WPS（Wi-Fi Protected Setup）PIN方式という「時限爆弾」：なぜ今すぐ無効化すべきなのか
ネットワークエンジニアとして現場に立つと、いまだに家庭用ルーターの管理画面で「WPS有効」のチェックボックスが入っているのを目にします。利便性という甘美な罠の裏で、そのプロトコルがどれほど脆弱な土台の上に築かれているか。今回は、WPSのPIN方式が抱える構造的欠陥と、それを放置することのリスクについて、パケットレベルの挙動から紐解いていこうと思います。
WPS PIN方式の致命的なハンドシェイク構造
WPSのPIN方式が抱える最大の問題は、その認証プロセスが「分割統治（Divide and Conquer）」によるブルートフォース攻撃に対して完全に無防備であるという点です。
WPSの認証は、EAP-WSC（Extensible Authentication Protocol – Wi-Fi Simple Configuration）フレームワーク上で動作しますが、PINコード（8桁）の検証プロセスが以下のようなフローになっています。
1. 第1ハーフの検証: 最初の4桁のPINが正しいかを確認する。
2. 第2ハーフの検証: 残りの3桁＋チェックサム（合計4桁分）が正しいかを確認する。
ここが最大の脆弱性です。8桁のPINであれば理論上 10^8 通りの組み合わせが必要ですが、上記のような検証フローをとるため、攻撃者は最初の4桁（0〜9999）と、残りの3桁（0〜999）を独立して推測できてしまうのです。
つまり、最悪のケースでも 10^4 + 10^3 = 11,000 回の試行でPINが突破されます。近代的なWi-Fiチップセットと攻撃用ツール（Reaver や Bully など）を用いれば、パケットのRTT（Round Trip Time）が極端に低ければ数分で完了してしまいます。
パケットレベルで見る「脆弱性の可視化」
攻撃者がパケットをキャプチャすると、認証失敗時にAP側が返す EAP-NACK メッセージに注目します。このメッセージが「前半のPINが間違っているのか、後半のPINが間違っているのか」を明確に示唆してしまうため、攻撃者は自分の推測が正しいかどうかを瞬時に判断できます。
これはTLSハンドシェイクにおけるサイドチャネル攻撃にも似た、非常に「親切すぎる」エラーレスポンスが引き起こす悲劇です。
セキュリティ対策：インフラエンジニアとしての「断固たる拒絶」
結論から言えば、WPSはプロトコルスタックの設計レベルで破綻しています。設定画面で無効にするのが唯一の正解ですが、管理画面にアクセスできない、あるいはファームウェアの仕様で完全にオフにできない場合の強硬策を以下に示します。
1. LinuxベースのルーターでのWPSプロセス強制終了
もしあなたがOpenWrtなどのカスタムファームウェアを運用している場合、hostapdの設定からWPSを完全に排除するのが鉄則です。
# /etc/config/wireless の設定例
# WPS関連のパラメータをすべて無効化する
config wifi-iface 'default_radio0'
option device 'radio0'
option mode 'ap'
option ssid 'My_Secure_Network'
option wps_pushbutton '0' # プッシュボタン方式も無効化
option wps_pin '0' # PIN方式を無効化2. iptablesによる管理パケットのドロップ
物理的にWPSを殺せないデバイスの場合、iptablesでWPS関連のEAPパケットをフィルタリングすることも検討すべきです。ただし、これはWPSが無効化できないレガシーな環境での最後の手段です。
# EAP-WSCパケットをターゲットにしたフィルタリング例
# 注意: 無線インターフェースのプロミスキャスモード等に注意
iptables -I INPUT -p udp --dport 1900 -j DROP # SSDP経由のWPS探索を遮断ネットワークパフォーマンスとセキュリティのバランス
セキュリティ担当者として、WPSのような「接続の簡略化」を推奨することはできません。現代のネットワーク構築においては、WPA3（SAE: Simultaneous Authentication of Equals）への移行を強く推奨します。
WPA3では、パケットのハンドシェイクに楕円曲線暗号を用いた Dragonfly ハンドシェイクが採用されており、従来のWPA2-PSKで見られたオフライン辞書攻撃が原理的に不可能になっています。また、TCPバッファチューニングやネットワークスループットを最大化したいのであれば、無用なEAPメッセージやWPSのハンドシェイクオーバーヘッドを排除し、クリーンな認証フローを維持することが、トランスポート層のレイテンシ削減にも直結します。
最後に：私たちは「利便性」を疑うべき
WPSのPIN方式は、利便性という言葉が技術的な安全性をいかに簡単に凌駕してしまうかを示す最良の反面教師です。「ボタンを押すだけ」という体験の裏には、暗号学的な脆弱性が隠されている。これを看破し、不要な機能を無効化する。それこそが、現代のインフラアーキテクトに求められる「防御的なマインドセット」です。
皆さんのネットワークの管理画面を、今すぐ再確認してください。そこに灯る「WPS有効」のサインは、攻撃者への招待状かもしれません。
コメント