Wi-Fi Protected Setup (WPS) 的初衷是让连接新设备像按一下按钮一样简单，让我们免去输入冗长复杂密码的麻烦。可以把它想象成大楼的万能钥匙卡——极其方便，但一旦落入坏人之手，就成了巨大的安全隐患。这种便利与安全之间的权衡正是问题所在。
轻松 Wi-Fi 访问背后的隐患
承认吧，将新设备连接到 Wi-Fi 网络有时是件麻烦事。你得找到网络名称，凑近路由器看小字密码，然后小心翼翼输入。Wi-Fi Protected Setup 早在 2006 年便应运而生，以解决这个难题，提供了一条看似神奇的上网捷径。
目标很简单：让日常生活中被日益复杂的安全设置所困扰的用户的生活更轻松。然而，在打造这个“简单按钮”的过程中，系统引入了专家们警告多年的根本性设计缺陷。这是一个关于“短期便利”与“长期安全”的经典故事。
了解核心概念
WPS 本质上是一种网络授权标准，让您无需输入密码就能将设备添加到安全的无线网络中。它并不依赖手动输入，而是通过更简单的方法来验证设备。最常见的两种方法如下：
- 按钮连接 (PBC)： 你按下路由器上的实体或虚拟按钮，然后在短短两分钟的时间窗口内在你要连接的设备上同样操作。简单。
- PIN 码输入： 路由器或你的设备生成一个八位 PIN 码，你在另一端输入它以建立连接。
虽然两者看起来都很直接，但 PIN 码方法尤其存在一个攻击者可以相对轻松利用的关键漏洞。了解这些方法是认识到为何 WPS 常常是累赘而非帮手的第一步。
这对您的企业为何重要
对于酒店、零售甚至多租户住宅的 IT 管理员来说，Wi-Fi protected setup 带来的风险被大大放大。一个被攻破的接入点就可能暴露敏感的宾客数据、内部商业系统，并为大规模网络入侵开辟通道。
现实是，尽管大多数人使用密码，但他们对保护自己的安全措施的了解往往非常肤浅。一项 2023 年的调查显示，虽然 97% 的英国用户 为家庭 Wi-Fi 设置了密码，但竟有 65% 的人不熟悉 诸如 WPA2 这样真正保障安全的实际安全标准。
这种知识差距正是依赖过时便利功能如此危险的原因。构建真正安全的网络意味着要超越这些捷径，采用现代、更安全的替代方案。如果您有兴趣提升安全知识，我们关于 使用公共 Wi-Fi 保持安全 的指南是一个很好的起点。
要理解为什么 Wi-Fi Protected Setup 会成为如此大的隐患，我们需要深入研究其连接方法的实际工作原理。可以想象成开门的不同方式——有些更坚固，但其中一种的锁从根本上是坏的。整个系统旨在追求简单，让设备无需输入冗长复杂的密码即可加入网络。
这种便利来自几种不同的方法，但 按钮连接 和 PIN 码 方法是最常见的。每种方法都旨在在新设备（如打印机或智能电视）和路由器之间建立可信链接，但它们的方式截然不同。通过拆解其运作方式，我们能看清安全风险究竟从何而来。
按钮连接：两分钟的开放之门
最常见的、也是视觉上最直观的方法是 按钮连接 (PBC)。它的设计如其名般简单。
想象路由器是看守高级俱乐部的门卫。正常情况下，你需要正确的密码才能进入。有了 PBC，按下路由器上的 WPS 按钮就像告诉门卫：“我在等一位客人，接下来 两分钟 内出现的第一个人无需询问就直接放行。”
然后，你在新设备上按下对应的 WPS 按钮。设备在短时间内走到“门卫”面前，直接被放行，并自动获得网络密钥。这很快捷，非常适合没有键盘的设备，但也短暂打开了一个窗口，在此期间，范围内的 任何 设备如果同时发起 WPS 请求，都可能溜进去。
虽然一般看来 PBC 比 PIN 方法更安全，但其安全性完全取决于连接窗口的短暂。一个身处附近且把握好时机的攻击者理论上可能获得访问权限。
PIN 方法：有缺陷的密码锁
第二种主要方法是使用个人识别码 (PIN)。表面上这听起来更安全——毕竟 PIN 是一种密码。不幸的是，其实现方式正是 WPS 最严重漏洞的来源。在此设置中，路由器拥有一个静态的、无法更改的 八位 PIN 码，通常直接印在设备本身的贴纸上。
要连接新设备，你需要在设备软件中输入该 PIN。然后设备将此 PIN 提交给路由器。若数字匹配，路由器便授予访问权限并共享完整的 Wi-Fi 密码。
这正是关键缺陷所在，我们稍后将详细探讨。过程本身直截了当，但幕后的验证却弱得危险。这一弱点将看似安全的密码锁变成了一个可以以惊人速度被破解的锁。
其他不太常见的 WPS 方法
除了这两个主要选项，Wi-Fi 联盟还为 Wi-Fi Protected Setup 规定了另外几种方法。这些方法旨在利用更新的技术，但从未真正流行起来。
- 近场通信 (NFC)： 这种方法需要你物理上将新设备贴近路由器。通过将两个支持 NFC 的设备轻触，它们可以安全地交换网络凭据，无需按下按钮或输入 PIN。
- USB 闪存驱动器： 一种更旧、更笨重的方法涉及将路由器的网络配置文件保存到 USB 驱动器上，然后将该驱动器插入新设备以传输设置。
虽然这些方法因需要物理操作或接近而本质上更安全，但由于缺乏普遍支持，它们很少被实施。结果，脆弱的按钮连接和 PIN 方法成了 WPS 连接的事实标准。
揭露 WPS 安全的关键缺陷
虽然简单的连接方法在纸面上听起来很棒，但 Wi-Fi Protected Setup 安全性的现实却令人深感不安。该协议最突出的弱点不仅仅是可修补的小问题，而是融入其核心的根本性设计缺陷。这些缺陷将原本为便利而构建的功能变成了启用它的任何网络的主要负担。
罪魁祸首是 PIN 方法。表面上，八位代码似乎足够安全。毕竟存在 1 亿 种可能组合 (10^8)，本应需要极长时间才能猜出。但问题是，系统并不将 PIN 作为单个八位数字进行验证。
相反，它在验证 PIN 的方式上犯了一个灾难性的错误。路由器将代码分成两半来检查。首先，它检查前四位数字，然后验证接下来的三位。那第八位即最后一位呢？它只是校验和——一个由前七位计算得出的数学值，攻击者的软件可以自行算出。
暴力破解的捷径
正是这个两步验证过程为攻击者打开了大门。他们无需尝试多达 1 亿种组合，只需猜测前半部分（10,000 种可能）和后半部分（1,000 种可能）。
这个看似微小的设计选择将所需猜测总数从 1 亿降到了仅 11,000。这好比是试图撬开银行金库与猜四位数自行车锁的差别。
这个漏洞意味着攻击者无需复杂的设备或内部知识。他们需要的只是时间和足够靠近您的网络。不久之后，专门针对这一弱点的免费软件工具便被开发出来。
利用 WPS 缺陷的工具
这一设计缺陷的发现直接促成了自动化整个攻击过程的工具的开发，使得任何拥有兼容无线网卡和些许技术好奇心的人都能使用。其中两个最为臭名昭著的工具是：
- Reaver： 这是首批也是最有名的 WPS 暴力破解攻击工具之一。它有条不紊地遍历所有 11,000 种可能的 PIN，直至找到正确的那一个。
- Pixie Dust 攻击： 之后更高效的演化版本。Pixie Dust 攻击通过利用某些路由器生成“随机”数字时的弱点，有时可以在几秒或几分钟内破解出正确的 PIN，而无需数小时。
一旦找到正确的 PIN，这些工具就能获取网络的实际 WPA/WPA2 密码，让攻击者完全进入。即使有冗长复杂的 Wi-Fi 密码，WPS PIN 漏洞也充当着薄弱的后门，使您的主密码完全无效。
该流程图展示了使用 WPS 连接的不同方式。虽然按钮和 NFC 提供了替代路径，但 PIN 方法的底层机制才是造成重大安全风险的原因。
为了让你快速了解这些方法的优劣，这里有一个简单的对比。
WPS 方法及其相关风险
每种方法都为便利而设计，但如你所见，这种便利常常以牺牲强大的安全性为代价，其中 PIN 方法的缺陷最为严重。
随着智能家居设备的爆炸式增长，这个问题只会越来越严重。根据 2022 年 techUK 的一份报告，如今 77% 的英国成年人 至少拥有一台智能设备，其中许多设备依赖于像 WPS 这样简单的设置方法。这种增长将无数的物联网设备，从安全摄像头到婴儿监视器，暴露在这些有据可查的攻击之下——对于像酒店这样管理客房智能电视或门锁的企业来说，这是一个巨大的隐患。您可以从完整的 techUK 报告中了解更多关于这些趋势的信息。
归根结底，PIN 方法的内在安全性不是用更强的密码或固件更新就能修复的。这是一个根本性的问题，足以证明在任何将安全置于首位的网络上禁用 WPS 是合理的。
为何 WPS 是企业面临的主要风险
家庭网络中薄弱的 Wi-Fi Protected Setup 配置是个问题，但在商业环境中，它是一场等待发生的灾难。WPS 提供的便利完全被其在酒店、零售店和托管住宅物业等商业环境中带来的放大风险所掩盖。
对企业而言，网络入侵不只是不便，而是对运营、客户信任和财务稳定的直接威胁。
设想一家酒店，客人期望安全、私密的互联网接入。只要有一个接入点启用了 WPS，坐在停车场的攻击者就能在几小时内暴力破解 PIN。一旦进入宾客网络，他们就能发动中间人攻击，拦截未加密数据，捕获从个人电子邮件到信用卡详细信息等一切内容，而客人就在网上浏览。这样的泄露后果不堪设想。
商业环境中的放大影响
在商业环境中，风险要高得多。一个被攻破的接入点就可能成为通往整个公司网络的网关，具体取决于网络的分区方式。
考虑一家零售连锁店，其销售点 (POS) 系统、库存管理和员工通讯都在同一内部网络上运行。如果库房里一个被遗忘的路由器有着活跃的 WPS PIN，攻击者就能攻破它。这可能导致：
- 数据盗窃： 获取敏感的客户支付信息、忠诚度计划数据以及员工记录。
- 网络窃听： 监控内部通信并捕获专有的业务信息。
- 服务中断： 发动可能使支付系统瘫痪或扰乱供应链物流的攻击，导致即时财务损失。
声誉受损的可能性同样严重。一则因基本的安全疏忽导致客户数据被盗的公开声明可能在一夜之间侵蚀多年积累的客户忠诚度。在当今市场，信任是企业无法承受失去的货币。
这种风险并非只是理论上的。许多老旧的或消费级设备，有时在没有适当 IT 监管的情况下安装，默认启用 Wi-Fi Protected Setup。这在原本安全的基础设施中造成了隐藏但重大的漏洞。
建立禁用 WPS 的业务案例
对于任何负责管理公共或私有 Wi-Fi 的组织来说，禁用 WPS 应该是一项不容商议、第一天就实施的安全策略。其运营风险远远超过它可能为连接某台闲散打印机或智能设备提供的任何微小便利。
理由很简单：该协议从根本上是破损的，再多的网络监控也无法完全减轻快速暴力破解攻击的风险。可以想象成在防火逃生门上留下一个有故障、易撬开的锁。尽管正门有高科技安保，但那一处薄弱环节就会破坏整个系统。
实际场景与后果
这些场景惊人地常见。一个托管的学生公寓综合体可能每个单元都使用消费级路由器，且全部启用 WPS。一个单元被攻破就能给攻击者提供一个立足点，窥探数百名其他居民的流量。
类似地，一个快闪零售亭或临时活动网络可能使用现成的硬件快速搭建。重点在于快速上线，诸如禁用 WPS 的安全功能常常被忽略。这为瞄准高人流量公共区域的攻击者创造了绝佳机会。
归根结底，Wi-Fi Protected Setup 的便利是另一个时代的遗迹。现代商业网络需要强大、可扩展且可验证的安全措施。依赖一个过时且受妥协的协议是对您的数据、声誉和客户信任进行不必要的赌博。
保护网络免受 WPS 攻击的实用步骤
了解 Wi-Fi Protected Setup 根深蒂固的缺陷是一回事，但采取果断行动才能真正确保网络安全。对于任何 IT 管理员来说，以下步骤提供了一条清晰、可操作的路线图，以关闭 WPS 漏洞并强化无线基础设施。
目标很简单：彻底消除威胁。
你能采取的最有效的单一行动就是在每一台路由器和接入点上禁用 WPS。默认情况下它通常是开启的，即使在专业级硬件上也是如此，这造成了即时且完全不必要的风险。将其关闭就关闭了与这个有缺陷协议相关的最常见攻击途径。
找到并禁用 WPS 设置
在设备管理面板中寻找 WPS 选项通常很简单，尽管具体位置因制造商而异。一般过程如下：
- 访问路由器的管理面板： 打开网页浏览器，输入路由器的 IP 地址，通常类似
192.168.1.1或192.168.0.1。 - 登录： 使用您的管理员用户名和密码进入配置界面。
- 导航至无线设置： 查找标有“无线”、“Wi-Fi”或“WLAN”的菜单。通常里面会有“高级”或“安全”子菜单。
- 找到并禁用 WPS： 找到 Wi-Fi Protected Setup 的开关，将其切换到“禁用”或“关闭”。务必在退出前保存更改。
对于拥有大量接入点的组织，必须对每台设备重复此过程。集中式网络管理平台能让这变得容易得多，通常可以让您从一个仪表板禁用所有硬件上的 WPS。
通过关闭此功能，您实际上移除了脆弱的 PIN 后门。从现在起，每个连接都必须使用主网络密码进行正确认证。
基本的网络加固步骤
禁用 WPS 是一个很好的开始，但您还应该叠加其他几项安全最佳实践，以构建更具弹性的网络。这些额外的防御措施有助于抵御更广泛的威胁，而不仅仅是针对 wifi protected setup 的威胁。
- 保持固件更新： 始终检查并安装所有网络设备的最新固件更新。制造商经常发布补丁以修复新发现的安全漏洞、提升性能和稳定性。
- 实施网络监控： 使用网络监控工具留意连接尝试和总体流量。奇怪的模式，比如来自一台设备的大量失败登录尝试，可能是正在进行暴力破解攻击的危险信号。
- 使用强大的 WPA3 加密： 如果硬件支持，将网络安全升级到 WPA3。这是现代标准，理由充分，能更好地防御离线密码猜测攻击。为了更高级的安全，值得探索 802.1X 认证的好处 ，它提供了强大的、个性化的访问控制。
采取这些具体步骤可以让您一劳永逸地摆脱 WPS 的固有风险。通过禁用该功能并加强网络防御，您可以为您用户打造更安全、更可靠的无线体验，并保护组织的关键数据。
探索现代、安全的 Wi-Fi 替代方案
鉴于任何形式的 Wi-Fi Protected Setup 都伴随着严重风险，企业显然需要更好的网络访问管理方式。幸运的是，无线安全领域已经向前发展。现代认证技术提供了更优越的保护，同时不会给用户带来麻烦，让您两全其美。
远离 WPS 的漏洞意味着拥抱为当今安全格局构建的坚固、现代标准。这些替代方案不仅保护您的网络免受暴力破解攻击，还能为客人和员工创造更专业、无缝的连接体验。对于任何希望摆脱 WPS 风险的人来说，探索安全的 Wi-Fi 替代方案，例如采用 Eero Pro 6e 等现代网状 WiFi 系统 ，是关键的第一步。
拥抱 WPA3 和等效同步认证
对较旧安全协议最直接的升级是 WPA3 (Wi-Fi Protected Access 3)。这一标准带来了一项强大的新功能—— 等效同步认证 (SAE)，它彻底改变了设备加入网络的方式。可以把它想象成在交换任何敏感信息之前发生的秘密握手。
与 WPS 中有缺陷的 PIN 系统不同，SAE 在发送密码之前就在设备和接入点之间建立了一个安全、加密的通道。这使其对困扰旧标准的离线字典攻击具有极强的抵抗力。即使攻击者捕获了连接握手，也不能事后离线猜测密码。
这种级别的保护对于任何处理敏感信息的企业都至关重要，确保即使密码并非金库级别复杂，连接本身也能保持严密锁定。
未来是无密码的：Passpoint 和 OpenRoaming
对于人流量大的场所——比如酒店、购物中心或机场——完美的连接是无需用户任何操作的连接。这正是 Passpoint 和 OpenRoaming 等技术的用武之地，它们创造了真正无缝且安全的无密码 Wi-Fi 体验。
这些系统让用户设备自动、安全地连接到参与网络，无需看到登录门户或输入密码。设备使用数字证书或现有凭据（如移动运营商配置文件）进行认证，这意味着连接从第一个数据包起就是加密和安全的。
这种方法解决了开放网络的安全隐患和强制门户的用户摩擦，提供了一种高级的、默认安全的体验。就像拥有一张可在全球数千个场所自动使用的 VIP 通行证。
企业环境的高级安全
在公司或多租户建筑中，安全要求更高。在这里，现代网络通常依赖于将网络访问直接与用户身份关联的高级认证方法，提供关于谁在做什么的细粒度控制和可见性。
该领域的关键技术包括：
- 基于证书的认证： 每个用户或设备获得唯一的数字证书，而非共享密码。这就像一个不可转让的数字 ID，仅向授权个人及其设备授予访问权限。
- 单点登录 (SSO) 集成： 通过与 Entra ID、Google Workspace 或 Okta 等身份提供商连接，网络访问可由现有的公司登录信息管控。当员工离职且账户被停用时，其 Wi-Fi 访问权限立即撤销。
像 Purple 这样的解决方案正是建立在这些现代、安全的原则之上。通过使用 Passpoint、基于证书的方法和 SSO 集成，Purple 提供了一种安全、无摩擦的替代方案，取代 WPS 等过时系统。要深入了解身份如何锁定您的网络，您可能对 我们关于基于身份的 Wi-Fi 安全完整指南 感兴趣。这种方法让企业既能提供铁壁般的安全，又能为用户提供轻松的体验。
对 Wi-Fi Protected Setup 有疑问？
即使您知道它有缺陷，Wi-Fi Protected Setup 仍可能令人困惑。让我们澄清事实，解决一些最常见的问题，以确保您的网络安全。
按钮连接方法比 PIN 方法更安全吗？
是的，按钮方法的风险比 PIN 小，但这有点像说一扇后门比另一扇稍微不那么敞开一样。它并非真正安全。
它仅有的保护是它为新设备连接打开的非常短暂的 两分钟 窗口。攻击者必须身处附近且完美把握时机才能利用这短暂的机会。另一方面，PIN 方法可以在数小时或数天内从远处进行暴力破解。因此，虽然按钮连接是两害相权取其轻，但这两种方法都属于一个破损的系统。唯一真正安全的做法是完全禁用 WPS。
强大的 Wi-Fi 密码能保护我免受 WPS 攻击吗？
很不幸，不能。一个强大、复杂的 WPA2 或 WPA3 密码是网络安全的关键部分，但它对阻止 WPS PIN 攻击完全不起作用。
这正是问题的核心：WPS PIN 漏洞是一个独立的入口，完全绕过了您的主网络密码。
利用 WPS PIN 的攻击者无需猜测您的 Wi-Fi 密码。一旦他们破解了八位 PIN，路由器就会直接将网络凭据交出来。您精心选择的密码变得毫无用处。
我可以安全地将 WPS 用于像打印机这样的简单设备吗？
这是人们保持启用 WPS 的常见原因，尤其是对于那些没有屏幕或键盘输入密码的设备。看起来对于一台简单设备来说风险很小，但这仍然会让您的整个网络暴露在外。
即使是像打印机这样的“简单”设备也是一个入口。如果攻击者通过那台打印机获得访问权限，他们就在您的网络上有了立足点。从那里，他们可以尝试横向移动，攻击更有价值的目标，如服务器、销售点系统或客户数据库。连接一台设备的短暂便利根本不值得它为整个基础设施带来的永久风险。唯一安全的选择就是将其关闭。
在 Purple，我们坚信用安全的、基于身份的网络来取代像 WPS 这样的过时系统。我们的平台使用 Passpoint 和 SSO 等现代无密码认证，为您提供坚不可摧的安全性和用户无缝的连接体验。 了解 Purple 如何实现网络安全现代化 。
