와이파이 보호 설정: 두 판 사이의 차이
내용 삭제됨 내용 추가됨
잔글 봇: 문단 이름 변경 (바깥 고리 → 외부 링크) |
편집 요약 없음 |
||
2번째 줄:
'''와이파이 보호 설정'''(Wi-Fi Protected Setup, WPS, 원래 명칭: Wi-Fi Simple Config)은 안전한 [[와이파이|무선 홈 네트워크]]를 만들기 위한 네트워크 보안 표준의 하나이다. PIN 방식(아래 참고)을 사용하면 [[무차별 대입 공격]]에 당할 수 있다.<ref>{{ 뉴스 인용 | url = http://www.h-online.com/open/news/item/Wi-Fi-Protected-Setup-made-easier-to-brute-force-Update-1401822.html | archiveurl=https://web.archive.org/web/20120502071608/http://www.h-online.com/open/news/item/Wi-Fi-Protected-Setup-made-easier-to-brute-force-Update-1401822.html | archivedate=2 May 2012 | title = Wi-Fi Protected Setup made easier to brute force | first=Dj |last=Walker-Morgan | newspaper = [[The H]] | date = 2011-12-29 | accessdate = 2011-12-31 }}</ref><ref name="Netstumbler">{{웹 인용 |url=http://www.netstumbler.com/2013/01/18/wi-fi-security-the-rise-and-fall-of-wps/ |title=Wi-Fi Security – The Rise and Fall of WPS |last1=Slavin |first1=Brad |date=January 18, 2013 |website=Netstumbler.com |accessdate=December 17, 2013}}</ref>
[[와이파이 얼라이언스]]가 2006년에 만들어 도입한 이 [[프로토콜]]의 목표는 무선 보안을 잘 모르고 [[와이파이 보호 접속]] 설정 시 이용 가능한 보안
WPS 기능을 지원하는 제품끼리는 서로 버튼을 한 번씩 클릭하는 것만으로 무선 인터넷 연결과 보안 설정을 할 수 있다.
2011년 12월에는 대부분의 최근 모델들에 기본적으로 활성화되는 WPS PIN 기능이 있는 무선 라우터에 영향을 주는 주요 보안 결점이 발견되었다. 이 결점은 네트워크의 WPA/WPA2 [[사전 공유 키|PSK]]인 WPS PIN 사용시 원격의 공격자가 무차별 대입 공격을 통해 WPS [[개인 식별 번호|PIN]]을 수시간 안에 찾아낼 수 있다는 것이다.<ref name="viehböck">{{ 웹 인용 | url = http://sviehb.files.wordpress.com/2011/12/viehboeck_wps.pdf | title = Brute forcing Wi-Fi Protected Setup | first = Stefan | last = Viehböck | date = 2011-12-26 | format = PDF | accessdate = 2011-12-30 }}</ref> 사용자들은 WPS PIN 기능을 끌 것을 강요받고 있으나,<ref name="US_CERT">{{ 웹 인용 | url = http://www.kb.cert.org/vuls/id/723755 | title = Vulnerability Note VU#723755 - WiFi Protected Setup PIN brute force vulnerability | first = Jared | last = Allar | work = Vulnerability Notes Database | publisher = [[United States Computer Emergency Readiness Team|US CERT]] | date = 2011-12-27 | accessdate = 2011-12-31 }}</ref> 이 기능을 일부 라우터 모델에서 끄는 것은 불가능할 수 있다.<ref name="arsreaver">{{ 웹 인용 | url = http://arstechnica.com/business/news/2012/01/hands-on-hacking-wifi-protected-setup-with-reaver.ars | title =
| |||