种算法,容易造成PIN穷举攻击。(算法漏洞)
当PIN验证失败时接入点会返回给客户端一个EAP NACK反馈,通过这种方法,攻击者能够确定前半部分(前四位)是正确的,此外,PIN最后一位作为校验位是可以通过计算得知的。
这种设计大大减少了暴力破解PIN的测试次数,尝试次数从10^8次缩减为10^4+10^3=11000次尝试。
根据厂商反馈,许多无线路由器并没有对暴力破解错误重试时间做限制,这也大大减少了用暴力破解成功获取PIN密钥的时间。
同时有反馈称一部分无线路由器因为遭受暴力破解攻击而导致拒绝服务的情况,并且要求重新启动来恢复。
二、影响
致使攻击者能够获取WPS PIN和无线安全密钥(PSK),改变接入点配置或导致拒绝服务。
参考资料:百度百科——路由器
wps pin 输入是指一种验证方式。需要连接无线WiFi提示输入PIN码连接,说明无线路由器开启用了WPS功能(有路由器上叫做QSS)。
在传统方式下,用户新建一个无线网络时,必须在接入点手动设置网络名(SSID)和安全密钥,然后在客户端验证密钥以阻止“不速之客”的闯入。这整个过程需要用户具备Wi-Fi设备的背景知识和修改必要配置的能力。
wps的连接分为两种,其中一种是一个硬件按键的连接,支持WPS的设备,都会有一个按键,现在大部分路由器都支持,还有无线网卡、网络摄像头等等,如果具备WPS功能的话,只要和路由器同时按下WPS键就可以自动连接无线网络,不需要手动搜索输密码去连接无线网。
另外一种就是PIN码连接,一般在设备首次接入无线网的时候会提示输入PIN码,pin码可以在路由器背面的标签中查看,也可以登陆路由器的设置界面,在无线设置里可以查看Pin 码。
这些蹭网软件可以计算机PIN码,进而通过PIN码,连接到无线路由器上,进行蹭网。因此,最好是禁用无线路由器上的WPS功能;可以通过给无线网络设置密码,来保护无线WiFi的安全,防止蹭网。
扩展资料
WPS是由WiFi联盟创建的一个计算标准,用以方便地,安全地部署无线家庭网络。WPS包含一种叫做“外部注册”的验证方法,通过这种方法,只需要知道PIN就可以接入路由了。而且根据这种算法,容易造成PIN穷举攻击。(算法漏洞)
当PIN验证失败时接入点会返回给客户端一个EAP NACK反馈,通过这种方法,攻击者能够确定前半部分(前四位)是正确的,此外,PIN最后一位作为校验位是可以通过计算得知的。
这种设计大大减少了暴力破解PIN的测试次数,尝试次数从10^8次缩减为10^4+10^3=11000次尝试。
根据厂商反馈,许多无线路由器并没有对暴力破解错误重试时间做限制,这也大大减少了用暴力破解成功获取PIN密钥的时间。同时有反馈称一部分无线路由器因为遭受暴力破解攻击而导致拒绝服务的情况,并且要求重新启动来恢复。
参考资料来源:百度百科-Inflator
wps pin输入是指一种验证方式,需要连接无线WiFi提示输入PIN码连接,说明无线路由器开启用了WPS功能(有路由器上叫做QSS)。
wps的连接分为两种,其中一种是一个硬件按键的连接,支持WPS的设备,都会有一个按键,现在大部分路由器都支持,还有无线网卡、网络摄像头等等,如果具备WPS功能的话,只要和路由器同时按下WPS键就可以自动连接无线网络,不需要手动搜索输密码去连接无线网。
WPS并不是一项新增的安全性能
只是使现有的安全技术更容易配置。对于一般用户,WPS提供了一个相当简便的加密方法。通过该功能,不仅可将都具有WPS功能的Wi-Fi设备和无线路由器进行快速互联,还会随机产生一个8位数字的字符串作为个人识别号码(PIN)进行加密操作。省去了客户端需要连入无线网络时,必须手动添加网络名称(SSID)及输入冗长的无线加密密码的繁琐过程。
以上内容参考:百度百科-WPS
wps pin 输入是指一种验证方式。需要连接无线WiFi提示输入PIN码连接,说明无线路由器开启用了WPS功能(有路由器上叫做QSS)。
在传统方式下,用户新建一个无线网络时,必须在接入点手动设置网络名(SSID)和安全密钥,然后在客户端验证密钥以阻止“不速之客”的闯入。这整个过程需要用户具备Wi-Fi设备的背景知识和修改必要配置的能力。
wps的连接分为两种,其中一种是一个硬件按键的连接,支持WPS的设备,都会有一个按键,现在大部分路由器都支持,还有无线网卡、网络摄像头等等,如果具备WPS功能的话,只要和路由器同时按下WPS键就可以自动连接无线网络,不需要手动搜索输密码去连接无线网。
最新版本:
Reaver最新版本为Reaver1.4版
Reaver开发版本已经在googlecode的SVN上可以下载到,但是可能并不是每个人都希望部署svn环境,在此,wifibeta用cron每10分钟同步一次svn源并打包到本地,方便用户下载。
据测试,Reaver1.4目前对PIN无法破解的情况做了优化,部分无法正常出PIN的路由已经可以正常出PIN了。
当您看到这个词条的时候,这给无线路生产厂商,以及用户来说,都算得上是一个灾难。
针对Infator的出现,美国计算机应急响应组(US-CERT)对WPS算法问题导致在线破解可行一事做出响应,原文在此。
以上内容参考:百度百科——Inflator