WPS (Wi-Fi Protected Setup)

• Facilidad de emparejamiento: Útil para conectar dispositivos sin interfaz de pantalla, como impresoras o repetidores de señal antiguos.

• Desactivación recomendada: Por norma técnica de seguridad, el WPS debería mantenerse apagado tras la configuración inicial para cerrar vectores de ataque externos.

El protocolo WPS presenta una vulnerabilidad estructural crítica en su método de autenticación por PIN. El código de 8 dígitos se divide internamente en dos bloques de 4, lo que reduce drásticamente las combinaciones posibles y permite ataques de fuerza bruta exitosos en cuestión de horas.

Tener el WPS activo anula la seguridad de contraseñas complejas WPA2/WPA3, ya que un atacante no necesita descifrar la clave principal, sino simplemente vulnerar el PIN del WPS. Aunque las revisiones modernas incluyen bloqueos temporales tras intentos fallidos, sigue considerándose una brecha de seguridad innecesaria en entornos que requieren protección de datos real.