¿Debo preocuparme por WPS en EA6500?

Soy el propietario del Linksys EA6500 y tiene WPS con el botón WPS. He deshabilitado WPS (habilitado de forma predeterminada) porque recuerdo haber leído sobre los ataques de fuerza bruta contra los enrutadores WPS que los tienen habilitados y esto finalmente le da al pirata informático acceso total al enrutador si tiene un nombre de usuario / contraseña predeterminados (no) ¿Es eso algo de lo que debería preocuparme en mi nuevo enrutador, ya que creo que lo leí hace aproximadamente 2 o 3 años?

enter image description here

— Afzal
fuente

El ataque WPS que conozco se basó en el método PIN, y que en algunos enrutadores no se pudo deshabilitar y El enrutador no limitó los intentos. y a través de una técnica solo se necesitarían unos 10'000 intentos.

Dado que el método de pulsador de WPS no es en sí inseguro (solo si un atacante intenta conectarse después de presionar el botón y antes de hacerlo), no hay nada de qué preocuparse, incluso cuando se deja activado (es decir, WPS es habilitado pero no vigente hasta que presione el botón).

— Stefan Seidel
fuente

Tengo el PIN. ¿El riesgo sigue ahí, si tengo un pin? Añadida foto para aclarar.

— Afzal

Sí, si su enrutador ofrece un PIN, podría ser vulnerable Depende de si Cisco ha implementado o no medidas de seguridad contra este ataque. Así que es más seguro dejar esto fuera. Para estar realmente seguro, intente vincular un dispositivo con el PIN del enrutador después de haber desactivado WPS. Si funciona, entonces tienes un problema. El método del botón pulsador aún puede funcionar incluso con WPS deshabilitado, pero eso no es un problema (es decir, si tiene que presionar un botón físico en el enrutador).

— Stefan Seidel