Стандарт WPS создавался именно для простого, быстрого, а главное эффективного подключения совместимых устройств к беспроводной сети Wi-Fi.
Сознаю, что писать о старых стандартов, совсем не айс! А что делать, если 60% даже не слышали о таком стандарте.
Частенько, мне жалуются что взломали роутер. Я конечно говорю или пишу- БЕДА ДРУГ!
И просто напомню о нескольких банальнейших советах, по повышению защиты домашних роутеров от взлома, а конкретно WPS.
Его основная цель состоит в автоматизации процесса настройки беспроводной Wi-Fi сети, что значительно упрощает жизнь пользователям беспроводных устройств.
А это хорошо и поэтому чуток поговорим, как настроить WPS а потом почему многие его отключают.
Для подключения устройства достаточно всего лишь нажать одноименную кнопку и дождаться когда беспроводные устройства свяжутся друг с другом.
Эта эффективная технология позволяет в очень короткие сроки произвести настройку работы Wi-Fi сети.
Напомню:
В адресную строку необходимо вбить следующие цифры: «192.168.0.1». После перехода появится новое окно авторизации, в котором Вам необходимо вбить в поле «Имя пользователя» и «Пароль» слово «admin» или нужное если установили пароль.
Суть технологии WPS состоит в том, что все важные параметры передаются с роутера на контроллер после специального запроса.
Посылается такой запрос различными методами.
Можно использовать кнопку WPS на панели роутера, можно использовать специальный уникальный PIN-код, можно включать функцию WPS в настройках роутера.
В некоторых моделях роутеров, эта кнопка совмещается с кнопкой Reset, которая используется для сброса настроек. Некоторые производители вместо WPS использую название QSS.
Однако,все еще можно встретить гаджет, в котором функция WPS не реализована. К тому же на персональных компьютерах и ноутбуках кнопка WPS не размещается, хотя операционная система зачастую эту технологию поддерживает.
Ждем 1−2 минуты.
За это время оба устройства свяжутся друг с другом, и в автоматическом режиме произойдет настройка всех необходимых параметров подключения.
Обратите внимание, что на некоторых роутерах кнопка WPS и Reset совмещены в одну.
Для использования такой кнопки в качестве WPS не зажимайте ее дольше 4 секунд, в противном случае она сработает как Reset и сбросит все настройки роутера.
Режим PBC (Push Button Configuration)
Авторизация с помощью PIN-кода
Если и на роутере, и на подключаемом устройстве есть кнопка WPS, то пользователю совсем не нужно проводить какие-либо настройки для подключения к Wi-Fi сети.
Зажмите на 2−3 секунды кнопку WPS на устройстве и отпустите. После этого зажмите на 2−3 секунды кнопку WPS на роутере и отпустите.
Поддержкой технологии WPS могут похвастаться операционные системы семейства Windows, начиная с Vista SP2. Для тех ОС, которые не поддерживают WPS, выпускаются специализированные программные утилиты, которые делают возможным использование WPS для подключения к Wi-Fi сети.
Чаще всего PIN-код пишется на этикетке роутера и размещен на его нижней панели. В настройках роутера этот код может быть изменен.
Кнопка WPS чаще всего устанавливается на передней, боковой или задней панели роутера. Зажимать ее нужно на 2−3 секунды.
Иногда она подписывается как QSS или совмещается с кнопкой Reset. Во втором случае главное не переборщить со временем зажатия кнопки, так как в противном случае она может сработать на сброс настроек.
При WPS настройке беспроводной сети обязательно запоминайте или записывайте ключ безопасности.
Подключение к Wi-Fi сети нажатием одной кнопки
Простота и удобство подключения
Высокая скорость подключения устройств к беспроводной сети
Возможность настройки сети без захода в WEB интерфейс
Автоматическое назначение сетевого имени и ключа безопасности для роутера
Устройству для подключения к Wi-Fi не нужно знать сетевое имя и ключ безопасности
Недостатки WPS:
Сложность подключения несовместимого устройства к сети, настроенной с помощью WPS
Методом подбора можно взломать PIN-код
Вот и подошли к моменту, почему такая хорошая технология и опасна в использование.
И так, ета технология поддерживается многими роутерами и является наиболее уязвимой. Представляет кнопку на маршрутизаторе, либо 8-значный PIN, высылающий параметры сети. PIN конечно можно легко подобрать методом перебора.
На данный момент наиболее актуальный метод взлома это подбор пин-а WPS.
Для перебора PIN на роутере должен быть включен режим WPS , как раз часто он в таком состоянии и находится, но бывает, что его выключают, однако это не гарантирует то, что он действительно выключен.
PIN-код состоит из восьми цифр - следовательно, существует 108 (100’000’000) вариантов для подбора.
Однако количество вариантов можно существенно сократить.
Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно.
Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в ~910 раз меньше.
Защититься от атаки можно пока одним способом - отключить QSS WPS в настройках роутера.
Например (TP-Link), в строке браузера ведите 192.168.0.1 и нажмите ентер. Появится окно, в котором надо будет авторизоваться, то есть ввести логин и пароль.
Далее в меню слева найдите пунтк, в котором будет идти речь о QSS. Найдите кнопку Отключить QSS.
«Перезагрузка». Или просто выньте на несколько секунд роутер из розетки — эффект тот же. Ета инструкция подходит для роутеров TP-LINK
Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола.
Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.
Другой путь - использовать в PIN не только цифры, но и буквы. Если серьезно, то надо просто смириться с тем, что все вокруг потенциально уязвимо. Нет тут никаких теорий заговора и загадочного Большого Брата.
Если всего боятся, просто отключи WPS! Безопаснее роутеры не поддерживающие данную технологию. WPS совсем даже не новое изобретение:) Однако, главный момент статьи на безопасность. Типа, не мешало отключить данную функцию, если пользоваться WiFi в людных местах(кафе, магазин итппп)
Также читаем:
Удачи, Друзья!
WPS — это технология, которая обеспечивает быстрое подключение гаджетов к Wi-Fi. При её использовании не требуется ввод длинного ключа беспроводной сети, который зачастую кроме букв и цифр содержит специальные символы. Этот метод особо актуален для устройств, не имеющих удобных способов ввода: телевизоров, смартфонов с небольшим экраном, электронных книг без клавиатуры и тачскрина.
Обратите внимание! На некоторых моделях роутеров кнопка WPS может совмещаться с «Reset». При коротком нажатии активируется режим быстрого подключения, а если зажать кнопку, настройки роутера будут возвращены к заводским.
Для активации режима быстрого подключения нажмите «WPS» на роутере. Также эта кнопка может обозначаться двумя закруглёнными стрелочками, указывающими друг на друга. Маршрутизатор сообщит о подключении миганием соответствующего светодиода. Режим «Wi-Fi Protected Setup» будет действовать в течение 1-2 минут, в зависимости от модели используемого устройства.
В пределах этого промежутка времени нажмите аналогичную кнопку на девайсе, который требуется подключить к беспроводной сети. Когда устройства определят друг друга, будет выполнен обмен данными и установится связь. Если у маршрутизатора или внешнего Wi-Fi устройства такой кнопки нет, инициировать соединение можно программным способом. Для этого зайдите в настройки оборудования и активируйте необходимую функцию. Например, в Windows достаточно будет выбрать беспроводную сеть, к которой вы желаете подключиться. В случае, когда на роутере уже активирована эта функция, ввод пароля не потребуется.
Важно! После активации режима быстрого подключение любое устройство Wi-Fi сможет подключиться к вашей беспроводной сети. Для просмотра списка активных девайсов используется панель управления маршрутизатором.
Технология «Wi-Fi Protected Setup» также позволяет задать пароль авторизации, используемый при подключении к беспроводной сети. Он называется PIN-код, но вместо традиционных четырёх цифр состоит из восьми. В зависимости от типа устройства, его PIN может указываться на стикере, коробке или отдельном вкладыше. Как правило, на роутерах используется наклейка с нижней стороны корпуса. Большинство моделей маршрутизаторов также позволяет изменить стандартный PIN-код через веб-интерфейс.
Указанный код вводится для быстрого подключения девайсов к домашней сети. Параллельно с этим можно производить подключение с использованием WPA/WPA2 ключа (обычного пароля Wi-Fi).
В беспроводных маршрутизаторах производителя TP-Link функция WPS имеет другое название: QSS (Quick Secure Setup). Принцип работы технологии при этом не отличается. На задней панели роутеров TP-Link есть аналогичная кнопка, а PIN также состоит из 8 цифр. Изменить настройки QSS можно в панели управления, меню «Функция QSS».
После нажатия кнопки «Добавить устройство» откроется страница, на которой можно ввести его PIN-код. Также можно выбрать второй пункт и использовать кнопку на девайсе в течение двух ближайших минут.
Запомните! Принципиальных различий в этих стандартах нет. Отличается только название.
Самый распространённый метод взлома беспроводных сетей — подбор клиентского PIN-кода. Серьёзные уязвимости в этом протоколе были обнаружены уже в 2011 году. С тех пор было разработано большое количество программ, позволяющих методом перебора выяснить PIN-код необходимого оборудования. При этом количество возможных вариантов составляет всего 11000, поэтому подобрать пароль можно за несколько часов.
Для чего предназначена кнопка WPS на роутере и как настроить беспроводное подключение самостоятельно? Wi-Fi Protected Setup (WPS) представляет собой специально разработанную технологию, использование которой облегчает настройку беспроводной сети Wi-Fi и дает возможность даже не очень ориентирующемуся в этом вопросе человеку без проблем и малейшего риска подключить такие устройства. Сам процесс настройки не займет много времени. Достаточно только разобраться, где на роутере кнопка WPS и нажать на нее.
Теперь остается лишь подождать, пока установится связь между беспроводными устройствами. Выделяют два типа подключений - аппаратный способ подключения и программный способ подключения.
1. Аппаратное подключение — кнопка WPS на роутере или адаптер.
Если на установленном у вас беспроводном маршрутизаторе имеется кнопка «WPS» (на роутерах TP-Link эта кнопка называется QSS), то можно ограничиться минимумом действий. Что необходимо сделать, чтобы включить функцию WPS на вашем роутере? Просто найдите эту кнопку и нажмите на нее. Она располагается на корпусе устройства.
После этого аналогичную операцию выполните на адаптере Wi-Fi, с которым вы хотите установить подключение. Кнопку следует нажимать один раз и держать в течение трех-четырех секунд (не более). Выжидаем пару минут, чтобы устройства связались между собой.
Следует учитывать, что имя (индентификатор) сети останется прежним, а вот пароль на сеть будет создан новый, он генерируется случайным образом. Обращаем ваше внимание, что на некоторых моделях беспроводных маршрутизаторов непосредственно кнопка WPS на роутере отсутствует, а ее функции перенесены на кнопку Reset (аппаратный сброс настроек).
При нажатии этой кнопки следует быть особенно внимательным. Если задержать ее в таком положении более чем на пять секунд, то можно потерять все настройки. Они будут сброшены к заводским.
2. Программное подключение WPS.
Не всегда устройства, поддерживающие Wi-Fi Protected Setup имеют на корпусе соответствующую кнопку. Но минимальные настройки в них уже сделаны (смотрите далее), а в инструкции существует отдельный раздел. Активизировать эту функцию можно с помощью PIN-кода, указанного на этикетке, расположенной маршрутизатора. При необходимости PIN-код можно найти в веб-интерфейсе устройства. Найдите на компьютере значок беспроводной сети. Нажав на него, вы увидите перечень всех доступных сетей. Выберите свой роутер и нажмите «Подключение».
Запустится мастер подключений. Здесь необходимо будет ввести PIN-код. После чего нажмите «Далее» и подождите. Произойдет подключение компьютера к беспроводной сети. Следует сказать, что при отсутствии первичных настроек на роутере, после ввода пин-кода, вам откроется окно настроек Wi-Fi.
Необходимо будет ввести SSID, указать тип шифрования и Ключ безопасности. Не забудьте записать или запомнить ключ, он потребуется при подключении к сети других устройств.
Как включить WPS на роутере программным способом на различных видах роутеров? Вне зависимости от производителя и модели сетевого устройства, первым делом нужно и отыскать вкладку, отвечающую за сопряжение.
TP-Link. Заходим в главное меню, находим раздел «QSS » (WPS). Внимательно посмотрите, должен стоять статус «Включить» (Enable). Текущий пин-код, который понадобится для подключения, указан в строке «Текущий PIN-код» (Current PIN).
Если вас не устраивает этот PIN-код, то вполне можно сгенерировать новый. Для этого достаточно просто нажать на кнопку «Создать новый PIN» (Gen New PIN).
Asus. Чтобы включить функцию Wi-Fi Protected Setup на этом устройстве зайдите в раздел «Беспроводная сеть» и выберите вкладку «WPS». Обязательно удостоверьтесь в том, что у вас переключатель «Включить WPS» находится в положении «ON».
Порядок подключения принтера к компьютеру постоянно совершенствуется. Раньше устройства для печати требовали наличие LPT-порта, затем перешли на универсальный USB-интерфейс. Сегодня можно подключить принтер через Wi-Fi и не беспокоиться о наличии лишних проводов.
При этом качество или скорость печати не ухудшится – беспроводное соединение дает ровно те же возможности, что и стандартное соединение с помощью кабеля.
Самый простой способ подключить принтер через вай-фай – использовать метод WPS, который хоть и не отличается безопасностью, но обеспечивает достаточно стабильное соединение. При настройке принтера в данном случае не потребуется ни имя сети, ни её код доступа.
Условия использования:
Как определить, поддерживает ли ваше устройство для печати соединение по технологии WPS? Наиболее логичный способ – посмотреть в спецификации или на официальном сайте производителя.
Если вы определили, что WPS соединение не является для вашего печатающего устройства неизвестной технологией, то можно приступать к процессу установления соединения по беспроводной сети.
Для подключения по WPS вам понадобится PIN-код, найти который можно на наклейке, размещенной на днище принтера. PIN-код должен состоять из восьми цифр и располагаться возле значка WPS.
Следующий шаг – включение WPS на маршрутизаторе. Найти пункт, позволяющий осуществить эту операцию, можно в интерфейсе роутера на вкладке «Wireless» или «Wi-Fi». Воспользуйтесь встроенным поиском, чтобы быстрее найти нужный пункт. Включите WPS и сохраните новую конфигурацию маршрутизатора.
На некоторых моделях роутера есть аппаратная клавиша, нажатие на которую активирует функцию WPS. Если у вас такой маршрутизатор, обязательно нажмите на эту кнопку, прежде чем пытаться осуществить сопряжение устройств. Подобная кнопка может быть и на принтере – её тоже нужно нажать.
Если устройство для печати не оснащено аппаратной кнопкой включения WPS, активируйте эту функцию через цифровую панель. Примерный путь выглядит так:
Сеть – Беспроводная связь – Wi-Fi Protected Setup.
Если соединение будет произведено успешно, на обоих устройствах загорится световой индикатор.
Если технология WPS вас не устраивает, можно воспользоваться другим способом, который заключается в работе с встроенным мастером установки беспроводного соединения.
Главное условие – устройство для печати должно уметь работать с мастером настройки подключения.
Как это определить? Если принтер поддерживает режим аутентификации WEP или WPA, то он обязательно будет оснащен встроенным инструментом для быстрого создания соединения по беспроводной сети.
Какие сведения вам понадобятся:
Итак, вам удалось подключить роутер и настроить беспроводную сеть. Теперь нужно подключить принтер к компьютеру с помощью Wi-Fi соединения. Для выполнения этой операции придется немного поработать с параметрами устройства для печати.
После выполнения этих несложных действий устройство для печати будет подключено к вашему компьютеру по беспроводному соединению. Убедитесь, что подключение произведено корректно, отправив на принтер какой-нибудь документ.
WPS (Wi-Fi Protected Setup) - это стандарт, разработанный произоводителями Wi-Fi оборудования, который упрощает подключение к беспроводной сети. С помощью WPS любой пользователь может быстро и просто настроить защищенную Wi-Fi сеть не вникая в технические поднобности и настройки шифрования. При подключении через WPS автоматически задается имя сети (SSID) и метод шифрования (WPA/WPA2), которые обычно вводятся вручную.
Настройка Wi-Fi сеть обычно проводится в два шага:
Рассмотрим пример настройки Wi-Fi сети по технологии WPS на компьютере с Windows 7 (WPS работает только начиная с Windows Vista SP2 и Windows 7) и беспроводной точкой доступа с поддержкой WPS Tenda W309R. Процесс настройки WPS для других устройств Tenda полностью аналогичен.
После подключения маршрутизатора посмотрите список беспроводных сетей. В нем должна появиться сеть с названием похожим на Tenda_1A3BC0 . Подключимся к ней.
При подключении к беспрводной сети с отсутствием шифрования, как в нашем случае, Windows предложит сделат настройку роутера. Нажимаем ОК и делаем настройку. (В случае если настройка вам не нужна, то можно просто подключиться к сети, нажав Омена ).
Чтобы делать дальнейшие настройки, понадобится ввести PIN-код . Зачастую PIN-код можно найти на наклейке, находящейся на самом устройстве (маршрутизаторе, точке доступа), он состоит из 8-ми цифр (его потом можно изменить в настройках роутера). Введите PIN-код и нажмите Далее .
В случае если PIN-код был введен верно, перед вами появится окно Windows для настроки параметров точки доступа. Вам нужно ввести параметры вашей Wi-Fi сети:
Параметры сети показанные на рисунке являются подходящими, а вот имя сети измените на свое (оно должно быть введено английскими буквами и не должно содержать пробелов).
После окончания настройки, мастер настроки напомнит вам ключ безопасности (см. рисунок ниже). К этому моменту, ваш компьютер уже подключен к Wi-Fi сети, а точка доступа настроена.
После того как мы успешно настроили точку доступа, подключимся к ней с другого компьютера на котором также установлена Windows 7. Откройте список Wi-Fi сетей и найдите в нем вашу сеть. Подключитесь к ней.
Для того чтобы подключиться, нужно ввести ключ сети или же нажать на кнопку на самом устройстве, если ваш роутер поддерживает метод PCB (Push Button Configuration). Нажмите кнопку и через пару секунд вы будете подключены к вашей Wi-Fi сети.
Кнопка WPS обычно расположена на передней, задней или боковой панели устройства. Некоторые производители совмещают кнопку WPS и сброса, поэтому будьте осторожны. В случае совмещения, эффект от нажатия кнопки определяется временем ее удержания (1-2 секунд). Если держать дольше, 5-7 секунд - произойдет сброс. Будьте внимательны.
Только что вы настроили Wi-Fi, без использования WEB-интерфейса роутера, а также теперь вы знаете как можно подключиться к беспроводной сети нажав всего лишь одну кнопку на панели устройства.
WPS - это очень полезная и удобная технология. Теперь вы будете знать что это за кнопка PCB на вашем устройстве и как ей пользоваться.
