最近發生的無線路由器PIN碼算法被破譯事件，令人印象深刻，網絡安全問題再次給我們敲響警鐘。看看別人是怎樣在兩小時破譯無線路由器PIN碼算法獲得路由密碼的。

掃瞄附近的無線信號

通過一些WIFI無線信號嗅探軟件就可以輕松的破譯開啟了WPS功能的無線路由器密碼。我們隨便掃瞄了辦公室附近一片區域的無線信號，它們的MAC地址、SSID名稱、信號強度、設備品牌、無線加密方式、無線速率全部歷歷在目。圖譜上那部被我們點選的無線路由器正是深圳某達的產品。

掃瞄附近的無線信號

破譯無線路由器PIN碼算法

路由器后面的貼現上都會標注PIN碼

這是一臺我們從網上COPY到的該廠商同類產品圖片，它背后的貼紙上清楚的標明它的MAC地址、WPS快速連網PIN碼。我們現在就簡單的給大家演示一下操作過程。我們之前已說過，可以通過嗅探空氣中的WIFI數據包直接抓獲對方無線路由器的MAC地址，接下來我們就試試用這個圖片上的MAC來計算它的WPS快速無線聯網的PIN碼。

用計算器轉換16進制到10進制

MAC地址為：00:B0:0C:05:5A:D8。我們打開電腦的計算器小工具，切換到科學計算器模式"WIN7后是程序員模式"。在16進制下輸入它尾部的最后6位字符、055AD8

獲得正確的PIN碼

再把輸入的十六進制切換成十進制字符。就能得到一組6位的數字，而這組350936正好是上圖那臺無線路由WPS碼的前6位，最后一位數字，我們只要猜十次就可以把它猜出來。上帝如果給你關上了一扇門，那他一定會在另一個地方打開一扇窗。業界認識曾是堅不可摧的WAP2加密模式，就這樣被一個意外的窗口給打開了。

不過幸運的是此次PIN碼算法被解密涉及的MAC地址段不多，只有MAC地址前6位是C83A35或者00B00C的產品。其它產品線還只能用窮舉法去計算。而這也需要時間，但用戶可以在無線路由器里關閉WPS功能來禁止這一道暗門被盜用。

如何防止入侵：關閉WPS功能

上文的路由被破解，入侵入口是WPS，因此，關閉WPS功能，便可有效預防此類攻擊。

WPS，Wi-Fi Protected Setup簡稱，是Wi-Fi聯盟推廣的在無線網絡里使用PIN密碼或按鍵來快速設定網絡安全的方法。它主要致力于簡化無線網絡設置及無線網絡加密等工作。

PIN碼。PIN碼做為個人識別碼，它是兩臺無線設備“握手”時的身份證明。網絡上已大量有“奶瓶”“cdlinux“等排序破譯PIN碼工具（無線蹭網:奶瓶軟件輕松破解WAP/WAP2格式密碼）。

目前無線路由器的WPA2加密方式還是安全的，用戶只需要關閉WPS功能就能避免這一后門被利用。可以在無線路由器的配置選項中對它進行設置。

如何防止入侵：關閉WPS功能

相關鏈接

啟用WEP/WAP協議無線加密，讓無線網絡更安全

網絡安全，是永恒不變的話題，也是時刻值得關注的問題，更是一個值得深入研究的課題。

而無線網絡，往往是最容易帶來隱患，最容易被人入侵并利用。

因此，今天將說一說如何通過啟用WEP協議和啟用WAP協議來進行網絡保護。

。。。