TP-LINK: Zabezpečení proti brute-force útoku na WPS

O problémech s WPS jsem psal na blogu ve dvou příspěvcích, teoreticky jsem věc rozebral v Prolomení WPA/WPA2-PSK přes WPS snadno a rychle (teorie), no a velmi oblíbený příspěvek Prolomení WPA/WPA2-PSK přes WPS snadno a rychle (praxe) pojednává o praktické ukázce, jak na tuto slabinu zaútočit. Nejnovější oficiální firmware u zařízení společnosti TP-LINK (řádově od poloviny roku 2013), jsou již vybaveny lepší implementací WPS (Wi-Fi Protected Setup). Tato novější a bezpečnější implementace hlídá neúspěšné pokusy o přihlášení přes WPS a v případě registrace několika chybných PIN kódů, vyhodnotí operační systém situaci jako brute-force útok a službu WPS dočasně deaktivuje. Díky tomu je velice ztížena situace útočníkovi, neboť útok se protáhne z desítek minut na hodiny až dny.

Kontrola zabezpečení

Zkontrolovat nastavení zabezpečení QSS je možné přes webové rozhraní routeru v menu QSS, kde hledejte zaškrtávací pole Disable PIN of this Device. Tento vcelku zavádějící název více osvětlí jeho podrobnější popis v informačním panelu stránky: Z popisu je tedy jasné, že zařízení automaticky vypne službu WPS v okamžiku, kdy zaznamená několik chybných pokusů o přihlášení pomocí PIN kódu. Nikde se nepíše o tom, po kolika pokusech se tak stane, ani na jak dlouho dojde k deaktivaci WPS. Nicméně z praxe mohu potvrdit, že k blokaci dojde po cca 10 pokusech a služba se deaktivuje na několik minut. Je ale možné, že při opakovaném útoku bude prodleva narůstat. Snímek obrazovky webového rozhraní nastavení QSS u routeru TL-WR740N/TL-WR740DN:
TL-WR740N(D) Nastavení QSS

Aktualizujte si firmware

Pokud možnost ochrany proti útoku na WPS v nastavení QSS chybí, nezoufejte. Zkuste v zařízení aktualizovat firmware. Nejnovější oficiální firmware je k dispozici vždy na stránkách výrobce, tedy v tomto případě české stránky společnosti TP-LINK.