Mit Hilfe von passiven Belauschen soll es möglich sein, die WPS PIN von einem Router zu berechnen. Daraus lässt sich dann der WPA-Key errechnen. Das jedenfalls behauptet der Schweizer Forscher Dominique Bongard, der den Vorgang in einer Präsentation beschreibt. Bei einem Koppelvorgang müsse so lediglich die WPS PIN berechnet werden. Dafür ist lediglich das passive Belauschen des jeweiligen WLAN-Netzwerks nötig, die auf Entwicklervorlagen von Broadcom oder einem anderen Chiphersteller setzen. Bei den genannten SDK’s arbeiten die Zufallsgeneratoren nicht zuverlässig. Deswegen sollte, so der Forscher, WLAN bei den Chipherstellern lieber abgeschalten werden. Welche Router genau betroffen sind lässt sich aktuell noch nicht sagen. Grund dafür ist, dass viele Router-Hersteller einfach ungeprüft die SDK der Firmware übernehmen. WLAN: PIN für WPS lässt sich oftmals leicht errechnen weiterlesen
