⬇ Scarica il santino: ·
Beato Pixie Dust, che indovinò il PIN del WPS
Patrono dei router domestici col pulsante WPS, dei PIN a otto cifre e di chi credeva che il Wi-Fi fosse sicuro.
Vita
Nell'ottobre 2014 Dominique Bongard presentò al congresso hack.lu l'attacco «pixie dust»: molti router generavano i numeri casuali del protocollo WPS con pochissima entropia, così il PIN a otto cifre si poteva calcolare in pochi secondi, offline, da un solo scambio con il router. Da lì si risaliva alla password Wi-Fi. Strumenti come pixiewps resero l'attacco accessibile a chiunque.
Preghiera
O Beato Pixie Dust, che calcoli il PIN come polvere al vento, fa' che i nostri router dimentichino il WPS. Amen.
Come si festeggia
Si festeggia disabilitando il WPS sul router e scegliendo una password Wi-Fi lunga e casuale.
Poca entropia, poca difesa.