वाई-फाई संरक्षित सेटअप भेद्यता

यूएस कंप्यूटर इमरजेंसी रेडीनेस टीम ने वाई-फाई संरक्षित सेटअप ( डब्ल्यूपीएस) प्रोटोकॉल में भेद्यता का वर्णन करते हुए एक सुरक्षा बुलेटिन प्रकाशित किया है, जो वायरलेस राउटर और नेटवर्क के लिए सुरक्षा सेटिंग्स को बहुत सरल बनाने के लिए डिज़ाइन किया गया है। प्रोटोकॉल स्वयं - इसका मूल नाम वाई-फाई सिंपल कॉन्फ़िगरेशन - वाई-फाई एलायंस एसोसिएशन के विशेषज्ञों द्वारा 2009 में विकसित किया गया था, जिसमें वाई-फाई उपयोगकर्ताओं को कुछ सुरक्षा के साथ प्रोटोकॉल और मजबूत एन्क्रिप्शन विधियों का थोड़ा ज्ञान होने के लिए सक्षम किया गया था।

एक सामान्य डब्ल्यूपीएस ऑपरेशन योजना इस प्रकार है: परंपरागत रूप से, नए WLAN बनाते समय, एक्सेस बिंदु के लिए नेटवर्क नाम और पासफ़्रेज़ का चयन करना आवश्यक था, और बाद में प्रत्येक नए डिवाइस के लिए नेटवर्क में जोड़ा गया। WPS एक्सेस पॉइंट पर नेटवर्क नाम जनरेट करने का कार्य करता है। एक सुरक्षित नेटवर्क में एक नया क्लाइंट डिवाइस जोड़ने के लिए, यह 4 या 8 अंकों के पिन कोड को दर्ज करने या राउटर पर उपलब्ध विशेष कुंजी पर क्लिक करने और जोड़े जाने वाले डिवाइस पर पर्याप्त होगा।

पहुंच बिंदु और नए वायरलेस डिवाइस के बीच संचार की बारीकियों में भेद्यता का सार निहित है। एक हमलावर, पीड़ित के नेटवर्क तक पहुंच प्राप्त करना चाहता है, राउटर पर प्रमाणीकरण के लिए एक निश्चित पिन कोड भेजता है। गलत पिन के जवाब में, ईएपी-एनएके संदेश इस तरह से भेजा जाता है कि हैकर पिन कोड के अंकों के पहले आधे हिस्से को निर्धारित करने में सक्षम होता है, और दूसरा आधा पिन को संचारित करते समय चेकसम का विश्लेषण करके निर्धारित करना संभव होता है। यह सब इस तथ्य की ओर जाता है कि जानवर बल के हमले के सफल होने की सबसे अधिक संभावना है, क्योंकि आवश्यक प्रयासों की संख्या 10 ⁸ से घटकर ^{3 हो जाती है} ।

जबकि समस्या का कोई समाधान नहीं है, यह अनुशंसा की जाती है कि सरलीकृत सुरक्षा योजना के लिए कॉन्फ़िगर किए गए राउटर के साथ एक अलग प्रमाणीकरण योजना का उपयोग करें। नेटगियर, डी-लिंक, बेल्किन और अन्य निर्माताओं ने अभी तक भेद्यता रिपोर्ट पर टिप्पणी नहीं की है।

UPD: उपयोगकर्ता के अनुरोध पर

[ स्रोत ]