Ist Ihr Router mit WPS ein Sicherheitsrisiko?

Das Verbinden von drahtlosen Geräten mit einem WiFi Netzwerk war für Endbenutzer in der Vergangenheit frustrierend, da sie lange, komplexe Passphrasen suchen und eingeben mussten. Um diese Hürde zu beseitigen, führte die Wi-Fi Alliance im Jahr 2007 das WiFi Protected Setup (WPS) ein. WPS wurde entwickelt, um das Onboarding über Push-Button-Trigger oder eine 8-stellige PIN zu vereinfachen, und fand bei Consumer-Routern rasch weite Verbreitung. Was jedoch nach einer praktischen Benutzerfreundlichkeit aussah, brachte eine grundlegende Sicherheitslücke mit sich, die auch heute noch kommerzielle und Enterprise-Netzwerke gefährdet.

Was ist WPS und warum wurde es entwickelt?

Während der Expansion von drahtlosen Heim- und Büronetzwerken Mitte der 2000er Jahre erwies sich der Anschluss von Hardware wie Wireless-Druckern, Smart-Displays und Mobilgeräten als mühsam. Benutzer gaben häufig WPA2-Passwörter falsch ein oder hatten Mühe, auf Admin-Panels zuzugreifen.

WiFi Protected Setup wurde entwickelt, um das Onboarding von Clients über vier einfache Zugriffsmethoden zu standardisieren:

• PIN-Methode: Das Client-Gerät gibt eine 8-stellige numerische PIN ein, die auf dem Router-Aufkleber gedruckt ist oder von einer Software generiert wird.
• Push-Button-Konfiguration (PBC): Der Benutzer drückt innerhalb eines Zeitfensters von zwei Minuten eine physische oder virtuelle Taste sowohl am Router als auch am Client-Gerät, um eine Verbindung herzustellen.
• Nahfeldkommunikation (NFC): Das Bringen eines Client-Geräts in unmittelbare physische Nähe zu einem NFC-fähigen Router überträgt die Zugangsdaten automatisch.
• USB-Flash-Laufwerk-Methode: Zugangsdaten werden auf ein USB-Laufwerk geschrieben und manuell zwischen der Hardware übertragen (frühzeitig eingestellt aufgrund physischer Malware-Risiken).

Während der Push-Button-Mechanismus eine mäßige physische Sicherheit bot, war der 8-stellige PIN-Mechanismus auf allen WPS-zertifizierten Hardwarekomponenten vorgeschrieben. Diese obligatorische PIN-Anforderung schuf eine ungeminderte Schwachstelle an Millionen von Standorten mit Wireless-Infrastruktur.

Warum die WPS PIN-Authentifizierung eine erhebliche Sicherheitslücke darstellt

Die Hauptschwachstelle bei einem Router mit WPS resultiert aus der Art und Weise, wie der Router die 8-stellige PIN verifiziert. Anstatt alle acht Ziffern als eine einzige Zahl mit 100 Millionen Kombinationen zu validieren, wertet das Authentifizierungsprotokoll die PIN in zwei separaten Hälften aus:

• Erste Hälfte (Ziffern 1 bis 4): Der Router validiert die ersten vier Ziffern unabhängig voneinander und antwortet mit einem EAP-NACK-Paket, wenn sie falsch sind. Dies begrenzt die erste Stufe auf nur 10.000 mögliche Kombinationen (0000 bis 9999).
• Zweite Hälfte (Ziffern 5 to 8): Die letzte Ziffer ist eine Prüfsumme, die aus den vorherigen sieben Ziffern berechnet wird. Folglich prüft der Router nur die Ziffern 5, 6 und 7, was höchstens 1.000 Kombinationen (000 bis 999) erfordert.

Durch die Aufteilung des Verifizierungsprozesses reduziert das Protokoll die Gesamteffizienz von Brute-Force-Angriffen von 100.000.000 Möglichkeiten auf nur noch insgesamt 11.000 Versuche (10.000 + 1.000). Automatisierte Penetration-Testing-Tools wie Reaver, Bully und PixieWPS nutzen diesen strukturellen Fehler aus, um jede Kombination zu erraten, und extrahieren die aktive WPA/WPA2-Passphrase in weniger als zwei Stunden.

WPS-PIN-Angriff im Vergleich zur standardmäßigen WPA2/WPA3 Enterprise-Sicherheit

Der Vergleich der WPS-PIN-Authentifizierung mit standardmäßigen Enterprise-Wireless-Sicherheitsmodellen verdeutlicht die gravierende Lücke in der betrieblichen Widerstandsfähigkeit:

Praktische Geschäftsrisiken, wenn WPS aktiv bleibt

Für moderne kommerzielle Standorte - einschließlich Einzelhandelsketten, Hotel- und Gastronomiebetrieben, Gesundheitseinrichtungen und Multi-Tenant-Büros - birgt der Betrieb von Hardware mit aktiviertem WPS erhebliche betriebliche Risiken für das Unternehmen:

1. Unbefugter Zugriff auf das Gäste-WiFi

Angreifer, die sich auf Parkplätzen von Standorten oder in angrenzenden Büros befinden, können automatisierte WPS-Brute-Force-Skripte gegen nahegelegene Access Points ausführen. Sobald die PIN geknackt ist, erhält der Angreifer die Klartext-Passphrase des Netzwerks, was ihm dauerhaften Zugriff auf den internen Wireless-Datenverkehr gewährt.

2. Laterale Bewegung zu POS- und administrativen Netzwerken

Wenn der Gast-Datenverkehr nicht auf einem dedizierten VLAN mit strengen Zugriffskontrolllisten (ACLs) isoliert ist, ermöglichen kompromittierte WPS-Router Angreifern das Scannen interner Subnetze. Angreifer können dann Point-of-Sale (POS)-Terminals, Bestandsverwaltungssysteme und Unternehmensserver ins Visier nehmen.

3. Nichteinhaltung gesetzlicher Vorschriften und finanzielle Strafen

Das Aktivlassen bekannter, ungepatchter Protokollschwachstellen in kommerziellen Netzwerken verstößt gegen strenge Sicherheitsvorgaben der PCI-DSS (Anforderung 1.2 und Anforderung 2.2) und der GDPR. Sicherheitsprüfungen, die nach einem Datenvorfall durchgeführt werden, bestrafen Organisationen, die veraltete Protokolle nicht deaktivieren.

Wie Sie WPS auf kommerziellen Routern finden und deaktivieren

Die Sicherung der geschäftlichen Netzwerkinfrastruktur erfordert die Überprüfung vorhandener Wireless Access Points und die vollständige Deaktivierung der WPS-Funktionalität auf allen Hardware-Controllern.

Schritt 1: Suchen Sie nach physischen WPS-Tasten

Untersuchen Sie vorhandene Access Points und Router-Gehäuse auf eine physische WPS-Taste oder ein Symbol mit zwei gebogenen Pfeilen. Während Enterprise-Hardware selten über physische Tasten verfügt, werden Router für kleine Unternehmen oft mit standardmäßig aktiviertem WPS ausgeliefert.

Schritt 2: Melden Sie sich im Router-Admin-Dashboard an

1. Öffnen Sie einen mit dem lokalen Netzwerk verbundenen Browser und navigieren Sie zur IP-Adresse des Gateways (normalerweise 192.168.1.1, 192.168.0.1 oder die URL der Admin-Konsole des Anbieters).
2. Authentifizieren Sie sich mit Administrator-Anmeldedaten. Wenn die Standard-Anmeldedaten noch nicht geändert wurden, aktualisieren Sie diese sofort, um unbefugten Zugriff zu verhindern.

Schritt 3: WPS-PIN- und Tasten-Einstellungen deaktivieren

1. Navigieren Sie zu den Wireless-Einstellungen, der WLAN-Konfiguration oder den Sicherheitsoptionen.
2. Suchen Sie den Schalter oder das Kontrollkästchen für WiFi Protected Setup (WPS).
3. Stellen Sie den Schalter auf Deaktiviert oder Aus. Stellen Sie sicher, dass sowohl die PIN-Authentifizierung als auch die Push-Button-Konfiguration ausgeschaltet sind.
4. Speichern Sie die Konfigurationsänderungen und starten Sie den Access Point neu, um die neue Sicherheitsrichtlinie anzuwenden.

Für eine umfassende technische Governance über Ihre gesamte Wireless-Infrastruktur hinweg lesen Sie unseren übergeordneten enterprise WiFi security guide.

Moderne Enterprise-Alternativen zu WPS

Moderne kommerzielle Abläufe erfordern ein sicheres, nahtloses Onboarding für Gäste, Mitarbeiter und IoT-Hardware, ohne sich auf statische, gemeinsam genutzte Schlüssel oder fehlerhafte PIN-Protokolle zu verlassen:

• Cloud Captive Portals: Authentifizieren Sie Besucher über anpassbare Web-Anmeldeportale mit Social Sign-On, SMS-Verifizierung oder Web-Formular-Registrierung, während Sie den Gast-Traffic auf sichere VLANs isolieren. Entdecken Sie vollständige Design-Prinzipien in unserem captive portal guide.
• Identity PSK (iPSK): Vergeben Sie eindeutige, individuelle Pre-Shared Keys an bestimmte Geräte oder Benutzer. Wenn ein Passwort kompromittiert wird, entziehen IT-Administratoren nur diesen einen Schlüssel, ohne den Rest des Standorts zu beeinträchtigen.
• WPA3-Enterprise & 802.1X: Nutzen Sie digitale Zertifikate (EAP-TLS) und Cloud-Identitätsanbieter (Microsoft Entra ID, Okta, Google Workspace) für eine berührungslose Authentifizierung von Mitarbeiter-Laptops.

Häufig gestellte Fragen zur Router-WPS-Sicherheit

Ist WPS für die Nutzung in einem geschäftlichen WiFi-Netzwerk sicher?

Nein. WPS enthält strukturelle Design-Schwachstellen, die es automatisierten Tools ermöglichen, die 8-stellige PIN in nur wenigen Stunden per Brute-Force zu knacken. Die Wi-Fi Alliance hat die WPS-PIN-Methode bereits 2011 offiziell als veraltet eingestuft, und Sicherheits-Frameworks schreiben die Deaktivierung von WPS in allen kommerziellen Netzwerken vor.

Trennt das Deaktivieren von WPS bestehende WiFi-Geräte?

Nein. Die Deaktivierung von WPS verhindert nur, dass sich neue Geräte über die WPS-PIN oder die Push-Button-Methode verbinden. Alle bestehenden Geräte, die mit Standard-WPA2- oder WPA3-Passphrasen verbunden sind, bleiben ohne Unterbrechung vollständig verbunden.

Was ist der Unterschied zwischen WPS PIN und WPS Push-Button Configuration (PBC)?

Die WPS-PIN erfordert die Eingabe eines 8-stelligen numerischen Codes, der anfällig für Remote-Brute-Force-Angriffe ist. Die WPS Push-Button-Konfiguration erfordert das physische Drücken einer Taste am Router innerhalb eines Zeitfensters von zwei Minuten. Obwohl PBC aus der Ferne schwerer auszunutzen ist, lassen viele Router die PIN-Schnittstelle aktiv, wenn PBC aktiviert ist, wodurch die zugrunde liegende Schwachstelle weiterhin ungeschützt bleibt.

Was ist die beste Alternative zu WPS für einen sicheren WiFi-Gastzugang?

Der Goldstandard für kommerzielles Gast-WiFi ist ein Cloud-gesteuertes Captive Portal mit automatischer Client-Isolierung und Bandbreitenkontrolle. Für Mitarbeiter und interne Geräte bietet Identity PSK (iPSK) oder die 802.1X Enterprise-Authentifizierung eine nahtlose, individuelle Verwaltung von Anmeldedaten ohne die Risiken gemeinsam genutzter Passwörter.

---