大學校園無線網路環境複雜，用戶密集、技術能力參差、設備雜沓，成為無線安全攻防的典型場域。本文深入分析 WEP 歷史、WPA/WPA2 握手包離線破解、WPS PIN 碼設計缺陷與實戰破解流程，並提出分層防禦建議。

一、校園無線網路威脅情境

• 大量筆電/手機接入，上網需求強烈（課業、影音、遊戲）。
• 部分師生安全意識薄弱：弱密碼、開啟 WPS、未更新韌體。
• 具備滲透測試技能的學生/研究人員存在，攻擊門檻低（Kali Linux、Wifite、Reaver 等工具普及）。
• 蹭網行為雖經法律明文禁止（電信管理法、刑法），但隱蔽性高、查證難。

二、無線加密演進與破解現況

三、WPA/WPA2-PSK 離線破解流程 (EWSA / Hashcat / Aircrack-ng)

1. 抓取握手包：airodump-ng 監聽目標 AP + aireplay-ng -0 強制重連 → 捕獲 EAPOL 4-way handshake。
2. 離線跑字典：aircrack-ng -w rockyou.txt capture.cap 或 GPU 加速 hashcat -m 2500 capture.hccapx rockyou.txt。
3. 成功率取決於：密碼是否在字典中、密碼長度/複雜度、GPU 算力 (RTX 4090 ~500k H/s WPA2)。

作者測試：AMD 6000+ CPU 單核 ~500 keys/s，8 位純數字 ~55 小時，10 位 ~231 天。GPU 可大幅縮短，但強密碼 (12+ 混合) 仍不可行。

四、WPS PIN 碼漏洞：設計缺陷與實戰破解

4.1 WPS 架構與 PIN 碼結構

• WPS (Wi-Fi Protected Setup) 旨在簡化連線：PIN 碼 (8 位數字) 或 PBC (按鈕)。
• PIN 碼驗證分兩半：前 4 碼 + 後 3 碼 (第 8 碼為校驗碼)，獨立驗證。
• 搜尋空間：10⁴ + 10³ = 11,000 次 (而非 10⁸)，極小。

4.2 Reaver / Bully 攻擊流程 (CDlinux / Kali)

1. 啟動監聽模式：airmon-ng start wlan0
2. 掃描 WPS 啟用 AP：wash -i wlan0mon (標記 WPS 欄位為 1.0/2.0/locked)。
3. 啟動攻擊：reaver -i wlan0mon -b -vv -K 1 (支援 Pixie-Dust 攻擊進一步加速)。
4. 若 AP 鎖定 WPS (連續失敗鎖定)，可嘗試 mdk3 解鎖或更換 MAC 繞過。

4.3 實測數據

• 訊號良好時，每次 PIN 嘗試 1~2 秒。
• 平均 5,500 次 即可破解，耗時 1.5~3 小時。
• 成功率接近 100% (除非 AP 關閉 WPS 或鎖定無解鎖機制)。

五、作者實測統計 (64 台周邊 AP)

• 取得 51 組 WPA2 可用密碼 (成功率 79.7%)。
• 其中 31 組 (61%) 使用弱密碼：生日、電話、姓名拼音+數字、純數字 8 碼。
• 其餘 20 組雖用複雜密碼 (最長 28 字元)，但因開啟 WPS 仍被 PIN 攻擊破解。
• 結論：WPS 是當前最大漏洞，密碼複雜度無法防禦 PIN 攻擊。

六、校園無線網路分層防禦建議

1. 基礎設施層 (學校 IT 中心)

• 全面部署 WPA2/WPA3-Enterprise (802.1X + RADIUS)，每位師生獨立帳號憑證，淘汰 PSK 共享密碼模式。
• 所有 AP 強制關閉 WPS，韌體更新至修補 Pixie-Dust/KRACK 等漏洞版本。
• 部署 WIPS/WIDS (無線入侵偵測/防禦系統)：偵測 Rogue AP、Deauth 攻擊、WPS 暴力嘗試、異常流量。
• 網路分段：教學/行政/學生/訪客 VLAN 隔離，ACL 限制橫向存取。

2. 終端裝置層 (師生自有裝置)

• 推廣 密碼管理器 產生/儲存強密碼。
• 教育關閉裝置端 WPS、避免連接不明熱點、定期更新作業系統/驅動。
• 提供校園官方 Wi-Fi 設定檔 (MDM/Intune/Profile) 一鍵部署。

3. 管理與法規層

• 制定《校園無線網路使用規範》，明確禁止蹭網、破解、架設 Rogue AP、ARP 欺騙等行為。
• 建立事件回應流程：偵測 → 隔離 → 取證 → 處分/報警。
• 定期辦理資安教育訓練與紅隊/藍隊演練。

七、結語

校園無線網路安全非單一技術可解，需技術防護 (Enterprise 加密、關閉 WPS、WIPS) + 管理規範 (帳號制、密碼政策、事件回應) + 法律嚇阻 + 持續教育 多管齊下。本文揭露攻擊手法旨在喚醒防禦意識，所有技術僅供授權環境驗證與學術研究使用。