首页/网络/无线与 Wi-Fi 速查/WPS 快速配置与安全风险
加密与接入认证65 条

WPS 快速配置与安全风险

WPS 简化了家庭用户配网(PIN/PBC),但 PIN 机制存在设计缺陷,企业网络应关闭 WPS。

无线与 Wi-Fi 速查网络更新于 2026-10-12
方式PIN 码 / 按钮(PBC)
缺陷PIN 为 8 位且可离线校验,可暴力枚举
处置企业/商用 AP 关闭 WPS

检查方法

检查方法
路由器管理页:无线设置 → WPS → 关闭
企业 AP:控制器全局禁用 WPS 特性
只要 WPS PIN 开放,弱口令与加密强度都可能被绕过,属审计必查项。

易错点

  • 不少路由器默认开启 WPS,装维验收时应显式检查并关闭
  • PBC 模式存在近距离抢配风险,公共区域更不应开启

数据来源与参考

  • Wi-Fi Alliance WPS 规范
  • US-CERT 关于 WPS PIN 的公告
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌