简介

Inflator作为Reaver的图形化界面为用户提供方便的WPS破解方案。

据消息，Inflator的编写是为Backtrack5优化，配合更新中的Reaver1.4将提供常用参数的图形化破解功能。

最新版本

Reaver最新版本为Reaver1.4版

Reaver开发版本已经在googlecode的SVN上可以下载到，但是可能并不是每个人都希望部署svn环境，在此，wifibeta用cron每10分钟同步一次svn源并打包到本地，方便用户下载。

据测试，Reaver1.4目前对PIN无法破解的情况做了优化，部分无法正常出PIN的路由已经可以正常出PIN了。

当您看到这个词条的时候，这给无线路生产厂商，以及用户来说，都算得上是一个灾难。

针对Infator的出现，美国计算机应急响应组（US-CERT）对WPS算法问题导致在线破解可行一事做出响应，原文在此。

简单翻译：

概述：

WPS容易受到暴力攻击，在WPS PIN验证规范中存在设计缺陷，导致显著降低穷举整个PIN字段所需的时间，因为它允许攻击者知道前半部分密钥是正确的。（通过M4和M6确定）

一、说明：

WPS是由WiFi联盟创建的一个计算标准，用以方便地，安全地部署无线家庭网络。WPS包含一种叫做“外部注册”的验证方法，通过这种方法，只需要知道PIN就可以接入路由了。而且根据这种算法，容易造成PIN穷举攻击。（算法漏洞）

当PIN验证失败时接入点会返回给客户端一个EAP NACK反馈，通过这种方法，攻击者能够确定前半部分（前四位）是正确的，此外，PIN最后一位作为校验位是可以通过计算得知的。这种设计大大减少了暴力破解PIN的测试次数，尝试次数从10^8次缩减为10^4+10^3=11000次尝试。

根据厂商反馈，许多无线路由器并没有对暴力破解错误重试时间做限制，这也大大减少了用暴力破解成功获取PIN密钥的时间。同时有反馈称一部分无线路由器因为遭受暴力破解攻击而导致拒绝服务的情况，并且要求重新启动来恢复。

二、影响

致使攻击者能够获取WPS PIN和无线安全密钥（PSK），改变接入点配置或导致拒绝服务。

三、解决方案

尚无可行解决方案，请考虑以下解决方法：

1）禁用WPS

在无线路由器配置菜单禁用WPS配置功能。根据路由厂商不同，可能会被称作“外部注册”“路由PIN”“WiFi安全配置”（国内更多的是称为“WPS”和“QSS”）

路由供应商受影响情况：

品牌状态通知日期更新日期
贝尔金遭殃2012-01-06
巴比录遭殃2011-12-27
D-Link遭殃2011-12-052011-12-27
Linksys (Cisco)遭殃2011-12-052011-01-12
网件遭殃2011-12-052012-01-12
展开表格