Which Wi-Fi protocol is most vulnerable to a brute-force attack during a Wi-Fi network deployment?

Đáp án đúng: "WPS". WPS (Wi-Fi Protected Setup) cho phép kết nối bằng mã PIN 8 chữ số, nhưng PIN được kiểm tra theo hai nửa riêng và chữ số cuối là số kiểm tra, nên không gian cần thử chỉ còn khoảng mười một nghìn tổ hợp, đủ nhỏ để dò vét cạn (brute-force) trong vài giờ bằng công cụ như Reaver; cách phòng là tắt WPS trên điểm truy cập. "WPA2-EAP" dùng xác thực doanh nghiệp 802.1X qua máy chủ RADIUS với thông tin riêng cho từng người dùng, không có PIN hay khóa chung ngắn để dò. "WPA3" dùng cơ chế bắt tay SAE (Simultaneous Authentication of Equals) chống dò mật khẩu ngoại tuyến, được thiết kế chính là để khắc phục điểm yếu này. "WPA2-TKIP" dùng TKIP đã lỗi thời và có điểm yếu, và mật khẩu chung yếu vẫn có thể bị dò từ điển ngoại tuyến sau khi bắt gói bắt tay, nhưng không dễ bị vét cạn như mã PIN của WPS.