Атака Pixie Dust.

Офлайн-атака, восстанавливающая WPS PIN уязвимой точки доступа за секунды за счёт слабых nonce в протоколе регистрации WPS. Относится к категории Атаки и угрозы в кибербезопасности.

Офлайн-атака, восстанавливающая WPS PIN уязвимой точки доступа за секунды за счёт слабых nonce в протоколе регистрации WPS.

Атака Pixie Dust была опубликована в 2014 году Домиником Бонгаром. Он обнаружил, что многие точки доступа используют предсказуемые или нулевые псевдослучайные генераторы для nonce E-S1 и E-S2 в сообщении WPS M3. Так как AP раскрывает хеши E-Hash1 и E-Hash2 в M3 ещё до подтверждения клиента, атакующий, перехватив один обмен M1-M3, может полностью офлайн подобрать обе половины PIN за секунды или минуты. Этот процесс автоматизируют pixiewps и режим -K в Reaver. Чипсеты Ralink, Broadcom, Realtek и MediaTek были массово уязвимы. Исправление — отключение WPS или прошивка с сильным PRNG.

Защита от Атака Pixie Dust обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: pixiewps, Офлайн WPS.