[Update 2: Wi-Fi Easy Connect in Android Q] WPS is verdwenen in Android P en komt mogelijk nooit meer terug

Update 2 (6/9/19 @ 15:08 PM ET): WPS is verouderd, maar Google heeft in Android Q een alternatief aangeboden met de naam 'Wi-Fi Easy Connect'.

Update 1 (17-7-18 @ 19:10 PM ET) : een Googler heeft zojuist commentaar gegeven op Issue Tracker dat de functie beschikbaar komt in een toekomstige Android-release.

Met Android P in het verschiet, zijn we allemaal enthousiast om te zien wat de definitieve release ons brengt. We kunnen prestatieverbeteringen en nieuwe functies verwachten zoals gebarennavigatie en een nieuwe gebruikersinterface. We kunnen echter ook een groot aantal beveiligingsverbeteringen verwachten, waarvan sommige gebruikers in eerste instantie woedend kunnen maken. Zoals voor het eerst gemeld door AndroidPolice, lijkt het erop dat Google de ondersteuning voor WPS (Wi-Fi Protected Setup) mogelijk verliest wanneer Android P wordt uitgebracht. Voor degenen die het niet weten, kunt u met WPS een apparaat op uw router aansluiten door eenvoudig op een speciale knop op uw router te drukken. Voor sommige configuraties moet u vervolgens een pincode op uw apparaat invoeren.

WPS is inherent onveilig vanwege deze op PIN gebaseerde authenticatie, met brute force-aanvallen die er gewoon tegen zijn. WPA2 is misschien gekraakt, maar je hoeft niet eens zo'n aanval te gebruiken als je gewoon de WPS-pin kunt kraken. Maar hoe weten we dat er ondersteuning voor wordt geschrapt in Android P? Een aantal tekenreeksen met betrekking tot het protocol zijn gemarkeerd als verouderd, zonder werkelijke gedocumenteerde wijzigingen. Een Googler heeft geantwoord dat het ontwikkelteam op de hoogte is gesteld, maar dat betekent niet dat het niet opzettelijk is. Als u probeert toegang te krijgen tot WPS, wordt een generieke fout geretourneerd, waardoor deze er opzettelijk uitziet.

Dus wat is de volgende stap voor degenen die WPS in hun dagelijks leven nodig hebben? Het is een oude beveiligingsstandaard die extreem onzeker is. Hoewel het thuis misschien handig is, is het een protocol dat niet thuishoort in een commerciƫle omgeving. Het is ook niet erg, omdat gebruikers het netwerkwachtwoord gewoon op hun smartphone kunnen invoeren. Het kan lastig zijn, maar het zal zeker niet voorkomen dat mensen toegang krijgen tot internet. Je kunt hier het bugtracker-rapport bekijken voor het probleem. We zullen dit artikel bijwerken als Google reageert.


Update 1: Google reageert op Issue Tracker

Een Googler heeft gereageerd op het Issue Tracker-rapport voor het verdwijnen van WPS en verklaarde dat "het probleem is opgelost en in een toekomstige Android-release beschikbaar zal zijn." We weten niet zeker of de functie terugkomt de laatste P-release of in Android Q. We zullen contact met u opnemen om dit te verduidelijken en zullen dit artikel bijwerken als we nieuwe informatie ontvangen.


Update 2: een nieuw alternatief - Wi-Fi Easy Connect

Hoewel WPS is verouderd, introduceert Android Q ondersteuning voor Wi-Fi Easy Connect om het toevoegen van nieuwe apparaten aan een netwerk te vereenvoudigen. Volgens de documentatie kunnen apps Easy Connect integreren met behulp van de ACTION_PROCESS_WIFI_EASY_CONNECT_URI-intentie die een URI vereist die wordt geleverd door een gebruiker die een QR-code scant of een Bluetooth LE- of NFC-advertentie ontdekt. Easy Connect heeft geen locatie- of wifi-machtigingen nodig.