WPS позволяет клиенту подключиться к точке доступа по 8-символьному коду, состоящему из цифр (PIN). Однако из-за ошибки в стандарте нужно угадать лишь 4 из них. Таким образом, достаточно всего-навсего 10000 попыток подбора и вне зависимости от сложности пароля для доступа к беспроводной сети вы автоматически получаете этот доступ, а с ним в придачу - и этот самый пароль как он есть.
Учитывая, что это взаимодействие происходит до любых проверок безопасности, в секунду можно отправлять по 10-50 запросов на вход через WPS, и через 3-15 часов (иногда больше, иногда меньше) вы получите ключи.
Когда данная уязвимость была раскрыта производители стали внедрять ограничение на число попыток входа (rate limit), после превышения которого точка доступа автоматически на какое-то время отключает WPS - однако до сих пор таких устройств не больше половины от уже выпущенных без этой защиты. Даже больше - временное отключение кардинально ничего не меняет, так как при одной попытке входа в минуту нам понадобится всего 10000/60/24 = 6,94 дней. А PIN обычно отыскивается раньше, чем проходится весь цикл.
Как это работает:
Механизм сам задает имя сети и шифрование, т.е. пользователю не нужно лезть в веб-интерфейс и что-либо настраивать. Его задача, просто ввести правильный Pin и он получит все необходимые настройки.Для этого нам понадобятся две программы: Dumpper и Jumpstart.
Первая из них нам нужна для того, чтобы узнать тот самый Pin от найденных WiFi соединений.
Итак, приступим:
Запускаем программу Dumpper. На вкладке redes, которая отмечена на рисунке 1 проверяем наличие WiFi адаптера, после чего нажимаем кнопку Scan. Это нужно для того, чтобы проверить наличие беспроводных сетей.Рисунок 1 – Вкладка Redes
После этого в поле Redes detectadas появятся количество и список найденных беспроводных сетей как показано на рисунке 2.
Рисунок 2 – Найденные сети
Далее нам нужно перейти во вкладку WPS. Тут необходимо нажать на кнопку Todas las redes для того чтобы определить pin устройств доступных для соединения. И кликнуть на Scan. После появится выдача соединений и их pin.
Рисунок 3 – WPS
Рисунок 4 – WPS Pin
Следующим шагом будет проверка подключения к WiFi соединению RVK_576 через pin. Для этого запускаем программу JumpStart.
Выбираем пункт «Join a wireless network» и жмем «далее» как показано на рисунке 5:
Рисунок 5 – JumpStart
Важно убрать галочку в пункте «Automatically select the network» как показано на рисунке 6.
После этого жмем далее.
Рисунок 6 – Вставка Pin
После этого выбираем нужное подключение как на рисунке 7 и жмем далее.
Рисунок 7 – Выбор подключения.
После этого запуститься процесс подключения к сети RVK_576 через pin, как на рисунке 8:
Рисунок 8 – Процесс подключения.
Если в настройках роутера к которому мы подключаемся включена функция WPS соединения, то мы увидим окно с сообщением, как на рисунке 9, о том, что соединение установлено.
Рисунок 9 – Подключение
После всех этих действий пароль от WiFi соединения мы можем посмотреть в свойствах беспроводной сети, поставив галочку «отображать вводимые знаки». Пример на рисунке 10.
Рисунок 10 – Свойства беспроводной сети
Если же функция Wps отключена, то соединение будет прервано.
Как защитить свою Wifi сеть от подобных подключений?
На сегодняшний день единственный вариант - отключить WPS. Если у вас или ваших знакомых сложности с «настройкой» сети - включайте WPS только в момент подключения нового устройства. Правда, не все роутеры/прошивки вообще дают эту возможность. Однако же не всё так плохо. Более новые прошивки ограничивают возможность подбора с помощью rate limiting - после нескольких неудачных попыток авторизации WPS автоматически отключается. Некоторые модели увеличивают время отключения ещё больше, если за короткий интервал были сделаны ещё неудачные попытки войти.Роутеры используются в 95% домов и зданий, где проведены сети интернет-провайдера. С их помощью можно раздавать сигналы беспроводных сетей Wi-Fi, а также подключать SIP-телефонию. Все модели маршрутизаторов, выпущенные в Китае, Тайване, Японии, в Европе и произведенные на территории России, оборудованы технологией WPS. Аббревиатура произошла от «Wi-Fi Protected Setup», что означает «установка защиты беспроводной сети». Технология создана больше для удобства забывчивых пользователей: она дает возможность подключаться к сети без необходимости ввода данных учетной записи.
Wi-Fi Protected Setup на роутере можно настроить если зайти в веб-конфигуратор с помощью IP-адреса своего устройства. Прежде, чем начать копание в параметрах с непонятными названиями, нужно разобраться для чего нужна технология, как она работает и какие показатели будут наиболее оптимальными. Далее будут рассмотрены методы подключения цифровых устройств разного типа с любыми операционными системами через WPS на маршрутизаторе, а также способы настройки технологии на нескольких наглядных примерах.
Где находится и что значит WPS в роутере?
Каждый маршрутизатор имеет 2-3 гнезда для проводов локальной сети типа Ethernet, 4-5 индикаторов, позволяющих отслеживать состояние интернета и прибора, одну-две антенны и кнопку WPS. Чаще всего она размещена на задней панели, чтобы пользователь не надавил на нее случайно.
Осторожно! У линейки моделей TP-LINK кнопка WPS на роутере совмещена с опцией сброса всех настроек оборудования до заводских. При давлении на нее в течение 5 секунд или более вы рискуете остаться без интернета, придется вызывать специалиста из службы поддержки вашего провайдера. В моделях других производителей сброс опций производится кнопкой «Reset»
В большинстве случаев функция WPS подписана и ее поиски не составляют трудов. Реже он изображается графически – двумя дугообразными стрелками. Активировать технологию можно однократным нажатием. При физическом воздействии на кнопку начинает мигать соответствующий индикатор в виде замка. На разных моделях могут отзываться разные диоды, но частое мерцание говорит об успешной активации. Режим WPS на роутере находится в активном состоянии несколько минут, после чего автоматически отключается.
Наиболее экономичные модификации сетевого оборудования могут не содержать этой кнопки ни на передней, ни на задней панели. В таком случае отладка ведется исключительно через веб-конфигуратор. Как в него войти — сказано выше и будет разобрано подробно далее.
Методы подключения с Wi-Fi Protected Setup на роутере
- Соединить маршрутизатор с внешним приемником, который также имеет в наличии подобную кнопку очень просто – нажмите на активацию технологии сначала на передатчике сигнала, потом на уловителе. Подключение произойдет в течение минуты.
- При отсутствии кнопки, что актуально для всех ноутбуков, достаточно нажать ее на роутере и соединение установится без дальнейшего участия пользователя.
- Для смартфонов и планшетов нужно произвести те же действия, но в настройках гаджета выбрать пункт «подключение через WPS».
- При отсутствии управления технологией с роутера можно подключиться через веб-конфигуратор.
- Часть пользователей, продвинутых в IT, устанавливает на функцию WPS ПИН-код. Чтобы соединиться при наличии защиты достаточно знать этот шифр. На подключаемом устройстве выбирается способ синхронизации через ВПС и вводится шифр, после чего вы можете беспрепятственно пользоваться интернетом.
Включение и отладка технологии в веб-конфигураторе
Мы разобрались с вопросом что такое WPS в роутере, осталось понять, как управлять им при отсутствии кнопки или если последняя находится в нерабочем состоянии. Рассмотрим четыре типичные модели маршрутизаторов.
После конфигурирования все настройки нужно сохранить. Если вы просто закроете браузер или перейдете на другую страницу, процедуру придется повторять заново.
Подключение технологии для гаджетов и ТВ
Как работать с ноутбуками и переносными карманными приемниками беспроводных сетей понятно из выше написанного, но что делать, если проблема возникла при синхронизации смартфона, телевизора или планшета? Для ОС Андроид подходит следующая схема: нужно зайти в общие настройки и найти параметры беспроводной сети. Далее следует переходить в меню расширенных опций, где и находятся функции синхронизации через WPS или с помощью технологии, защищенной ПИН-кодом. Дальнейшее подключение производится автоматически.
Андроид-ТВ работает по такому же принципу, только телевизоров на данной платформе пока маловато. Компания Apple не приветствует подобных нововведений: в функционале Айфонов нет поддержки Wi-Fi Protected Setup. Пользователям остается применять стандартные методы ввода пароля.
WPS на роутере что это за зверь?
Для 80% пользователей эта кнопка не несет никакой пользы. Домашние устройства автоматически подключаются к сетям как только попадают в зону их действия. Пароли придумываются самостоятельно, что позволяет помнить их наизусть, да и ввод занимает не больше времени чем активация технологии. Полезной она будет в случае, если вы снимаете жилье, а пароль от Wi-Fi вам не сказали или в других подобных ситуациях.
Эксперты рекомендуют отключать функцию если вы не пользуетесь ею длительное время или вообще впервые услышали. Согласно мнению разработчиков сетевого программного обеспечения постоянно активная опция может стать полезной для взломщиков, которые пытаются украсть данные с персонального компьютера или просто посидеть в интернете за чужой счет. Отключение производится по алгоритму, аналогичному активации.
Если вы купили новый роутер, то осматривая его снаружи, скорее всего заметили, что на нём есть маленькая кнопка WPS. Что это такое? Три буквы WPS
— это сокращение от Wi-Fi Protected Setup или в переводе на русский: Защищённая Настройка Wi-Fi
. Эта технология была изобретена глобальной ассоциацией Wi-Fi Alliance, которая продвигает беспроводную технологию и сертифицирует сопутствующие технологии.
Кнопка WPS включает особый режим роутера, который облегчает подключение сторонних устройств — телефонов, планшетов, Smart TV телевизоров и пр.
Что такое WPS и его отличия от WPA?
С точки зрения непрофессионала режим WPS — это стандарт беспроводной сети, который помогает быстрее подключать к маршрутизатору другие беспроводные устройства. Соединение WPS между двумя устройствами создается только тогда, когда пользователь физически нажимает кнопку WPS сначала на роутере, потом на подключаемом устройстве. Многие пользователи при этом часто путают режим WPS со стандартом безопасности WPA и WPA2 . Здесь аббревиатура WPA расшифровывается как Wi-Fi Protected Access. При этом, WPS и WPA / WPA2 являются технологически разными. В протоколах безопасности WPA/WPA2 используется технология шифрования для подключения устройств Wi-Fi. WPA использует более старую технологию, которую можно легко взломать, в то время как WPA2 использует технологию безопасного шифрования. WPS, с другой стороны, не использует технологию шифрования и, к сожалению,более уязвим для атаки хакеров.
Как работает режим WPS?
В то время как технологии WPA требует от пользователя выбор конкретной сети, к которой надо подцепиться, а так же ввода пароля для соединения устройств, режим WPS упрощает процесс подключения. Он предлагает два способа соединения устройств — метод «Нажми кнопку WPS» и «Уникальный PIN-код».
Где находится кнопка WPS на роутере и как она работает?!
У большинства современных роутеров есть кнопка WPS, расположенная на задней части его корпуса, обычно рядом с портами Ethernet, либо на нижней крышке корпуса. Иногда кнопку WPS располагают сбоку. Обычно она помечена логотипом со стрелочками:
Когда вы нажимаете кнопку на своем маршрутизаторе, он начинает искать другие устройства в зоне покрытия своей беспроводной сети. Теперь всё, что вам нужно сделать — это нажать кнопку WPS на подключаемом устройстве — телефоне, планшете, телевизоре, Wi-Fi принтере и т.п. После этого новый аппарат без проблем подключится к беспроводной сети и будет обмениваться данными с другими её клиентами. Система сопряжения WPS при этом работает как Bluetooth-соединение и не требует пароля. В дальнейшем вам не нужно будет нажимать кнопки WPS, чтобы те же устройства подключались к одной и той же сети.
Подключение к роутеру через WPS PIN код
Другой метод работы режима WPS требует уникального PIN-кода для создания соединения между маршрутизатором и клиентским устройством. Это делается обычно в том случае, если маршрутизатор не имеет кнопки WPS, но поддерживает этот режим. PIN-код обычно представляет собой восьмизначное число, напечатанное на наклейке, которое можно найти либо на нижней, либо на задней панели устройства. Чтобы подключиться к беспроводной сети, пользователь должен будет ввести этот PIN-код, который будет действовать как пароль, поскольку он генерируется произвольно и не может быть изменен пользователями.
Опасна ли технология WPS
Последнее время, в связи с массовыми взломами беспроводных сетей, технология WPS считается потенциально опасной. Это не совсем верно. Опасен лишь режим WPS, использующий PIN-код. Во-первых, потому, что код можно подобрать — он числовой и состоит из 8 цифр. Во-вторых, потому, что некоторые беспроводные маршрутизаторы, которые подключают устройства с использованием метода PIN, проверяют первые четыре номера при создании соединения. Это делает их уязвимыми для подбора кода с помощью метода Brute Force. Этот способ называется WPS PIN Hack. С помощью нескольких программ злоумышленник может взломать ПИН-код максимум за 48 часов и использовать вашу систему. Особенно этому подвержены роутеры, которые не имеют ограничений на количество пробных паролей.
Поэтому маршрутизаторы с кнопкой WPS более надежны, так как для взлома хакер должен иметь физический доступ к кнопке WPS на роутере.
Резюме: Режим WPS нужный и полезный, он упрощает вашу жизнь, быстро и надежно подключая ваши устройства с поддержкой Wi-Fi к домашней сети. При это использовать можно только тот вариант работы технологии, который подразумевает нажатие кнопки WPS на устройствах для их соединения!
На этот раз я решил объяснить пользователям-новичкам и не только им, что такое WPS.
WPS (Wi-Fi Protected Setup) – функция, которая есть в каждом современном роутере и предназначена для настройки беспроводной сети. Другими словами, пользователь может без труда подключать любые устройства к роутеру при нажатии на специальную кнопку WPS, после этого устройство соединится с маршрутизатором.
В данном разделе мы рассмотрим два способа подключения данной технологии – программный и аппаратный.
Некоторые устройства имеют функцию WPS, но специальной кнопки для её активации может не быть. В этом случае все необходимые параметры находятся в панели управления роутером.
Для использования этого метода нам понадобится специальный ПИН-код, который находится на корпусе маршрутизатора, на этикетке, если там вы ничего не нашли или этикетка стерлась, то ПИН-код можно посмотреть в админ-панели роутера. Там вам нужно найти раздел «WPS» .
Когда узнаете PIN-код необходимо под управлением Windows 7 или Windows 10 нажать по значку беспроводной сети (Wi-Fi). Найдите свою сеть и попытайтесь к ней подключиться. Должно появиться окно «Подключение к сети», в котором необходимо ввести ПИН-код от роутера.
Теперь вы можете работать с сетью, то есть пользоваться интернетом.
При ненастроенной сети в панели управления роутером система сама выдаст вам соответствующие инструкции с полями, которые нужно заполнить. Имейте ввиду, что это только для ненастроенной беспроводной сети.
Иногда бывает, так, что WPS на роутере выключен. Я думаю не нужно объяснять, что включается он в админ-панели. Там будет пункт или раздел, связанный с WPS. Если вы затрудняетесь, то напишите об этом в комментариях и я попробую помочь.
Аппаратное подключение WPS
Обычно на современных роутерах есть кнопка WPS, она подписана, поэтому проблем с поиском возникнуть не должно.
При подключении вам необходимо нажать кнопку WPS на роутере и на устройстве, которое должно быть подключено. Держать нужно несколько секунд и ждать, когда устройства будут связаны. Если на подключаемом устройстве нет WPS, например, это смартфон, то нужно начать подключение к сети, а потом нажать кнопку WPS и ждать.
Стоит заметить, что на многих моделях маршрутизаторов кнопка Reset (Сброс) и WPS совмещены. Тогда при нажатии не стоит долго её держать, иначе есть риск сбросить настройки роутера.
Напоследок хочется сказать, что функция WPS несёт некоторую угрозу обычным пользователям. Если вы ей не пользуетесь, то выключите её. Дело в том, что WPS имеет уязвимость, из-за которой недоброжелатели или просто экспериментаторы могут взломать пароль вашей сети и подключаться без вашего ведома. Естественно это не очень приятно. В угоду безопасности лучше WPS отключать.
WPS (Wi-Fi Protected Setup) - это стандарт, разработанный произоводителями Wi-Fi оборудования, который упрощает подключение к беспроводной сети. С помощью WPS любой пользователь может быстро и просто настроить защищенную Wi-Fi сеть не вникая в технические поднобности и настройки шифрования. При подключении через WPS автоматически задается имя сети (SSID) и метод шифрования (WPA/WPA2), которые обычно вводятся вручную.
Настройка Wi-Fi сеть обычно проводится в два шага:
- Настройка маршрутизатора;
- Подключение ваших устройств к созданной Wi-Fi сети.
Настройка WPS
Рассмотрим пример настройки Wi-Fi сети по технологии WPS на компьютере с Windows 7 (WPS работает только начиная с Windows Vista SP2 и Windows 7) и беспроводной точкой доступа с поддержкой WPS Tenda W309R. Процесс настройки WPS для других устройств Tenda полностью аналогичен.
После подключения маршрутизатора посмотрите список беспроводных сетей. В нем должна появиться сеть с названием похожим на Tenda_1A3BC0 . Подключимся к ней.
При подключении к беспрводной сети с отсутствием шифрования, как в нашем случае, Windows предложит сделат настройку роутера. Нажимаем ОК и делаем настройку. (В случае если настройка вам не нужна, то можно просто подключиться к сети, нажав Омена ).
Чтобы делать дальнейшие настройки, понадобится ввести PIN-код . Зачастую PIN-код можно найти на наклейке, находящейся на самом устройстве (маршрутизаторе, точке доступа), он состоит из 8-ми цифр (его потом можно изменить в настройках роутера). Введите PIN-код и нажмите Далее .
В случае если PIN-код был введен верно, перед вами появится окно Windows для настроки параметров точки доступа. Вам нужно ввести параметры вашей Wi-Fi сети:
- Имя сети
- Тип шифрования
- Ключ безопасности (пароль)
Параметры сети показанные на рисунке являются подходящими, а вот имя сети измените на свое (оно должно быть введено английскими буквами и не должно содержать пробелов).
После окончания настройки, мастер настроки напомнит вам ключ безопасности (см. рисунок ниже). К этому моменту, ваш компьютер уже подключен к Wi-Fi сети, а точка доступа настроена.
После того как мы успешно настроили точку доступа, подключимся к ней с другого компьютера на котором также установлена Windows 7. Откройте список Wi-Fi сетей и найдите в нем вашу сеть. Подключитесь к ней.
Для того чтобы подключиться, нужно ввести ключ сети или же нажать на кнопку на самом устройстве, если ваш роутер поддерживает метод PCB (Push Button Configuration). Нажмите кнопку и через пару секунд вы будете подключены к вашей Wi-Fi сети.
Кнопка WPS обычно расположена на передней, задней или боковой панели устройства. Некоторые производители совмещают кнопку WPS и сброса, поэтому будьте осторожны. В случае совмещения, эффект от нажатия кнопки определяется временем ее удержания (1-2 секунд). Если держать дольше, 5-7 секунд - произойдет сброс. Будьте внимательны.
Только что вы настроили Wi-Fi, без использования WEB-интерфейса роутера, а также теперь вы знаете как можно подключиться к беспроводной сети нажав всего лишь одну кнопку на панели устройства.
WPS - это очень полезная и удобная технология. Теперь вы будете знать что это за кнопка PCB на вашем устройстве и как ей пользоваться.
