Стандарт WPS создавался именно для простого, быстрого, а главное эффективного подключения совместимых устройств к беспроводной сети Wi-Fi.
Сознаю, что писать о старых стандартов, совсем не айс! А что делать, если 60% даже не слышали о таком стандарте.
Частенько, мне жалуются что взломали роутер. Я конечно говорю или пишу- БЕДА ДРУГ!
И просто напомню о нескольких банальнейших советах, по повышению защиты домашних роутеров от взлома, а конкретно WPS.
Его основная цель состоит в автоматизации процесса настройки беспроводной Wi-Fi сети, что значительно упрощает жизнь пользователям беспроводных устройств.
А это хорошо и поэтому чуток поговорим, как настроить WPS а потом почему многие его отключают.
Настройка беспроводной сети WiFi с использованием функции WPS занимаем минимальное время.
Для подключения устройства достаточно всего лишь нажать одноименную кнопку и дождаться когда беспроводные устройства свяжутся друг с другом.
Эта эффективная технология позволяет в очень короткие сроки произвести настройку работы Wi-Fi сети.
Напомню:
В адресную строку необходимо вбить следующие цифры: «192.168.0.1». После перехода появится новое окно авторизации, в котором Вам необходимо вбить в поле «Имя пользователя» и «Пароль» слово «admin» или нужное если установили пароль.
Зашли, что дальше…
Суть технологии WPS состоит в том, что все важные параметры передаются с роутера на контроллер после специального запроса.
Посылается такой запрос различными методами.
Можно использовать кнопку WPS на панели роутера, можно использовать специальный уникальный PIN-код, можно включать функцию WPS в настройках роутера.
В некоторых моделях роутеров, эта кнопка совмещается с кнопкой Reset, которая используется для сброса настроек. Некоторые производители вместо WPS использую название QSS.
Однако,все еще можно встретить гаджет, в котором функция WPS не реализована. К тому же на персональных компьютерах и ноутбуках кнопка WPS не размещается, хотя операционная система зачастую эту технологию поддерживает.
Наличие или отсутствие кнопки WPS может повлиять на способ подключения WPS.
Ждем 1−2 минуты.
За это время оба устройства свяжутся друг с другом, и в автоматическом режиме произойдет настройка всех необходимых параметров подключения.
Обратите внимание, что на некоторых роутерах кнопка WPS и Reset совмещены в одну.
Для использования такой кнопки в качестве WPS не зажимайте ее дольше 4 секунд, в противном случае она сработает как Reset и сбросит все настройки роутера.
Методы авторизации WPS:
Режим PBC (Push Button Configuration)
Авторизация с помощью PIN-кода
Если и на роутере, и на подключаемом устройстве есть кнопка WPS, то пользователю совсем не нужно проводить какие-либо настройки для подключения к Wi-Fi сети.
Зажмите на 2−3 секунды кнопку WPS на устройстве и отпустите. После этого зажмите на 2−3 секунды кнопку WPS на роутере и отпустите.
Маленькие добавления…
Поддержкой технологии WPS могут похвастаться операционные системы семейства Windows, начиная с Vista SP2. Для тех ОС, которые не поддерживают WPS, выпускаются специализированные программные утилиты, которые делают возможным использование WPS для подключения к Wi-Fi сети.
Чаще всего PIN-код пишется на этикетке роутера и размещен на его нижней панели. В настройках роутера этот код может быть изменен.
Кнопка WPS чаще всего устанавливается на передней, боковой или задней панели роутера. Зажимать ее нужно на 2−3 секунды.
Иногда она подписывается как QSS или совмещается с кнопкой Reset. Во втором случае главное не переборщить со временем зажатия кнопки, так как в противном случае она может сработать на сброс настроек.
При WPS настройке беспроводной сети обязательно запоминайте или записывайте ключ безопасности.
Преимущества WPS:
Подключение к Wi-Fi сети нажатием одной кнопки
Простота и удобство подключения
Высокая скорость подключения устройств к беспроводной сети
Возможность настройки сети без захода в WEB интерфейс
Автоматическое назначение сетевого имени и ключа безопасности для роутера
Устройству для подключения к Wi-Fi не нужно знать сетевое имя и ключ безопасности
Недостатки WPS:
Сложность подключения несовместимого устройства к сети, настроенной с помощью WPS
Методом подбора можно взломать PIN-код
Вот и подошли к моменту, почему такая хорошая технология и опасна в использование.
И так, ета технология поддерживается многими роутерами и является наиболее уязвимой. Представляет кнопку на маршрутизаторе, либо 8-значный PIN, высылающий параметры сети. PIN конечно можно легко подобрать методом перебора.
На данный момент наиболее актуальный метод взлома это подбор пин-а WPS.
Для перебора PIN на роутере должен быть включен режим WPS , как раз часто он в таком состоянии и находится, но бывает, что его выключают, однако это не гарантирует то, что он действительно выключен.
PIN-код состоит из восьми цифр - следовательно, существует 108 (100’000’000) вариантов для подбора.
Однако количество вариантов можно существенно сократить.
Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно.
Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в ~910 раз меньше.
Защита от взлома
Защититься от атаки можно пока одним способом - отключить QSS WPS в настройках роутера.
Например (TP-Link), в строке браузера ведите 192.168.0.1 и нажмите ентер. Появится окно, в котором надо будет авторизоваться, то есть ввести логин и пароль.
Далее в меню слева найдите пунтк, в котором будет идти речь о QSS. Найдите кнопку Отключить QSS.
«Перезагрузка». Или просто выньте на несколько секунд роутер из розетки — эффект тот же. Ета инструкция подходит для роутеров TP-LINK
Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола.
Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.
Другой путь - использовать в PIN не только цифры, но и буквы. Если серьезно, то надо просто смириться с тем, что все вокруг потенциально уязвимо. Нет тут никаких теорий заговора и загадочного Большого Брата.
Если всего боятся, просто отключи WPS! Безопаснее роутеры не поддерживающие данную технологию. WPS совсем даже не новое изобретение:) Однако, главный момент статьи на безопасность. Типа, не мешало отключить данную функцию, если пользоваться WiFi в людных местах(кафе, магазин итппп)
Также читаем:
Удачи, Друзья!
Подключение телевизора к интернету уже не кажется бредовой затеей, ведь производители стараются шагать в ногу со временем и выпускают современные, качественные, а самое главное, многофункциональные устройства. Но чтобы полностью раскрыть их потенциал, для Smart устройства требуется установить соединение с интернетом. Сделать это можно одним из двух способов:
- Используя LAN кабель;
- Используя беспроводную сеть Wi-Fi.
В нашем случае лучше пользоваться Wi-Fi, ведь это действительно удобнее, так как нет надоевших проводов и другой не слишком удобной атрибутики. И как только соединение было проведено, телевизор полностью готов к использованию. Но чтобы другие пользователи не смогли использовать ваши наработки, соединение защищают паролем. Рекомендуется придумывать сложный PIN, чтобы никто из посторонних лиц не смог ею пользоваться, ведь чем больше устройств подключено, тем слабее может быть сигнал.
Как подключить телевизор к сети, используя WPS
Wi-Fi Protected Setup или если сокращенно, WPS – это более упрощенный способ провести подключение к интернету посредством умного телевизора. Как правило, настройка соединения с сетью, особенно для пользователей, которые впервые сталкиваются с подобным заданием, превращается в непосильную проблему, тем более, если забыт пароль.
Особенность этого способа в отсутствии необходимости знать пинкод. Все что нужно пользователю, это непосредственный доступ к роутеру. Кроме того, надо будет провести несколько простых манипуляций. В частности:
- Зайдите в меню устройства, найдите подпункт, где указываются параметры сети и выберите «Подключение с помощью WPS – PBC»;
- Далее, не теряя времени, подойдите к роутеру, найдите и нажмите на нем кнопку с надписью «WPS». Это нужно сделать быстро, пока не прошло двух минут. Хотя прежде чем проводить рассматриваемую процедуру, рекомендуется убедиться, что устройство поддерживает данную функцию по умолчанию. Если не уверены, зайдите в веб-интерфейс и подключите её. Как правило, эта клавиша очень маленькая, и находится на задней панели устройства, потому осмотрите его внимательно;
- Если все хорошо, то через секунду на телевизоре уже будет подключена интернет-сеть.
Стоит уточнить, что настроить интернет таким образом можно только в том случае, если на устройстве стоит стандартный пин, то есть заводские настройки не менялись. Если же роутер не новый, то настройки можно сбросить до заводских, используя клавишу «Reset». Чтобы подействовало наверняка, желательно удерживать кнопку несколько секунд.
Как подключиться к Wi-Fi, используя WPS-PIN
Для того чтобы подключиться к сети не зная стандартного пароля, можно ввести PIN роутера. Тогда соединение будет более защищенным, а хозяева телевизора смогут пользоваться интернет-контентом без помощи компьютера или смартфона.
Для того чтобы воспользоваться этой функцией потребуется:
- Перейти в меню и выбрав «Сеть», взяв подпункт «Подключение с помощью WPS-PIN».
- Здесь же можно узнать специальный код, который появится на экране. Его следует внести в настройки роутера. Делается это следующим образом:
- Проведите подключение к интерфейсу роутера;
- Выберите меню с настройками WPS;
- Нажмите кнопку «Добавить устройство».
- После этого введите появившийся на ТВ пароль. Только очень важно успеть сделать это до того как цифры исчезнут. Если не успели, то придется заново провести процедуру, поскольку бывший пароль уже не подходит. Так вот, как только процедура подходит к концу, нажимаем на «Подключение с помощью WPS-PIN», и используем новые данные.
Начав вводить правильные параметры, телевизор сразу же подключается к сети, и уже можно работать в интернете. Если же что-то пошло не так то, естественно, устройство не будет иметь выхода в сеть. Таким образом, если нет окошка, которое подтверждает успешное подключение устройства, следует повторить процедуру либо перезапустить ТВ. Возможно дело в этом.
Многие считают, что если не использовать стандартный пароль, то подключение будет небезопасным, но это не так. Также не все знают, где найти пин код WPS для телевизора LG, как и для телевизоров других марок. Но дело в том, что код генерируется случайно, и используется только на протяжении одного соединения.
Имя сети не меняется, а вот значение идентификационного номера да. Кроме того, присвоить его могут только в том случае, если все настройки роутера были «сброшены» до заводских показателей. Тем не менее у данного способа подключения к сети есть один, но существенный недостаток – код слишком длинный и сложный, что очень неудобно.
Для чего предназначена кнопка WPS на роутере и как настроить беспроводное подключение самостоятельно? Wi-Fi Protected Setup (WPS) представляет собой специально разработанную технологию, использование которой облегчает настройку беспроводной сети Wi-Fi и дает возможность даже не очень ориентирующемуся в этом вопросе человеку без проблем и малейшего риска подключить такие устройства. Сам процесс настройки не займет много времени. Достаточно только разобраться, где на роутере кнопка WPS и нажать на нее.
Теперь остается лишь подождать, пока установится связь между беспроводными устройствами. Выделяют два типа подключений - аппаратный способ подключения и программный способ подключения.
1. Аппаратное подключение — кнопка WPS на роутере или адаптер.
Если на установленном у вас беспроводном маршрутизаторе имеется кнопка «WPS» (на роутерах TP-Link эта кнопка называется QSS), то можно ограничиться минимумом действий. Что необходимо сделать, чтобы включить функцию WPS на вашем роутере? Просто найдите эту кнопку и нажмите на нее. Она располагается на корпусе устройства.
После этого аналогичную операцию выполните на адаптере Wi-Fi, с которым вы хотите установить подключение. Кнопку следует нажимать один раз и держать в течение трех-четырех секунд (не более). Выжидаем пару минут, чтобы устройства связались между собой.
Следует учитывать, что имя (индентификатор) сети останется прежним, а вот пароль на сеть будет создан новый, он генерируется случайным образом. Обращаем ваше внимание, что на некоторых моделях беспроводных маршрутизаторов непосредственно кнопка WPS на роутере отсутствует, а ее функции перенесены на кнопку Reset (аппаратный сброс настроек).
При нажатии этой кнопки следует быть особенно внимательным. Если задержать ее в таком положении более чем на пять секунд, то можно потерять все настройки. Они будут сброшены к заводским.
2. Программное подключение WPS.
Не всегда устройства, поддерживающие Wi-Fi Protected Setup имеют на корпусе соответствующую кнопку. Но минимальные настройки в них уже сделаны (смотрите далее), а в инструкции существует отдельный раздел. Активизировать эту функцию можно с помощью PIN-кода, указанного на этикетке, расположенной маршрутизатора. При необходимости PIN-код можно найти в веб-интерфейсе устройства. Найдите на компьютере значок беспроводной сети. Нажав на него, вы увидите перечень всех доступных сетей. Выберите свой роутер и нажмите «Подключение».
Запустится мастер подключений. Здесь необходимо будет ввести PIN-код. После чего нажмите «Далее» и подождите. Произойдет подключение компьютера к беспроводной сети. Следует сказать, что при отсутствии первичных настроек на роутере, после ввода пин-кода, вам откроется окно настроек Wi-Fi.
Необходимо будет ввести SSID, указать тип шифрования и Ключ безопасности. Не забудьте записать или запомнить ключ, он потребуется при подключении к сети других устройств.
Примеры включения функции WPS на различных маршрутизаторах.
Как включить WPS на роутере программным способом на различных видах роутеров? Вне зависимости от производителя и модели сетевого устройства, первым делом нужно и отыскать вкладку, отвечающую за сопряжение.
TP-Link. Заходим в главное меню, находим раздел «QSS » (WPS). Внимательно посмотрите, должен стоять статус «Включить» (Enable). Текущий пин-код, который понадобится для подключения, указан в строке «Текущий PIN-код» (Current PIN).
Если вас не устраивает этот PIN-код, то вполне можно сгенерировать новый. Для этого достаточно просто нажать на кнопку «Создать новый PIN» (Gen New PIN).
Asus. Чтобы включить функцию Wi-Fi Protected Setup на этом устройстве зайдите в раздел «Беспроводная сеть» и выберите вкладку «WPS». Обязательно удостоверьтесь в том, что у вас переключатель «Включить WPS» находится в положении «ON».
WPS — это технология, которая обеспечивает быстрое подключение гаджетов к Wi-Fi. При её использовании не требуется ввод длинного ключа беспроводной сети, который зачастую кроме букв и цифр содержит специальные символы. Этот метод особо актуален для устройств, не имеющих удобных способов ввода: телевизоров, смартфонов с небольшим экраном, электронных книг без клавиатуры и тачскрина.
Обратите внимание! На некоторых моделях роутеров кнопка WPS может совмещаться с «Reset». При коротком нажатии активируется режим быстрого подключения, а если зажать кнопку, настройки роутера будут возвращены к заводским.
Установка WPS соединения при помощи кнопки
Для активации режима быстрого подключения нажмите «WPS» на роутере. Также эта кнопка может обозначаться двумя закруглёнными стрелочками, указывающими друг на друга. Маршрутизатор сообщит о подключении миганием соответствующего светодиода. Режим «Wi-Fi Protected Setup» будет действовать в течение 1-2 минут, в зависимости от модели используемого устройства.
В пределах этого промежутка времени нажмите аналогичную кнопку на девайсе, который требуется подключить к беспроводной сети. Когда устройства определят друг друга, будет выполнен обмен данными и установится связь. Если у маршрутизатора или внешнего Wi-Fi устройства такой кнопки нет, инициировать соединение можно программным способом. Для этого зайдите в настройки оборудования и активируйте необходимую функцию. Например, в Windows достаточно будет выбрать беспроводную сеть, к которой вы желаете подключиться. В случае, когда на роутере уже активирована эта функция, ввод пароля не потребуется.
Важно! После активации режима быстрого подключение любое устройство Wi-Fi сможет подключиться к вашей беспроводной сети. Для просмотра списка активных девайсов используется панель управления маршрутизатором.
WPS подключение с использованием PIN-кода
Технология «Wi-Fi Protected Setup» также позволяет задать пароль авторизации, используемый при подключении к беспроводной сети. Он называется PIN-код, но вместо традиционных четырёх цифр состоит из восьми. В зависимости от типа устройства, его PIN может указываться на стикере, коробке или отдельном вкладыше. Как правило, на роутерах используется наклейка с нижней стороны корпуса. Большинство моделей маршрутизаторов также позволяет изменить стандартный PIN-код через веб-интерфейс.
Указанный код вводится для быстрого подключения девайсов к домашней сети. Параллельно с этим можно производить подключение с использованием WPA/WPA2 ключа (обычного пароля Wi-Fi).
Отличия WPS от QSS
В беспроводных маршрутизаторах производителя TP-Link функция WPS имеет другое название: QSS (Quick Secure Setup). Принцип работы технологии при этом не отличается. На задней панели роутеров TP-Link есть аналогичная кнопка, а PIN также состоит из 8 цифр. Изменить настройки QSS можно в панели управления, меню «Функция QSS».
После нажатия кнопки «Добавить устройство» откроется страница, на которой можно ввести его PIN-код. Также можно выбрать второй пункт и использовать кнопку на девайсе в течение двух ближайших минут.
Запомните! Принципиальных различий в этих стандартах нет. Отличается только название.
Уязвимости технологии WPS
Самый распространённый метод взлома беспроводных сетей — подбор клиентского PIN-кода. Серьёзные уязвимости в этом протоколе были обнаружены уже в 2011 году. С тех пор было разработано большое количество программ, позволяющих методом перебора выяснить PIN-код необходимого оборудования. При этом количество возможных вариантов составляет всего 11000, поэтому подобрать пароль можно за несколько часов.
