An alle die sich das WLan Leben durch WPS Nutzung vereinfachen wollen oder dies bereits so umsetzen. Es wurde eine Sicherheitslücke entdeckt die das PIN Verfahren von WPS aus hebelt.

Mit WPS (WiFi Protected Setup, kein 802.11 Standard) sollen sich WLAN-Geräte eigentlich einfach und sicher in Funknetze einbinden lassen: Über einen Knopfdruck am Router oder eine vorgegebene PIN lässt sich das als sicher erachtete Verschlüsselungsverfahren WPA2 respektive WPA einrichten. Auswählen des Funknetzes aus einer Liste und Eingabe des WPA-Passwort ist dazu nicht mehr notwendig.

Nach den Analysen ist gerade die letzte dieser WPS-Methoden (“external registrar”, PIN-Eingabe auf dem WLAN-Client) anfällig für Brute-Force-Angriffe, denn sie benötigt keine weitere Authentifizierung. Eine WPS-PIN besteht typischerweise aus acht Ziffern, die letzte ist jedoch eine Prüfsumme der vorhergehenden sieben Stellen. Ein weiterer Design-Fehler senkt die Zahl der maximal nötigen Angriffsversuche von 107 (10 Millionen) auf 104 + 103 (11.000): WPS sieht auch einen Schlüsselaustausch über vierstellige PINs vor. Deshalb überprüft es die ersten vier Ziffern direkt nach deren Übermittlung und quittiert Fehler umgehend. Ähnlich verfährt WPS mit den letzten drei Ziffern. Wurde eine korrekte PIN gesendet, übermittelt der Access Point ein Einrichtungspaket samt des WPA/WPA2-Passworts.

Lippert IT empfiehlt darauf zu verzichten, dass heißt den WPS Modus zu deaktivieren, bzw. diesen nur noch auf Knopfdruck zu aktivieren (direkt am Router oder übers HTTP-Menü). Hier ist eine Brute-Force-Angriff nicht so umsetzbar, weil die Einwahlzeit auf ca. 2 min beschränkt ist. ( z.B. Fritzbox und Lancom )