Атака WPS Brute Force Attack

Ошибка в спецификации WPS, разработанной альянсом Wi-Fi Alliance, позволяет с помощью генератора паролей подобрать пароль за несколько часов (такой способ взлома системы безопасности называется brute-force attack). Применяя brute force attack к WPS и узнав пароль, злоумышленник может получить доступ к данным, передаваемым по беспроводной сети.

Эта ошибка есть во всех беспроводных устройствах с поддержкой WPS.

Для защиты от этой атаки Zyxel рекомендует следующие меры предосторожности:

1. Не использовать метод WPS PIN Configuration (см. документацию вашего продукта).
2. Использовать для шифрования WPA2 длинный пароль, состоящий из букв и цифр.
3. Отключить UPnP.
4. Включить фильтр MAC-адресов и разрешить доступ к беспроводной сети только для известных компьютеров.

Дополнительную информацию об этой уязвимости можно получить по адресу www.kb.cert.org/vuls/id/723755.
Если вам нужна дополнительная помощь, то напишите по адресу support@zyxel.com.tw