数字安全第5课 · WPS按钮是“一键送人头”,关闭它别让黑客暴力破门

      很多人的路由器上有个按钮，写着“WPS（或QSS）”。您可能以为它是办公软件，其实它是WiFi Protected Setup——一键配对功能。

按一下，不用输密码，设备自动连上WiFi。方便吧？方便到黑客也爱死它了。

第一幕：WPS的“PIN码”，脆弱得像张纸

WPS有两种配对方式：

1.按下按钮（PBC）——需要物理接触路由器，相对安全

2.输入PIN码——8位数字，用户可以在路由器后台查看

问题就出在PIN码上。8位数字，理论上有1亿种组合，听起来挺多？

但WPS协议有个致命设计缺陷： 它把8位PIN码拆成前4位 + 后4位分别验证，而且最后一位是校验位。这意味着实际只需要猜4位 + 3位 = 11000种组合。

11000种，什么概念？黑客用普通笔记本电脑跑暴力破解工具，每秒试几百个PIN，最快几十分钟就能跑出来。

更狠的“Pixie Dust Attack”，利用WPS握手的加密缺陷，几秒钟直接算出PIN码。您觉得WPS是“方便之门”，黑客觉得它是“自动门”。

【真实案例】创业公司老刘的“融资惊魂”

一个创业公司老板，老刘。公司租在写字楼里，路由器是运营商送的，默认开着WPS，没人动过。

老刘公司正在A轮融资，商业计划书、财务预测、客户名单全在内网共享盘里。

楼上有个“技术爱好者”，闲着没事扫周围WiFi，发现老刘公司的路由器开着WPS。

他用工具跑了不到一小时，拿到PIN码，连上了WiFi。

然后呢？他扫描内网，发现共享盘没设访问密码（因为公司内部需要频繁访问）。

商业计划书、报价单、客户合同，全被拷走了。

一周后，竞争对手拿着一份“几乎一模一样”的商业计划书，抢先见了老刘的投资人。

老刘的A轮融资黄了，后来查了三个月，才发现问题出在那个从没关过的WPS按钮。

一个按钮，毁了半年的心血。

第二幕：黑客是怎么用WPS“破门”的？ 

第一步：扫描

黑客用 Wash 工具扫描周围WiFi，专门找开启WPS的网络。几秒钟，列表出来，带WPS标记的全是目标。

第二步：跑PIN

用 Reaver 工具对目标路由器跑PIN码。老路由器几小时，支持Pixie Dust的新路由器几秒钟到几分钟。

第三步：拿到WiFi密码

PIN码跑出来，WiFi密码自动导出。黑客连上您的网络，跟您自己连的没区别。整个过程，您路由器指示灯正常闪烁，您刷着短视频，浑然不觉。

第三幕：三招关掉这个“后门”

第一招：登录后台，关掉WPS

登录路由器后台（192.168.1.1或0.1），找到“无线设置”或“WiFi设置”，里面有 “WPS”或“QSS”选项。

把它关掉。不同品牌叫法不同：

• TP-Link：无线设置 → WPS → 关闭

• 小米/华为：WiFi设置 → WPS → 关闭

• 华硕/网件：无线网络 → WPS → 关闭

第二招：如果找不到关闭选项，直接“重置”WPS

有些路由器把WPS藏得很深，或者默认开着还不让关。

解决办法：恢复出厂设置，重新配置时跳过WPS。或者升级路由器固件——新款固件一般支持关闭WPS。

第三招：用WPA3加密（如果路由器支持）

WPA3是目前最安全的WiFi加密协议，默认不支持WPS。如果您的路由器支持WPA3，果断切换过去，不仅防WPS攻击，还能防“字典攻击”和“暴力破解”。

第四幕：课后作业

登录路由器后台，找到WPS选项， 不管它叫WPS、QSS还是“一键配对”关掉。

如果找不到关闭选项，考虑升级固件或换路由器。

关掉之后， WiFi从“自动门”变回“防盗门”。黑客再想进来，只能硬扛密码——而您的密码，已经是KID公式级别了（第1课讲过）。

WPS按钮方便的是您，更方便的是想进您家门的每一个人。关掉它，让黑客的“PIN码暴力破门”变成“查无此门”。

系列一 · 网络边界（第1-5课）到此收官！下期开始系列二 · 密码与身份（第6课）。

下期见！