文章目錄1 原理分析1.1 WPS在線攻擊1.2 WPS離線攻擊2 實(shí)驗(yàn)過程本文使用小白抓包工具演示W(wǎng)PS PIN碼離線逆向過程以供學(xué)習(xí)與技術(shù)分析。本次實(shí)驗(yàn)以無線安全審計目的意在對路由器安全強(qiáng)度進(jìn)行測試僅做學(xué)習(xí)研究之用。請注意遵循相關(guān)法律法規(guī)?！窘坛毯霞俊緹o線抓包實(shí)驗(yàn)1】抓包獲取隱藏WiFi名稱【無線抓包實(shí)驗(yàn)2】5G WiFi抓包跑包全流程【無線抓包實(shí)驗(yàn)3】批量抓包與無客戶端抓包【無線安全實(shí)驗(yàn)4】WPS離線破譯原理與實(shí)驗(yàn)1 原理分析詳細(xì)原理介紹https://blog.csdn.net/2301_81348092/article/details/1518432441.1 WPS在線攻擊PIN碼為8位純數(shù)字而第8位為前面1-7位的校驗(yàn)和所以總共只有10的7次方種組合。而由于PIN碼的驗(yàn)證過程是分段式的即先驗(yàn)證前4位再驗(yàn)證后4位則攻擊者只需先猜測前4位組合104再猜測后四位組合103即最多11000種組合即可猜出正確PIN碼。而WPS協(xié)議最初默認(rèn)沒有對PIN的驗(yàn)證次數(shù)進(jìn)行限制這就使在線PIN坡解成為了可能。傳統(tǒng)的在線攻擊方案可以借助 reaver 或 bully 簡便地實(shí)現(xiàn)信號良好情況下大約 3s/pinWPS1.0無鎖 PIN 現(xiàn)象平均幾小時即可攻破一臺路由器。1.2 WPS離線攻擊現(xiàn)在多數(shù)路由器都是 WPS2.0WSC會出現(xiàn)鎖 PIN 現(xiàn)象一定程度提高了安全性?？删退闶菐状?PIN 嘗試的機(jī)會也留給了攻擊者可乘之機(jī)。2014年Dominique Bongard演示了一種離線WPS的方法對某些存在安全漏洞的路由器可在不到一秒內(nèi)破譯。該攻擊利用了某些路由廠商芯片只能生成低熵的偽隨機(jī)數(shù)進(jìn)而坡解加密過程。攻擊稱為“pixie-dust attack”翻譯為“小精靈塵埃攻擊”或“仙塵”攻擊外國人起名靈感感覺大都跟游戲影視作品有關(guān)。入網(wǎng)設(shè)備和AP之間沒有傳輸PIN碼是通過計算PIN碼的Hash值來驗(yàn)證的。如果PIN碼驗(yàn)證失敗流程會止于M4階段。根據(jù)之前在線PIN坡解過程分析攻擊者可以獲取到PIN碼最終計算產(chǎn)物E-Hash1和E-Hash2AP發(fā)送的M3幀以及中間計算值A(chǔ)uthKey、PKE、PKE而初始參數(shù)PIN碼與兩個中間計算使用的隨機(jī)數(shù)E-S1和E-S2是不知道的。但是如果攻擊者能猜測到AP生成的隨機(jī)數(shù)E-S1和E-S2就可以通過代入所有PIN碼組合去猜測驗(yàn)證最終獲取到PIN碼。那么怎么能猜到AP生成的隨機(jī)數(shù)呢Dominique Bongard發(fā)現(xiàn)某些路由器的芯片生成的是不安全的偽隨機(jī)數(shù)Pseudo-Random Number GeneratorPRNG導(dǎo)致其可以通過上一個隨機(jī)數(shù)進(jìn)行逆向預(yù)測。例如Broadcom基本上使用C中的Rand()函數(shù)在Ralink中隨機(jī)數(shù)始終不會生成因此為0而RTL819x生成的隨機(jī)數(shù)存在復(fù)用N1、E-S1、E-S2均相同。易受攻擊的路由器收錄https://docs.google.com/spreadsheets/d/1tSlbqVQ59kGn8hgmwcPTHUECQ3o9YhXR91A_p7Nnj5Y/edit#gid2048815923在攻擊過程中M1階段受攻擊路由器會生成隨機(jī)數(shù)N1E-Nonce到M3階段又會生成的隨機(jī)數(shù)E-S1和E-S2這兩個隨機(jī)數(shù)是緊接著N1生成的。而N1可以直接捕獲到如果路由器生成的是偽隨機(jī)數(shù)就可以進(jìn)行逆向分析。2 實(shí)驗(yàn)過程其實(shí)現(xiàn)在大多數(shù)路由器已經(jīng)沒有WPS漏洞了越新的路由器會采用更新的無線安全標(biāo)準(zhǔn)如WPA3同時禁用WPS功能。無線安全水平是在不斷提升的但也不排除還有少部分老舊路由器沒有被淘汰更新。本次實(shí)驗(yàn)使用的軟件WiFiGrab進(jìn)行原理分析。官網(wǎng)鏈接https://wwifi.cc.cd/software/wifigrab/百度云盤下載https://pan.baidu.com/s/1Q9oWrHF_nKgwOtKyVcb7IQ?pwdxxwd123云盤下載https://www.123684.com/s/q496Td-Ru95H接入USB抓包網(wǎng)卡后啟動軟件。在設(shè)置中可同時啟用2.4G和5G掃描并將掃描時間改長一些確認(rèn)。點(diǎn)擊掃描WiFi對附近無線網(wǎng)絡(luò)進(jìn)行掃描。掃描完成可以觀察邊框顏色黑色邊框說明AP啟用了WPS灰色邊框說明AP未啟用WPS軟件通過AP信標(biāo)幀中的wifi_protected_setup_state字段確定。僅對已啟用WPS的AP進(jìn)行測試需注意隱藏WiFi即使啟用了WPS也無法直接進(jìn)行WPS攻擊因?yàn)椴恢繵iFi名稱無法接入。但其實(shí)WiFi名稱是可以通過抓包獲取的不過本軟件不涉及該內(nèi)容。以筆者自己的路由器榮耀CD16進(jìn)行測試選擇目標(biāo)后點(diǎn)擊PIN。運(yùn)行后WPS離線攻擊沒有成功說明該路由器沒有偽隨機(jī)數(shù)漏洞。觀察日志可以看到軟件如前面分析的對AP發(fā)起WPS的流程。通過M1到M3交互獲取到E-Nonce、PKR、PKE、AuthKey等信息然后嘗試猜測E-S1和E-S2但未猜測成功該AP可能基于物理過程生成的是真隨機(jī)數(shù)或是使用其他算法生成的隨機(jī)數(shù)。筆者對周圍的路由器也進(jìn)行了安全測試發(fā)現(xiàn)大多數(shù)路由器也不存在此漏洞是較新的路由設(shè)備。但也有極個別路由器可能是采用老式芯片的光貓或路由器是有該漏洞存在的。前文有易受攻擊的路由器收錄的信息而WPS的廣播信息中有兩個字段Model Name和Model Number標(biāo)識了AP設(shè)備的型號與編號由此能得知AP是否易受攻擊。易受攻擊的路由器在軟件中會顯示為藍(lán)色邊框同時在MAC地址后側(cè)括號中會顯示該設(shè)備信息如Ralink Wireless Access Point RT2860。筆者找到了個別顯示藍(lán)色邊框的路由器進(jìn)行測試發(fā)現(xiàn)其PIN碼信息可以被計算出來且只需要不到十幾秒時間。