Более половины обладателей межсетевого шлюза даже не знают, что в маршрутизаторе встроена утилита QSS. Она упрощает подсоединение гаджетов и электронно-вычислительных машин к сети Wi-Fi. Остается узнать, где расположен WPS на роутере, что это такое и как деактивировать стандарт.
WPS позволяет легко и без особой опасности осуществлять подключение к глобальной сети, не вводя специальный шифр.
Основная цель – автоматизация процесса установки беспроводной связи.
У этой функции есть явные преимущества:
- большой объем передачи информации;
- быстрая активация одним нажатием;
- простое и удобное использование;
- назначение имени сети и пароля по умолчанию;
- настройка системы без выхода в интернет.
К недостаткам стандарта относят сложность подключения некоторых гаджетов и возможность взлома ПИН-кода методом подбора.
Способы настройки кнопки WPS на маршрутизаторе
Выделяют два метода авторизации режима:
- через режим PBC;
- с помощью ПИНа.
Если на модеме и подключаемом приборе присутствует кнопка WPS, никаких дополнительных настроек не требуется. Необходимо лишь зажать кнопку и отпустить.
Перед тем как активировать режим WPS, необходимо зайти в настройки модема. Здесь же можно выполнить ряд других функций, например:
- установить параметры для защищенного канала;
- создать виртуальную сеть со своими правилами;
- оградить устройства от торрентов.
Вход в настройки межсетевого шлюза осуществляется согласно инструкции.
Как включить функцию
Всего есть два вида активации WPS:
- Аппаратный . На всех современных модулях есть необходимая кнопка WPS. Обычно она так и подписана. Бывает, что кнопка wps на роутере завуалирована вместе с обнулением настроек модема. Если удерживать ее около пяти секунд, параметры будут возвращены до заводских. Поэтому при нажатии нужно быть аккуратнее. Достаточно один раз надавить на кнопку.
- Программный. В настройках межсетевого шлюза присутствует данный раздел. Этот способ предполагает использование ПИНа. Обычно он указан на корпусе сетевого модуля.
Включение WPS различается в зависимости от типа модема, его марки:
- D-Link. Заходят в «Расширенные настройки» и кликают в группе «Вай-фай» вкладку «WPS». Далее ставят галочку «Включить WPS» и записывают ПИН-код.
- TP-Link. Включить QSS можно через графу в главном интерфейсе. Для этого ставят статус «Enable». В окне Current PIN будет указан ПИН-код, который надо записать.
- ZyXel. Открывают «Network – Wireless Network» и переходят на «WPS». Чтобы активировать стандарт, делают отметку рядом с «Enable WPS».
- Asus. Чтобы запустить функцию, заходят во вкладку «Беспроводная сеть» и выбирают «WPS». Далее выставляют переключатель «Включить WPS» в положение «ON». В поле ПИН-кода будут указаны символы для ввода при подключении.
Функция WPS доступна для подключения со смартфона на базе Андроид. Для этого заходят в параметры беспроводного интернета в телефоне и выбирают кнопку с точками в углу. В открывшемся меню нажимают «Дополнительные функции», а затем – «Кнопка WPS». Далее появляется индикатор, указывающий на подключение. По итогу нажимают кнопку QSS на модеме.
Отключение WPS на роутере
Отключение стандарта зависит от типа роутера:
- D-Link. Запускают настройки маршрутизатора и кликают на раздел «Advanced», далее – на «WI-FI PROTECTED SETUP». После снимают галочку в графе «Enable» и сохраняют параметры.
- TP-Link. Заходят в веб-настройки сетевого модуля и выбирают раздел «WPS». После нажимают «Disable WPS».
- ZyXel. Для отключения функции открывают «Network – Wireless Network» и переходят на «WPS». Затем делают отметку напротив «Enable WPS».
- Asus. Входят в интерфейс маршрутизатора и выбирают раздел «Беспроводная сеть», расположенный сбоку меню в блоке «Дополнительные параметры». Далее во вкладке протокола можно отключить WPS на роутере, выбрав «Off».
Что означает, если мигает WPS на роутере
Если на сетевом модуле есть световая индикация, процесс работы можно контролировать зрительно. Если сигнал прерывистый, это говорит о том, что в данный момент происходит подключение какого-либо устройства. Процедура длится примерно минуту.
Если вы купили новый роутер, то осматривая его снаружи, скорее всего заметили, что на нём есть маленькая кнопка WPS. Что это такое? Три буквы WPS
— это сокращение от Wi-Fi Protected Setup или в переводе на русский: Защищённая Настройка Wi-Fi
. Эта технология была изобретена глобальной ассоциацией Wi-Fi Alliance, которая продвигает беспроводную технологию и сертифицирует сопутствующие технологии.
Кнопка WPS включает особый режим роутера, который облегчает подключение сторонних устройств — телефонов, планшетов, Smart TV телевизоров и пр.
Что такое WPS и его отличия от WPA?
С точки зрения непрофессионала режим WPS — это стандарт беспроводной сети, который помогает быстрее подключать к маршрутизатору другие беспроводные устройства. Соединение WPS между двумя устройствами создается только тогда, когда пользователь физически нажимает кнопку WPS сначала на роутере, потом на подключаемом устройстве. Многие пользователи при этом часто путают режим WPS со стандартом безопасности WPA и WPA2 . Здесь аббревиатура WPA расшифровывается как Wi-Fi Protected Access. При этом, WPS и WPA / WPA2 являются технологически разными. В протоколах безопасности WPA/WPA2 используется технология шифрования для подключения устройств Wi-Fi. WPA использует более старую технологию, которую можно легко взломать, в то время как WPA2 использует технологию безопасного шифрования. WPS, с другой стороны, не использует технологию шифрования и, к сожалению,более уязвим для атаки хакеров.
Как работает режим WPS?
В то время как технологии WPA требует от пользователя выбор конкретной сети, к которой надо подцепиться, а так же ввода пароля для соединения устройств, режим WPS упрощает процесс подключения. Он предлагает два способа соединения устройств — метод «Нажми кнопку WPS» и «Уникальный PIN-код».
Где находится кнопка WPS на роутере и как она работает?!
У большинства современных роутеров есть кнопка WPS, расположенная на задней части его корпуса, обычно рядом с портами Ethernet, либо на нижней крышке корпуса. Иногда кнопку WPS располагают сбоку. Обычно она помечена логотипом со стрелочками:
Когда вы нажимаете кнопку на своем маршрутизаторе, он начинает искать другие устройства в зоне покрытия своей беспроводной сети. Теперь всё, что вам нужно сделать — это нажать кнопку WPS на подключаемом устройстве — телефоне, планшете, телевизоре, Wi-Fi принтере и т.п. После этого новый аппарат без проблем подключится к беспроводной сети и будет обмениваться данными с другими её клиентами. Система сопряжения WPS при этом работает как Bluetooth-соединение и не требует пароля. В дальнейшем вам не нужно будет нажимать кнопки WPS, чтобы те же устройства подключались к одной и той же сети.
Подключение к роутеру через WPS PIN код
Другой метод работы режима WPS требует уникального PIN-кода для создания соединения между маршрутизатором и клиентским устройством. Это делается обычно в том случае, если маршрутизатор не имеет кнопки WPS, но поддерживает этот режим. PIN-код обычно представляет собой восьмизначное число, напечатанное на наклейке, которое можно найти либо на нижней, либо на задней панели устройства. Чтобы подключиться к беспроводной сети, пользователь должен будет ввести этот PIN-код, который будет действовать как пароль, поскольку он генерируется произвольно и не может быть изменен пользователями.
Опасна ли технология WPS
Последнее время, в связи с массовыми взломами беспроводных сетей, технология WPS считается потенциально опасной. Это не совсем верно. Опасен лишь режим WPS, использующий PIN-код. Во-первых, потому, что код можно подобрать — он числовой и состоит из 8 цифр. Во-вторых, потому, что некоторые беспроводные маршрутизаторы, которые подключают устройства с использованием метода PIN, проверяют первые четыре номера при создании соединения. Это делает их уязвимыми для подбора кода с помощью метода Brute Force. Этот способ называется WPS PIN Hack. С помощью нескольких программ злоумышленник может взломать ПИН-код максимум за 48 часов и использовать вашу систему. Особенно этому подвержены роутеры, которые не имеют ограничений на количество пробных паролей.
Поэтому маршрутизаторы с кнопкой WPS более надежны, так как для взлома хакер должен иметь физический доступ к кнопке WPS на роутере.
Резюме: Режим WPS нужный и полезный, он упрощает вашу жизнь, быстро и надежно подключая ваши устройства с поддержкой Wi-Fi к домашней сети. При это использовать можно только тот вариант работы технологии, который подразумевает нажатие кнопки WPS на устройствах для их соединения!
Многие современные роутеры поддерживают стандарт WPS и имеют соответствующую кнопку. Обычно, кнопка wps на роутере располагается на боковой панели. В использовании этого стандарта есть свои достоинства и недостатки. Разберемся сначала, что же означает этот стандарт и для чего он предназначен.
Принцип работы
Стандарт WPS был разработан производителями оборудования Wi-Fi для того, чтобы автоматизировать процесс настраивания беспроводной сети и облегчить этим настройку для неопытного пользователя. С помощью этой технологии стало возможным очень быстро и просто настроить работу беспроводной сети и основные параметры безопасности, не настраивая эти параметры вручную. Технология WPS в автоматическом режиме задаст имя для Вашей сети и настроит шифрование, способное защитить от стороннего доступа к сети и взлома.
Метод работы этой технологии заключается в том, что необходимые параметры нужно передать с роутера в контроллер используя специальный запрос. Послать такой запрос можно по-разному. Можно задействовать специальную кнопку роутера – WPS. Такая кнопка обычно расположена на боковой панели роутера, но если ее нет, то эту кнопку нужно искать в веб-интерфейсе роутера. Или для такого запроса безопасности можно использовать восьмизначный PIN код, который генерируется в панели управления.
Расположение кнопки WPS может быть разным, на передней или боковой панели, и зависит от рассматриваемой модели роутера. Кроме того, возможны варианты, когда кнопка WPS совмещена с кнопкой для сброса настроек. В этом случае все зависит от времени ее нажатия и удержания. Обычно время для настройки подключения составляет примерно 1-2 секунды, а если Вам нужно сбросить настройки, то нужно удерживать 5-8 секунд. Примерное расположение кнопки WPS можно увидеть на рисунке ниже.
Следует обратить внимание, что если у Вас роутер фирмы TP-Link, то вместо названия функции WPS используется QSS(Quick Secure Setup Help). По умолчанию эта функция является активной, чтобы ее отключить, нужно в настройках роутера найти меню QSS и отключить функцию, выбрав Disable QSS.
Процесс настраивания беспроводной сети обычно состоит из двух задач, сначала необходимо выполнить настройку точки доступа (роутера), а потом можно подключать новые устройства к созданной беспроводной сети. Достоинство технологии WPS состоит в том, что с ее помощью значительно облегчаются обе эти задачи.
Использование WPS
При использовании WPS пользователю не нужно разбираться и искать настройки в веб-интерфейсе роутера. К полностью настроенной сети пользователь может легко добавить нужное устройство (ноутбук, нетбук). Для этого потребуется только ввод PIN и будут получены все нужные настройки. Такой метод очень удобен, поэтому и во всех современных моделях роутеров и поддерживается этот режим. Разберем подробнее варианты использования WPS, реализованные в роутерах:
Настройка WPS
Выполним настройку беспроводной сети, используя технологию WPS. Для этого нам нужно сконфигурировать точку доступа и подключить к сети другие устройства. В данном примере будем использовать компьютер с Windows 7 и роутером, в котором реализована поддержка WPS(Tenda W309R). Вся настройка WPS будет аналогична и для других моделей роутеров, в которых есть режим поддержки этой технологии.
После того, как роутер будет подключен, Вы увидите в списке доступных сетей название Вашего роутера. В данном случае название – ZyXEL.
Одна доступная сеть Zyxel
При подключении к такой сети, пока параметры безопасности неустановленны, система Windows предложит выполнить настройку параметров роутера. Вам нужно согласиться и нажать ОК для продолжения настройки. Кроме того, Вы можете подключиться к этой сети, не используя предварительную настройку, если нажмете отмену.
Дальнейшая настройка подключения потребует от Вас ввода PIN-кода, поле для ввода которого Вы увидите в следующем открывшемся окне. Значение PIN-кода Вы можете посмотреть на наклейке используемого устройства, и состоит он из 8 цифр. При необходимости этот код можно изменить в настройках роутера. После ввода PIN-кода нужно нажать Далее для продолжения настройки.
После правильного ввода PIN-кода откроется новое окно с конфигурированием параметров для роутера. Вам будет предложено просмотреть и ввести основные параметры Вашей беспроводной сети, такие как имя, выбрать тип шифрования и придумать ключ безопасности сети. Можно согласиться с теми параметрами, которые стоят по умолчанию. Следует обратить внимание только на имя Вашей сети, которое должно содержать в себе только латинские символы и быть без пробелов.
Когда автоматическая настройка подключения будет завершена, то мастер настройки выдаст окно с введенным ранее ключом безопасности. Этот ключ следует записать или распечатать, он понадобится при подключении новых устройств к Вашей сети.
Теперь, когда подключение с использованием WPS настроено, можно подключиться к Вашей беспроводной сети с другого устройства. Для этого найдите в списке доступных WIFI сетей Вашу созданную сеть Home_Network и попробуйте подключиться к ней, нажав Подключение.
Перед Вами откроется окно, в котором Вам будет предложено ввести ключ безопасности. Либо Вы можете нажать кнопку на роутере и тогда Вы тоже через пару секунд подключитесь к беспроводной сети (используется метод PBC).
В итоге метод WPS позволяет настроить беспроводное подключение даже без необходимости использования веб-интерфейса роутера. Кроме того, можно подключиться к беспроводной сети, если нажать кнопку на роутере.
Переназначение кнопки WPS
Прошивки некоторых роутеров позволяют переназначить действие кнопки WPS. Так, например, прошивка ASUSWRT позволяет произвести переназначение кнопки WPS и использовать ее для включения или выключения Wi-Fi. Часто кнопка WPS просто не используется, а режим выключать радиомодуля этой кнопкой без необходимости использования настроек в веб-интерфейсе может оказаться более нужным. Чтобы переопределить действие кнопки нужно зайти в раздел Администрирование и открыть вкладку Система, как на рисунке ниже. Вам нужно переопределить пункт WPSbutton behavior и выбрать ToggleRadio.
Недостатки метода WPS
В Wi-Fi роутерах с поддержкой технологии WPS есть уязвимость относительно безопасности сети. Используя эту уязвимость можно подобрать пароли к протоколам шифрования WPA и WPA2. Эта уязвимость заключается в том, что можно методом подбора узнать используемый ключ сети. Сам PIN-код содержит восемь цифр и поэтому возможно 10^8 вариантов подбора кода. Но в реальности вариантов подбора намного меньше. Это происходит из-за того, что в последней цифре кода заключена контрольная сумма, подсчитанная по первым семи цифрам. Это уже сокращает варианты к 10^7. Сам протокол аутентификации WPS тоже содержит уязвимости. В итоге получается, что для подбора кода нужно примерно 11000 вариантов перебора. Это сравнительно не много.
Недостатком технологии WPS также является и то, что большинство Wi-Fi роутеров разработаны с жестким заданием PIN-кода. Из-за этого при взломанном коде, смена пароля WPA не сможет защитить сеть. Тот, кто знает PIN-код, снова сможет подключиться к Вашей беспроводной сети.
Здравствуйте, сегодня мы поговорим о самой загадочной вещи на роутере — кнопке WPS. Постараюсь подробно описать её предназначение и как ею правильно пользоваться.
Что такое WPS
Wi-Fi Protected Setup(WPS) – итак, говоря простым языком, это технология (стандарт), используемый для упрощенного подключения к беспроводной сети (WiFi). Благодаря данной технологии пользователь сможет легко настроить и подключиться к вай фай сети. Также этот метод призван помочь людям, которые часто забывают пароли, ведь после настройки для подключения к сети достаточно нажать кнопку на роутере. На словах звучит все очень просто, но для неподготовленного пользователя будет сложно разобраться в способах настройки и использовании данной технологий WPS. В этой статье я постараюсь как можно подробнее объяснить как это сделать.
Способ применения WPS адаптеры подключаются к роутерам
Если у вас есть WiFi-адаптер, поддерживающий технологию wps, то подключение к роутеру для вас не составит никакого труда. Данный способ подключения называется аппаратным. Все, что вам нужно сделать, — это зажать одновременно на 3-5 секунд соответствующие кнопки на роутере и адаптере.
После этого WiFi адаптер по протоколу WPS подключится к роутеру. Стоит заметить, что при использовании данного способа, имя сети останется стандартным, а пароль будет сгенерирован. Поэтому данный метод подключения лучше использовать для первичной настройки роутера.
Настройка WiFi через WPS на Windows 7
Итак, как я уже говорил, настройку WiFi на роутере, можно делать из Windows, используя метод WPS. Для этого в некоторых роутерах нам нужно, для начала, нажать на кнопку «впс» в течение 2-3 сек. Иногда этого не требуется. Затем нужно подключиться к нашей открытой WiFi сети.
Для этого перейдем к подключению к вай фай сети в Виндовс и выберем нашу сеть. В моем случае это Tendа.
Жмем на кнопку Подключение, после этого на экране появится окно «Подключение к сети», нажимаем в нем на кнопку «ОК».
Откроется окно «Настройка сети» с требованием ввести пин-код. Как показано на рисунке, он находится на этикетке задней крышки роутера.
После вода пин-кода появится окно, в котором нужно будет задать настройки сети. Сделаем это, обратив внимание на основные поля.
- Введите имя для этой сети — водим любое слово латиницей.
- Уровень безопасности – ставим WPA2-Personal (рекомендуемый).
- Тип шифрования — AES (рекомендуемый).
- Ключ безопасности — можете оставить сгенерированный, либо придумать свой. Должно быть не менее 8 символов.
- Так же ставим галочку на «подключаться автоматически».
Теперь компьютер (ноутбук), на котором мы настраивали нашу сеть, будет подключаться к WiFi автоматически. На других же устройствах вам нужно будет найти в списке WiFi-сетей ваш роутер и нажать Подключиться. Затем вам нужно либо ввести ключ (пароль), либо нажить на роутере кнопку WPS 1-2 секунды. Устройство подключится само.
Настройка включение отключение WPS на роутерах
Иногда требуется включить или отключить возможность WPS на роутерах. Также в настройках самого роутера можно посмотреть и настроить pin-код. Для этого вам нужно зайти в настройки роутера. Статья о том, как это сделать, . Дальше мы рассмотрим куда заходить и что можно менять в настройках различных роутеров.
Настройка wps на Dlink
К данному способу относятся все современные модели семейства Длинк, такие как d link dir 615, d link dir 320, d link dir 620. Итак, после того как мы вошли в интерфейс, переходим в «расширенные настройки». Затем в колонке «WiFi» нажмем один раз на стрелочку.
Откроется окно настроек «ВПС», здесь мы можем отключить и включить wps с помощью галочки. Ниже написан наш пин-код роутера.
Asus управление wps
Данные настройки актуальны для всех роутеров Асус, таких как asus rt n12, asus rt g32, asus rt n10p. После того как мы войдем в настройки роутера, выберем из меню слева раздел «Беспроводная сеть». В меню сверху выберем wps и увидим доступные нам настройки. Здесь также с помощью выключателя мы можем включить или отключить «впс» и можем посмотреть пин-код. Также есть другие интересные функции, они описаны ниже в самом роутере. Кому будет непонятно описание, пишите в комментариях, попробую пояснить.
TpLink — wps или QSS (Quick Security Setup)
Скажу сразу, QSS выполняет те же самые функции, что и «Впс» (да и в самом интерфейсе роутера она называется WPS, а кнопку назвали QSS) и имеет те же способы настройки. В интерфейсе роутера Тп линк, заходим в раздел WPS. Здесь можно включить/отключить WPS и также есть другие полезные функции, они описаны справа в самом роутере.
ZyXel Включение отключение wps
Благодаря новой версии прошивки от компаний Зуксел этот способ подойдет и для таких моделей как: zyxel keenetic ultra, zyxel keenetic , zyxel keenetic lite , zyxel keenetic 4g. Заходим в интерфейс настройки роутера и выбираем пункт WiFi. В самом низу окна мы видим как отключить или включить «впс», а также pin код.
Уязвимость технологий WPS
Основная уязвимость «впс» — в его пин-коде, так как он состоит всего из 8 цифр и обращений к роутеру может быть неограниченное количество. Все это может позволить злоумышленникам подобрать пин-код. Многие могут сказать, что 10 в 8-й степени — это огромное количество вариантов подбора. Но система wps имеет и свои внутренние проблемы, поэтому число подборов сразу уменьшается в несколько раз. Кроме того, современные процессоры всего за пару секунд могут перебрать эти варианты (конечно остается время проверки, но я думаю суть вы уловили). Мой вывод таков: в домашних условиях данный способ можно использовать, не боясь что сосед вас взломает, но в офисах не стоит навлекать на себя беду)).
Защита Wi-Fi. Описание технологии
.
Стандарт WPS создавался именно для простого, быстрого, а главное эффективного подключения совместимых устройств к беспроводной сети Wi-Fi.
Сознаю, что писать о старых стандартов, совсем не айс! А что делать, если 60% даже не слышали о таком стандарте.
Частенько, мне жалуются что взломали роутер. Я конечно говорю или пишу- БЕДА ДРУГ!
И просто напомню о нескольких банальнейших советах, по повышению защиты домашних роутеров от взлома, а конкретно WPS.
Его основная цель состоит в автоматизации процесса настройки беспроводной Wi-Fi сети, что значительно упрощает жизнь пользователям беспроводных устройств.
А это хорошо и поэтому чуток поговорим, как настроить WPS а потом почему многие его отключают.
Настройка беспроводной сети WiFi с использованием функции WPS занимаем минимальное время.
Для подключения устройства достаточно всего лишь нажать одноименную кнопку и дождаться когда беспроводные устройства свяжутся друг с другом.
Эта эффективная технология позволяет в очень короткие сроки произвести настройку работы Wi-Fi сети.
Напомню:
В адресную строку необходимо вбить следующие цифры: «192.168.0.1». После перехода появится новое окно авторизации, в котором Вам необходимо вбить в поле «Имя пользователя» и «Пароль» слово «admin» или нужное если установили пароль.
Зашли, что дальше…
Суть технологии WPS состоит в том, что все важные параметры передаются с роутера на контроллер после специального запроса.
Посылается такой запрос различными методами.
Можно использовать кнопку WPS на панели роутера, можно использовать специальный уникальный PIN-код, можно включать функцию WPS в настройках роутера.
В некоторых моделях роутеров, эта кнопка совмещается с кнопкой Reset, которая используется для сброса настроек. Некоторые производители вместо WPS использую название QSS.
Однако,все еще можно встретить гаджет, в котором функция WPS не реализована. К тому же на персональных компьютерах и ноутбуках кнопка WPS не размещается, хотя операционная система зачастую эту технологию поддерживает.
Наличие или отсутствие кнопки WPS может повлиять на способ подключения WPS.
Ждем 1−2 минуты.
За это время оба устройства свяжутся друг с другом, и в автоматическом режиме произойдет настройка всех необходимых параметров подключения.
Обратите внимание, что на некоторых роутерах кнопка WPS и Reset совмещены в одну.
Для использования такой кнопки в качестве WPS не зажимайте ее дольше 4 секунд, в противном случае она сработает как Reset и сбросит все настройки роутера.
Методы авторизации WPS:
Режим PBC (Push Button Configuration)
Авторизация с помощью PIN-кода
Если и на роутере, и на подключаемом устройстве есть кнопка WPS, то пользователю совсем не нужно проводить какие-либо настройки для подключения к Wi-Fi сети.
Зажмите на 2−3 секунды кнопку WPS на устройстве и отпустите. После этого зажмите на 2−3 секунды кнопку WPS на роутере и отпустите.
Маленькие добавления…
Поддержкой технологии WPS могут похвастаться операционные системы семейства Windows, начиная с Vista SP2. Для тех ОС, которые не поддерживают WPS, выпускаются специализированные программные утилиты, которые делают возможным использование WPS для подключения к Wi-Fi сети.
Чаще всего PIN-код пишется на этикетке роутера и размещен на его нижней панели. В настройках роутера этот код может быть изменен.
Кнопка WPS чаще всего устанавливается на передней, боковой или задней панели роутера. Зажимать ее нужно на 2−3 секунды.
Иногда она подписывается как QSS или совмещается с кнопкой Reset. Во втором случае главное не переборщить со временем зажатия кнопки, так как в противном случае она может сработать на сброс настроек.
При WPS настройке беспроводной сети обязательно запоминайте или записывайте ключ безопасности.
Преимущества WPS:
Подключение к Wi-Fi сети нажатием одной кнопки
Простота и удобство подключения
Высокая скорость подключения устройств к беспроводной сети
Возможность настройки сети без захода в WEB интерфейс
Автоматическое назначение сетевого имени и ключа безопасности для роутера
Устройству для подключения к Wi-Fi не нужно знать сетевое имя и ключ безопасности
Недостатки WPS:
Сложность подключения несовместимого устройства к сети, настроенной с помощью WPS
Методом подбора можно взломать PIN-код
Вот и подошли к моменту, почему такая хорошая технология и опасна в использование.
И так, ета технология поддерживается многими роутерами и является наиболее уязвимой. Представляет кнопку на маршрутизаторе, либо 8-значный PIN, высылающий параметры сети. PIN конечно можно легко подобрать методом перебора.
На данный момент наиболее актуальный метод взлома это подбор пин-а WPS.
Для перебора PIN на роутере должен быть включен режим WPS , как раз часто он в таком состоянии и находится, но бывает, что его выключают, однако это не гарантирует то, что он действительно выключен.
PIN-код состоит из восьми цифр - следовательно, существует 108 (100’000’000) вариантов для подбора.
Однако количество вариантов можно существенно сократить.
Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно.
Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в ~910 раз меньше.
Защита от взлома
Защититься от атаки можно пока одним способом - отключить QSS WPS в настройках роутера.
Например (TP-Link), в строке браузера ведите 192.168.0.1 и нажмите ентер. Появится окно, в котором надо будет авторизоваться, то есть ввести логин и пароль.
Далее в меню слева найдите пунтк, в котором будет идти речь о QSS. Найдите кнопку Отключить QSS.
«Перезагрузка». Или просто выньте на несколько секунд роутер из розетки — эффект тот же. Ета инструкция подходит для роутеров TP-LINK
Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола.
Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.
Другой путь - использовать в PIN не только цифры, но и буквы. Если серьезно, то надо просто смириться с тем, что все вокруг потенциально уязвимо. Нет тут никаких теорий заговора и загадочного Большого Брата.
Если всего боятся, просто отключи WPS! Безопаснее роутеры не поддерживающие данную технологию. WPS совсем даже не новое изобретение:) Однако, главный момент статьи на безопасность. Типа, не мешало отключить данную функцию, если пользоваться WiFi в людных местах(кафе, магазин итппп)
Также читаем:
Удачи, Друзья!
Загрузка...