US-CERT เพิ่งเปิดตัว Vulnerability Note VU # 723755
http://www.kb.cert.org/vuls/id/723755
กล่าวโดยย่อนี่คือวิธีที่เราเตอร์ไร้สายที่ทันสมัยสามารถค้นพบ PSK ได้ภายในเวลาไม่กี่ชั่วโมงแม้ว่าจะใช้ WPA2 กับ PSK ที่แข็งแกร่งก็ตาม
การหาประโยชน์กระทำโดยการใช้ข้อบกพร่องด้านการออกแบบในคุณลักษณะ Wi-Fi Protected Setup (WPS) ซึ่งเป็นเรื่องปกติสำหรับเราเตอร์ส่วนใหญ่ WPS PIN สามารถ (ค่อนข้าง) บังคับได้ง่ายอย่างไร้เดียงสาและสิ่งนี้สามารถนำไปสู่การเปิดเผย WPA2 PSK สิ่งนี้จะยังคงมีผลแม้ว่าเหยื่อจะเปลี่ยน PSK วิธีแก้ปัญหาที่ทราบเพียงอย่างเดียวคือปิดใช้งานคุณลักษณะ WPS
โดยส่วนตัวฉันไม่ได้ใช้คุณสมบัติ WPS เลย ฉันใช้ PSK แบบ 63 ตัวที่สร้างแบบสุ่มซึ่งฉันเองป้อนหรือตัดและวางไปยังอุปกรณ์ไคลเอนต์ ความจริงที่ว่ามีการโจมตีช่องทางด้านข้างซึ่งสามารถหลีกเลี่ยงการป้องกันนี้ได้อย่างง่ายดายรบกวนฉันเล็กน้อย ดังนั้นฉันต้องการปิดใช้งานคุณลักษณะ WPS ตามที่แนะนำ
อย่างไรก็ตามในเราเตอร์ Linksys ของฉัน (WRT400N และ E3000) ฉันไม่เห็นวิธีการทำเช่นนั้น
เมื่อฉันไปที่ส่วนไร้สายของไซต์กำหนดค่าเราเตอร์ของฉัน (ทั้งคู่ปรากฏเหมือนกันในส่วนที่เกี่ยวกับโพสต์นี้) ฉันเห็นสิ่งนี้:
ด้านล่างนี้คือตัวเลือกการกำหนดค่าวิทยุไร้สายขั้นพื้นฐานของฉัน (โหมดเครือข่าย, ชื่อเครือข่าย (SSID), ความกว้างของช่อง, ช่องทางกว้าง, ช่องมาตรฐาน, การออกอากาศ SSID) สำหรับแต่ละย่านความถี่ 2.4 และ 5 GHz ไม่มีสิ่งใดที่นี่นอกจากปุ่มตัวเลือกการตั้งค่า Wi-Fi ที่ได้รับการป้องกันซึ่งระบุถึงสิ่งที่เกี่ยวข้องกับความปลอดภัย
หากฉันไปที่ส่วนความปลอดภัยไร้สายฉันเห็นเฉพาะตัวเลือกสำหรับการกำหนดค่าข้อความรหัสผ่านของฉันในแต่ละแบนด์ ไม่มีการกล่าวถึงการตั้งค่าที่ป้องกันด้วย Wi-Fi
อย่างไรก็ตามถ้าฉันเลือกปุ่มตัวเลือกการตั้งค่า Wi-Fi ที่มีการป้องกันภายใต้การตั้งค่าไร้สายแบบพื้นฐานฉันเห็นสิ่งนี้:
เห็นได้ชัดว่าฉันบดบัง PIN ที่นี่ นอกจากนี้ด้านล่างส่วนนี้เป็นรายละเอียดการกำหนดค่าของ WPA2 PSK สำหรับแต่ละคลื่นวิทยุ องค์ประกอบหลักที่ฉันคำนึงถึงคือที่ซึ่งระบุว่า "สถานะการตั้งค่าที่ได้รับการป้องกัน Wi-Fi: กำหนดค่า" นี่หมายความว่าเราเตอร์ของฉันยังคงเปิดใช้งานบริการ WPS อยู่แม้ว่าจะไม่ได้ใช้งานจริงหรือไม่ ถ้าเป็นเช่นนั้นฉันจะปิดการใช้งานบนเราเตอร์นี้ได้อย่างไร มีตัวเลือกที่ฉันหายไปไหม?
หมายเหตุ: ฉันได้ตรวจสอบและพบว่ามีการอัพเดตเฟิร์มแวร์สำหรับ WRT400N แต่ E3000 นั้นใช้งานเวอร์ชันล่าสุดอยู่แล้ว นอกจากนี้ฉันไม่เห็นอะไรเลยในบันทึกย่อประจำรุ่นสำหรับการอัปเดตของ WRT400N ซึ่งดูเหมือนจะแก้ไขปัญหาของฉัน