Evet, WPS PIN kodunu biliyorsanız veya modeminizde bu özellik açıksa Wi-Fi şifrenizi bulabilirsiniz. WPS protokolünün çıkış amacı zaten uzun ve karmaşık şifreleri tek tek girmeye üşenen kullanıcılara pratik bir yol sunmaktı. Bir cihaz doğru PIN ile kimlik doğrulamasını tamamladığında, modem ağın WPA veya WPA2 parolasını o cihaza doğrudan aktarır.
Kağıt üzerinde harika bir kullanıcı kolaylığı gibi duran bu sistem, gerçekte prod ortamına bilerek açık kapı bırakmak gibi bir güvenlik zafiyetine dönüştü. WPS PIN yapısı sekiz basamaklı bir sayıdan oluşuyor ve son basamağı yalnızca sağlama toplamı (checksum). İşin kötüsü, protokol tasarımı gereği modemler ilk dört basamağı ve kalan üç basamağı ayrı paketlerde doğruluyor. Bu mimari hata yüzünden yüz milyon kombinasyonluk arama havuzu bir anda yaklaşık on bir bin denemeye düşüyor. Yıllardır bilinen bu açık sayesinde kaba kuvvet (brute force) yöntemleriyle PIN dakikalar içinde çözülüp modemden açık metin şifre rahatlıkla çekilebiliyor.
Kendi unuttuğunuz şifreyi öğrenmek istiyorsanız ve modemin altındaki etikette yazan PIN elinizdeyse, WPS destekleyen bir araç veya işletim sistemiyle ağa bağlanıp şifreyi görebilirsiniz. Ancak güncel modemlerin çoğu ardışık başarısız denemelerde kendini kilitliyor veya WPS varsayılan olarak kapalı geliyor. WPA3 standardında ise bu mekanizma tamamen terk edildi. Şifrenizi unuttuysanız modeme kabloyla bağlanıp yönetim arayüzünden kontrol etmek ve hazır girmişken güvenlik açığı yaratmaması için WPS özelliğini tamamen kapatmak en temiz yoldur.
Kaynaklar
-
A. Ajay vd.. Automated Wpa2 Cracking Using Improved Dictionary And Wps Pin Attack. Alındığı Yer:
| Arşiv Bağlantısı
-
Leonardo Maccari vd.. Re-Breaking Wireless Protected Setup. Alındığı Yer:
| Arşiv Bağlantısı
/profile/d1862e08-a4e0-4f4a-a5da-6f1b7eb5782c.jpg){kind=small}
/old/profile_images/97ea8a2a4098d3e3ad341a4ba63dec90.jpeg){kind=small}