Wi-Fi Protected Setup (WPS) è una funzione progettata per facilitare la connessione dei dispositivi a una rete wireless, spesso tramite la pressione di un pulsante o l’inserimento di un PIN, anziché digitare manualmente la password Wi-Fi. È separata dalla cifratura Wi-Fi: WPS aiuta a stabilire una connessione, mentre la cifratura protegge il traffico wireless.
Poiché i servizi WPS gestiscono le richieste di configurazione, eventuali falle nella loro implementazione possono esporre i router prima che avvenga la normale autenticazione di rete. Gli aggressori nel raggio di copertura radio potrebbero riuscire a inviare richieste appositamente predisposte al software di configurazione vulnerabile; nei casi più gravi, un bug potrebbe consentire la compromissione del dispositivo. I difensori dovrebbero installare gli aggiornamenti del firmware forniti dal produttore o dal provider Internet, verificare se è possibile disattivare WPS e controllare l’esposizione per il modello esatto di router e la versione del firmware. La sola modifica della password Wi-Fi potrebbe non risolvere una vulnerabilità nel codice di configurazione.