⚠️ 重要聲明

本文旨在揭露攻擊原理、提升防禦意識，嚴禁用於非授權網路滲透。未經書面許可破解他人 Wi-Fi 加密屬違法行為 (刑法、電信法)，最高可處 3 年有期徒刑。請勿下載、使用、傳播破解工具。

文中工具鏈分析 (僅供防禦參考)

• bcmon：將 Broadcom 晶片 (BCM4330/4329/4339) 切入監聽模式，需 Root 權限與特定晶片支援 (文中限 MX2/BCM4330)。
• Reaver：實作 WPS PIN 暴力破解 (CVE-2011-0923)，針對啟用 WPS 的路由器，嘗試 10^4 (前 4 碼) + 10^4 (後 4 碼) = 11,000 次上限，典型 4-10 小時破解。
• airodump-ng / wash：掃描周圍 AP、顯示 WPS 狀態 (1.0 代表啟用)、信號強度、頻道。
• besside-ng：自動化 WPA/WPA2 握手包捕獲與破解 (需字典)。

攻擊前提與限制

1. 路由器必須啟用 WPS (出廠預設常開啟) — 關閉 WPS 即免疫 Reaver 攻擊。
2. 攻擊者需在訊號覆蓋範圍內 (通常 < 50 m)，且持續連線數小時。
3. 特定晶片組支援：Broadcom 部分舊晶片；現代手機晶片 (QCA/WCN/Broadcom 新款) 多不支援監聽模式/注入。
4. 需 Root 權限：系統完整性機制阻擋普通 App 存取底層無線介面。

防禦鐵律：一鍵免疫 99% 手機端破解

1. 登入路由器後台 → 關閉 WPS (Wi-Fi Protected Setup) — 單一動作阻斷 Reaver/Pixie-Dust 等所有 WPS 攻擊。
2. 啟用 WPA2-PSK (AES) 或 WPA3-SAE，密碼 ≥ 12 字元高強度 — 即使捕獲握手包，離線字典破解成本極高。
3. 修改管理後台帳密：非 admin/admin，防管理介面被接管。
4. 關閉遠程管理、UPnP。
5. 定期檢查連線裝置清單，發現不明 MAC 即踢除並換密碼。

法律風險提醒

• 《中華民國刑法》第 359 條：無故侵入他人電腦/相關設備，處 3 年以下有期徒刑。
• 《電信管理法》第 62 條：非法使用他人電信設備，罰鍰新台幣 10 萬至 100 萬元。
• 民事賠償：造成流量費用、資料外洩、服務中斷等損害，須負連帶賠償責任。

保護自家 Wi-Fi 只需 3 分鐘關閉 WPS、設強密碼；破解風險與法律代價完全不成比例。守法用網，從關閉 WPS 開始。