Атака WPS.

Wi-Fi Protected Setup (WPS) создавался, чтобы упростить подключение к домашней сети с помощью восьмизначного PIN. В декабре 2011 года Stefan Viehbock и независимо Craig Heffner раскрыли фатальный изъян дизайна, описанный в US-CERT VU#723755 и зарегистрированный как CVE-2011-5053. Когда PIN проверяется методом внешнего регистратора, точка доступа проверяет его двумя половинами и возвращает EAP-NACK, показывающий, верна ли первая половина, ещё до проверки второй. Поскольку восьмая цифра — лишь контрольная сумма первых семи, пространство перебора падает с 10^8 (100 миллионов) до 10^4 + 10^3 ≈ 11 000 попыток.

Инструменты вроде Reaver (Craig Heffner / Tactical Network Solutions) и Bully (Sofiane Talmat) используют это против большинства бытовых точек доступа и восстанавливают предварительно разделяемый ключ WPA/WPA2 примерно за 4-10 часов. Связанная атака Pixie Dust (Dominique Bongard, 2014) идёт дальше и взламывает WPS офлайн за секунды на маршрутизаторах со слабой случайностью nonce в обмене регистрации.

Защита: полностью отключить WPS или ограничить его режимом кнопки (PBC); производители также добавили ограничение попыток PIN и блокировки. Многие дешёвые маршрутизаторы всё ещё поставляются с уязвимым методом PIN внешнего регистратора, включённым по умолчанию.

flowchart TD
  A[Атакующий в радиусе действия] --> B[Отправить попытку PIN WPS точке доступа]
  B --> C{Первые 4 цифры верны}
  C -->|Ранний EAP-NACK| D[Первая половина неверна пробуем следующую из 10^4]
  C -->|Продолжение| E{Последние 3 цифры и контрольная сумма верны}
  E -->|EAP-NACK| F[Вторая половина неверна пробуем следующую из 10^3]
  E -->|Успех| G[Точка доступа возвращает ключ WPA/WPA2]
  D --> B
  F --> B
  G --> H[Атакующий подключается к сети]