深圳兩大主流廠商部分機型被曝 WPS（Wi-Fi Protected Setup）PIN 碼生成算法缺陷：PIN 非隨機生成，而是直接由路由器 MAC 位址（出廠 BSSID）換算而來。攻擊者只需掃描無線網路取得 MAC，即可計算出 PIN 前 7 碼，剩餘 1 碼僅 10 次嘗試即可破解，輕鬆接入內網發動中間人攻擊。

漏洞原理

• WPS 設計初衷：簡化無線設定（按鈕/PIN 碼快速配對）。
• PIN 碼 8 位數字，第 8 碼為校驗碼，實際搜尋空間僅 10^7（1000 萬），且無鎖定機制，極易暴力破解（Reaver/Bully 工具）。
• 本次漏洞更嚴重：PIN 前 7 碼 = MAC 後 6 位元組 Hex→Dec 轉換，攻擊者掃描到 MAC 即可直接算出 7 碼，僅需嘗試 10 次（第 8 碼 0-9）即可通關。

實測驗證

1. 記者辦公室同款路由器，Windows 計算機器將 MAC 後 6 碼 Hex 轉 Dec，與貼紙 PIN 前 7 碼完全吻合。
2. 啟用 WPS，輸入推導 PIN，成功連線上網。

影響範圍與廠商回應

• 涉及兩大廠商多款熱銷型號，具體批次請查閱廠商公告或 CNVD/CVE 資料庫（CVE-2011-XXXX 相關）。
• 啟明星辰 2011 年 12 月已發布《Wi-Fi Protected Setup PIN 暴力破解驗證繞過漏洞》通告。

用戶自救行動指南

1. 立即登入路由器管理介面，關閉 WPS 功能（通常在「無線設定」→「WPS」頁面）。
2. 改用 WPA2-PSK (AES) 或 WPA3-SAE，設定 ≥ 16 字元強密碼。
3. 修改預設管理帳密、管理埠、關閉遠端管理。
4. 啟用 MAC 白名單、關閉 DHCP（可選）、固件升級至最新版。
5. 定期檢查連線裝置清單，發現未知裝置立即封鎖並變更密碼。

隨機 PIN 是否安全？

若 PIN 由真隨機數產生器生成，暴力破解需嘗試約 500 萬次（平均），配合鎖定機制（連續失敗暫停）可大幅增加難度。但 WPS 協定本身設計缺陷（無加密傳輸 PIN、無速率限制）仍存風險，**最佳做法仍是完全關閉 WPS**。