|
|
|
|
|
最近發(fā)生的無(wú)線路由器PIN碼算法被破譯事件,令人印象深刻,網(wǎng)絡(luò)安全問(wèn)題再次給我們敲響警鐘??纯磩e人是怎樣在兩小時(shí)破譯無(wú)線路由器PIN碼算法獲得路由密碼的。
掃瞄附近的無(wú)線信號(hào)
通過(guò)一些WIFI無(wú)線信號(hào)嗅探軟件就可以輕松的破譯開(kāi)啟了WPS功能的無(wú)線路由器密碼。我們隨便掃瞄了辦公室附近一片區(qū)域的無(wú)線信號(hào),它們的MAC地址、SSID名稱(chēng)、信號(hào)強(qiáng)度、設(shè)備品牌、無(wú)線加密方式、無(wú)線速率全部歷歷在目。圖譜上那部被我們點(diǎn)選的無(wú)線路由器正是深圳某達(dá)的產(chǎn)品。
掃瞄附近的無(wú)線信號(hào)
破譯無(wú)線路由器PIN碼算法
路由器后面的貼現(xiàn)上都會(huì)標(biāo)注PIN碼
這是一臺(tái)我們從網(wǎng)上COPY到的該廠商同類(lèi)產(chǎn)品圖片,它背后的貼紙上清楚的標(biāo)明它的MAC地址、WPS快速連網(wǎng)PIN碼。我們現(xiàn)在就簡(jiǎn)單的給大家演示一下操作過(guò)程。我們之前已說(shuō)過(guò),可以通過(guò)嗅探空氣中的WIFI數(shù)據(jù)包直接抓獲對(duì)方無(wú)線路由器的MAC地址,接下來(lái)我們就試試用這個(gè)圖片上的MAC來(lái)計(jì)算它的WPS快速無(wú)線聯(lián)網(wǎng)的PIN碼。
用計(jì)算器轉(zhuǎn)換16進(jìn)制到10進(jìn)制
MAC地址為:00:B0:0C:05:5A:D8。我們打開(kāi)電腦的計(jì)算器小工具,切換到科學(xué)計(jì)算器模式"WIN7后是程序員模式"。在16進(jìn)制下輸入它尾部的最后6位字符、055AD8
獲得正確的PIN碼
再把輸入的十六進(jìn)制切換成十進(jìn)制字符。就能得到一組6位的數(shù)字,而這組350936正好是上圖那臺(tái)無(wú)線路由WPS碼的前6位,最后一位數(shù)字,我們只要猜十次就可以把它猜出來(lái)。上帝如果給你關(guān)上了一扇門(mén),那他一定會(huì)在另一個(gè)地方打開(kāi)一扇窗。業(yè)界認(rèn)識(shí)曾是堅(jiān)不可摧的WAP2加密模式,就這樣被一個(gè)意外的窗口給打開(kāi)了。
不過(guò)幸運(yùn)的是此次PIN碼算法被解密涉及的MAC地址段不多,只有MAC地址前6位是C83A35或者00B00C的產(chǎn)品。其它產(chǎn)品線還只能用窮舉法去計(jì)算。而這也需要時(shí)間,但用戶可以在無(wú)線路由器里關(guān)閉WPS功能來(lái)禁止這一道暗門(mén)被盜用。
如何防止入侵:關(guān)閉WPS功能
上文的路由被破解,入侵入口是WPS,因此,關(guān)閉WPS功能,便可有效預(yù)防此類(lèi)攻擊。
WPS,Wi-Fi Protected Setup簡(jiǎn)稱(chēng),是Wi-Fi聯(lián)盟推廣的在無(wú)線網(wǎng)絡(luò)里使用PIN密碼或按鍵來(lái)快速設(shè)定網(wǎng)絡(luò)安全的方法。它主要致力于簡(jiǎn)化無(wú)線網(wǎng)絡(luò)設(shè)置及無(wú)線網(wǎng)絡(luò)加密等工作。
PIN碼。PIN碼做為個(gè)人識(shí)別碼,它是兩臺(tái)無(wú)線設(shè)備“握手”時(shí)的身份證明。網(wǎng)絡(luò)上已大量有“奶瓶”“cdlinux“等排序破譯PIN碼工具(無(wú)線蹭網(wǎng):奶瓶軟件輕松破解WAP/WAP2格式密碼)。
目前無(wú)線路由器的WPA2加密方式還是安全的,用戶只需要關(guān)閉WPS功能就能避免這一后門(mén)被利用。可以在無(wú)線路由器的配置選項(xiàng)中對(duì)它進(jìn)行設(shè)置。
如何防止入侵:關(guān)閉WPS功能
相關(guān)鏈接
啟用WEP/WAP協(xié)議無(wú)線加密,讓無(wú)線網(wǎng)絡(luò)更安全
網(wǎng)絡(luò)安全,是永恒不變的話題,也是時(shí)刻值得關(guān)注的問(wèn)題,更是一個(gè)值得深入研究的課題。
而無(wú)線網(wǎng)絡(luò),往往是最容易帶來(lái)隱患,最容易被人入侵并利用。
因此,今天將說(shuō)一說(shuō)如何通過(guò)啟用WEP協(xié)議和啟用WAP協(xié)議來(lái)進(jìn)行網(wǎng)絡(luò)保護(hù)。
。。。