兩小時(shí)破譯無線路由器PIN碼算法獲得路由密碼網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全:兩小時(shí)破譯無線路由器PIN碼算法獲得路由密碼作者:admin時(shí)間:2012-4-2221:20:20瀏覽:15405oo最近發(fā)生的無線路由器PIN碼算法被破譯事件，令人印象深刻，網(wǎng)絡(luò)安全問題再次給我們敲響警鐘。看看別人是怎樣在兩小時(shí)破譯無線路由器PIN碼算法獲得路由密碼的。掃瞄附近的無線信號(hào)通過一些WIFI無線信號(hào)嗅探軟件就可以輕松的破譯開啟了WPS功能的無線路由器密碼。我們隨便掃瞄了辦公室附近一片區(qū)域的無線信號(hào)，它們的MAC地址、SSID名稱、信號(hào)強(qiáng)度、設(shè)備品牌、無線加密方式、無線速率全部歷歷在目。圖譜上那部被我們點(diǎn)選的無線路由器正是深圳某達(dá)的產(chǎn)品。inSGEDvr2.1二-1FILTER0譎"J1.■-,i—.■Ih■IinSGEDvr2.1二-1FILTER0譎"J1.■-,i—.■Ih■I■|■■mJ_.W"；沖陥;時(shí)Qi-ULiiJrxktyi臉VitwHelp-TC&*￡TT「口KKTEOMH吋Ig磕Mbrr；費(fèi)fii；■rirj-iM找QC"?罰;X；荊■,nnfTl,L-1T-UTK(—)Ei14.呦："：&1.毋trgii■必I.C:?E：&：自…】Isnfiltai|tfleCwWTwM伸Semi貫■w?園*■町IF掃瞄附近的無線信號(hào)破譯無線路由器PIN碼算法WSsiflipjftsa：!餓e-iPlP￡：直?.*OmiArl!耳出鬲?U-14FJ1m1*1ihiiinmmcoaaaczasjaddWPSiniEiiPwlinmitimi1HW1TWJ路由器后面的貼現(xiàn)上都會(huì)標(biāo)注PIN碼這是一臺(tái)我們從網(wǎng)上COPY到的該廠商同類產(chǎn)品圖片，它背后的貼紙上清楚的標(biāo)明它的MAC地址、WPS快速連網(wǎng)PIN碼。我們現(xiàn)在就簡單的給大家演示一下操作過程。我們之前已說過，可以通過嗅探空氣中的WIFI數(shù)據(jù)包直接抓獲對(duì)方無線路由器的MAC地址，接下來我們就試試用這個(gè)圖片上的MAC來計(jì)算它的WPS快速無線聯(lián)網(wǎng)的PIN碼。55AD8903B80066=030H000309090906000&G30633'20S9B08^&916-101011010110110&6\31?荀.艮忙測(cè)速網(wǎng)DiorAna卜MAC地址為：00:B0:0C:05:5A:D8。我們打開電腦的計(jì)算器小工具，切換到科學(xué)計(jì)算器模式"WIN7后是程序員模式"。在16進(jìn)制下輸入它尾部的最后6位字符、055AD8回.」計(jì)苴器AB匚RoL1/rD56□rERsh0^.nd匚十六進(jìn)C/遺制:W（V］確回.」計(jì)苴器AB匚RoL1/rD56□rERsh0^.nd匚十六進(jìn)C/遺制:W（V］確〔E）漲助〔H）sage86060-03090083090asae00ae00ae654732069008S60090016-10101191011011000—??'■'■■-'■，，；-，：■"：［—mr31^15?350936c=iMod◎字節(jié)KE測(cè)速網(wǎng)www.webkaka,com獲得正確的PIN碼再把輸入的十六進(jìn)制切換成十進(jìn)制字符。就能得到一組6位的數(shù)字，而這組350936正好是上圖那臺(tái)無線路由WPS碼的前6位，最后一位數(shù)字，我們只要猜十次就可以把它猜出來。上帝如果給你關(guān)上了一扇門，那他一定會(huì)在另一個(gè)地方打開一扇窗。業(yè)界認(rèn)識(shí)曾是堅(jiān)不可摧的WAP2加密模式，就這樣被一個(gè)意外的窗口給打開了。不過幸運(yùn)的是此次PIN碼算法被解密涉及的MAC地址段不多，只有MAC地址前6位是C83A35或者00B00C的產(chǎn)品。其它產(chǎn)品線還只能用窮舉法去計(jì)算。而這也需要時(shí)間，但用戶可以在無線路由器里關(guān)閉WPS功能來禁止這一道暗門被盜用。如何防止入侵：關(guān)閉WPS功能上文的路由被破解，入侵入口是WPS，因此，關(guān)閉WPS功能，便可有效預(yù)防此類攻擊。WPS,Wi-FiProtectedSetup簡稱，是Wi-Fi聯(lián)盟推廣的在無線網(wǎng)絡(luò)里使用PIN密碼或按鍵來快速設(shè)定網(wǎng)絡(luò)安全的方法。它主要致力于簡化無線網(wǎng)絡(luò)設(shè)置及無線網(wǎng)絡(luò)加密等工作。PIN碼。PIN碼做為個(gè)人識(shí)別碼，它是兩臺(tái)無線設(shè)備''握手”時(shí)的身份證明。網(wǎng)絡(luò)上已大量有''奶瓶”'cdlinux“等排序破譯PIN碼工具（無線蹭網(wǎng)：奶瓶軟件輕松破解WAP/WAP2格式密碼）。目前無線路由器的WPA2加密方式還是安全的，用戶只需要關(guān)閉WPS功能就能避免這一后門被利用。可以在無線路由器的配置選項(xiàng)中對(duì)它進(jìn)行設(shè)置。WPSAirStj*ionTIN￡6356277于對(duì)‘門FIM了尸$盍全佶息confz「爾1甘卡測(cè)速網(wǎng)SSEDAIS如何防止入侵：關(guān)閉WPS功能相關(guān)鏈接啟田WFP/WAP協(xié)議無線加密，讓無線網(wǎng)絡(luò)更安全網(wǎng)絡(luò)