WPS 攻撃.

Wi-Fi Protected Setup の 8 桁 PIN に対するオンラインブルートフォース攻撃で、数時間で WPA/WPA2 パスフレーズを復元します。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

Wi-Fi Protected Setup の 8 桁 PIN に対するオンラインブルートフォース攻撃で、数時間で WPA/WPA2 パスフレーズを復元します。

WPS(Wi-Fi Protected Setup)は 8 桁の PIN によって家庭用 Wi-Fi 接続を容易にする仕組みです。2011 年 12 月、Stefan Viehbock と独立に Craig Heffner が、プロトコルが PIN を 2 つに分けて検証し前半部分の失敗を個別に通知するため、探索空間が 10^8 から約 11 000 回まで縮小されることを示しました。Reaver や Bully といったツールはこの欠陥を多くの民生 AP に対して悪用し、WPA2 PSK を 4〜10 時間、場合によってはより短時間で回復します。多くのベンダーはレート制限やロックアウトで緩和しますが、安価な AP は WPS を有効状態で出荷することが多いです。推奨される防御は WPS の無効化、あるいは PBC モードのみへの制限です。

WPS 攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: WPS PIN ブルートフォース, Reaver 攻撃。