Wi-Fi Protected Setup

WPS はネットワーク セキュリティ規格で、安全な無線ホーム ネットワーク向けに作成されたものです。

WPS (Wi-Fi Protected Setup) は 2006 年に Wi-Fi Alliance によって導入され、長いパスフレーズを入力せずに既存のネットワークに新しい機器を容易に機能させることに加え、無線セキュリティについてほとんど知らないホームユーザーや利用可能なセキュリティオプションに脅かされる可能性があるユーザーに WPA (Wi-Fi Protected Access) にラインアップできるようにするためのプロトコルの主な目的は、長いパスフレーズを入力せずに既存のネットワークに新しい機器を機能させることができることです。 品質以前に、いくつかの競合するソリューションは、同一のneeds.December 2011に対処するために、異なるベンダーによって開発された、主要なセキュリティ上の欠陥が明らかにされた

December 2011。 その影響は、WPS PIN機能を持つ無線ルーターで、ほとんどの最新モデルは自動的にデフォルトで有効になっています。 この欠陥により、遠隔地の攻撃者は、ブルートフォース攻撃により、数分から数時間でWPSのPINを復元し、WPS PIN、WPA/WPA2 Keyを復元することができます。 このような状況下、当社では、お客様のニーズに合わせた最適なソリューションをご提案させていただきます。 これは、一度に全体の8桁のPINをチェックされていません、WPSセキュリティは、同時に異なる最初の4桁と最後の4桁をチェックします。 このため、ブルートフォース攻撃で簡単に組み合わせを推測することができます。 4桁の暗証番号の組み合わせは11000通りしかないので、最初の4桁をブルートフォースで取得し、次の4桁を攻撃することは非常に簡単です。 多くの民生用ルーターは、間違ったWPS PINが提供された後、デーアウトしないので、攻撃者は何度も推測することができます。 WPSのPINは、数日でブルートフォースされます。 WPS PINを解読するためのソフトウェア「Reaver」

Push-Button-Connect を使用する人はいます。 PINやパスフレーズを入力するのではなく、接続しようとした後にルーター上の物理的なボタンを押すだけです。 (ボタンはセットアップ画面上のソフトウェア ボタンである可能性があります。) この方法では、ボタンが押された後、または 1 つのデバイスが接続した後の数分間だけ、デバイスを接続できるので、より安全です。 WPS PINのように、常に移動して利用できるわけではありません。 プッシュボタン接続は、ルーターに物理的にアクセスできる誰もが、Wi-Fi パスフレーズを知らないかどうかにかかわらず、ボタンを押して接続できる唯一の脆弱性であり、ほぼ安全であると思われます。sh

Select Interface to work with:

Select Second option Put interface in monitor mode for putting adapter in monitor mode.(モニタモードにするオプションを追加)

Select option for attack:

then select 8.Selectを選択します。 WPS攻撃メニュー

WPS (Router)

WPS攻撃メニューを開いたら7を選択しなければならない。 Option bully pixie attack to attack target.

Enter BSSID, Channel, Timeout value and path:

Then we already selected interface and putted in monitor mode.The following WPS attacks menu.

次にtarget bssidと入力してターゲットを選択します。

次にチャネルを設定し、タイムアウト時間（秒単位）を入力します。

パスワードを特定のパスにテキストファイルで保存したい場合は、特定のパスを入力します。

WPS bully pixie dust attack started:

pin cracking用のプロセスが動いています。

Pixie-Dust attacks works by brute force the key for a protocol called WPS. WPSはルーターにアクセスするための簡単なプロセスですが、攻撃者用でもあります。

A Wi-Fi Protected Setup Pinは、8桁のPSKまたは事前共有キーです。 各キーはPIN.

To Understanding how the attack Pixie Dust works You will need to understand how the requests to Access Point Work:

We successfully cracked the WPS pin.

そこにパスワードがありますよ！

このように、私たちはWPSピンの解読に成功しました。 このタイプの攻撃は、すべてのルーターで機能するわけではありませんが、ブルートフォースアタックからより効果的です。 ピクシーダスト：最大30分 vs ブルートフォース：数分から数日間

https://cybogram.com/blogdetail/JdAuGNLXZNdo0IdmikLk