منذ وقت ليس ببعيد، بدا أن الشبكة اللاسلكية المحمية باستخدام تقنية WPA2 كانت آمنة تمامًا. من الممكن حقًا العثور على مفتاح بسيط للاتصال. ولكن إذا قمت بتثبيت مفتاح طويل حقًا، فلن تساعدك جداول قوس قزح ولا حتى تسريع GPU في إصلاحه. ولكن، كما اتضح فيما بعد، يمكنك الاتصال بشبكة لاسلكية بدون ذلك - من خلال الاستفادة من الثغرة الأمنية المكتشفة مؤخرًا في بروتوكول WPS.
تحذير
يتم تقديم جميع المعلومات للأغراض التعليمية فقط. يمكن بسهولة اعتبار اختراق الشبكة اللاسلكية الخاصة بشخص آخر جريمة جنائية. فكر برأسك.
ثمن التبسيط
هناك عدد أقل من نقاط الوصول المفتوحة التي لا تحتاج إلى إدخال مفتاح للاتصال بها على الإطلاق. يبدو أنه سيتم إدراجهم قريبًا في الكتاب الأحمر. إذا كان الشخص في السابق قد لا يعرف حتى أن الشبكة اللاسلكية يمكن قفلها بمفتاح، مما يحمي نفسه من الاتصالات الخارجية، فقد أصبح الآن يتم إخباره بشكل متزايد عن هذا الاحتمال. خذ، على سبيل المثال، البرامج الثابتة المخصصة التي يصدرها مقدمو الخدمات الرائدون لنماذج أجهزة التوجيه الشائعة لتبسيط عملية الإعداد. تحتاج إلى تحديد شيئين - تسجيل الدخول/كلمة المرور و... مفتاح لحماية الشبكة اللاسلكية. والأهم من ذلك، أن الشركات المصنعة للأجهزة نفسها تحاول جعل عملية الإعداد واضحة ومباشرة. وبالتالي، تدعم معظم أجهزة التوجيه الحديثة آلية WPS (الإعداد المحمي بتقنية Wi-Fi). بمساعدتها، يمكن للمستخدم إنشاء شبكة لاسلكية آمنة في غضون ثوانٍ، دون إزعاج نفسه على الإطلاق بحقيقة "تحتاج إلى تمكين التشفير في مكان آخر وتسجيل مفتاح WPA". لقد قمت بإدخال الرقم السري الرمزي المكون من ثمانية أرقام في النظام والمكتوب على جهاز التوجيه، وقد انتهيت! وهنا، تمسك جيداً. في ديسمبر/كانون الأول، تحدث باحثان عن عيوب أساسية خطيرة في بروتوكول WPS. إنه مثل الباب الخلفي لأي جهاز توجيه. اتضح أنه إذا تم تنشيط WPS عند نقطة الوصول (والتي يتم تمكينها للحظة في معظم أجهزة التوجيه افتراضيًا)، فيمكنك تحديد رمز PIN للاتصال واستخراج مفتاح الاتصال في غضون ساعات!
كيف يعمل نظام WPS؟
فكرة منشئي WPS جيدة. تقوم الآلية تلقائيًا بتعيين اسم الشبكة والتشفير. وبالتالي، لا يحتاج المستخدم للدخول إلى واجهة الويب والتعامل مع الإعدادات المعقدة. ويمكنك بسهولة إضافة أي جهاز (على سبيل المثال، جهاز كمبيوتر محمول) إلى شبكة تم تكوينها بالفعل: إذا قمت بإدخال رقم التعريف الشخصي بشكل صحيح، فسوف يتلقى جميع الإعدادات اللازمة. وهذا أمر مريح للغاية، ولهذا السبب يقدم جميع اللاعبين الرئيسيين في السوق (Cisco/Linksys وNetgear وD-Link وBelkin وBuffalo وZyXEL) الآن أجهزة التوجيه اللاسلكيةمع دعم WPS. دعونا ننظر إليها بمزيد من التفصيل.
هناك ثلاثة خيارات لاستخدام WPS:
- اتصال بالضغط على الزر (PBC). يقوم المستخدم بالضغط على زر خاص على جهاز التوجيه (الجهاز) وعلى الكمبيوتر (البرنامج)، وبالتالي تنشيط عملية الإعداد. نحن لسنا مهتمين بهذا.
- إدخال رمز PIN في واجهة الويب. يقوم المستخدم بالوصول إلى الواجهة الإدارية لجهاز التوجيه من خلال المتصفح وإدخال رمز PIN المكون من ثمانية أرقام والمكتوب على جسم الجهاز (الشكل 1)، وبعد ذلك تتم عملية الإعداد. هذه الطريقة أكثر ملاءمة للتكوين الأولي لجهاز التوجيه، لذلك لن نأخذها في الاعتبار أيضًا.
- إدخال رمز PIN على جهاز الكمبيوتر الخاص بالمستخدم (الشكل 2). عند الاتصال بجهاز توجيه، يمكنك فتح جلسة WPS خاصة، يمكنك من خلالها تكوين جهاز التوجيه أو الحصول على الإعدادات الحالية إذا قمت بإدخال رمز PIN بشكل صحيح. وهذا جذاب بالفعل. لا يلزم المصادقة لفتح مثل هذه الجلسة. يمكن لأي شخص أن يفعل هذا! اتضح أن رمز PIN قد يكون بالفعل عرضة لهجوم وحشي. لكن هذه مجرد زهور.
وهن
كما أشرت سابقًا، يتكون رمز PIN من ثمانية أرقام - وبالتالي، هناك 10^8 (100,000,000) خيارات للمطابقة. ومع ذلك، يمكن تقليل عدد الخيارات بشكل كبير. الحقيقة انه آخر رقمرمز PIN هو نوع من المجموع الاختباري، والذي يتم حسابه بناءً على الأرقام السبعة الأولى. ونتيجة لذلك، حصلنا بالفعل على 10^7 (10,000,000) من الخيارات. ولكن هذا ليس كل شيء! بعد ذلك، ننظر بعناية إلى جهاز بروتوكول مصادقة WPS (الشكل 3). يبدو الأمر كما لو أنه تم تصميمه خصيصًا لإفساح المجال للقوة الغاشمة. اتضح أن التحقق من رمز PIN يتم على مرحلتين. وهي مقسمة إلى قسمين متساويين، ويتم فحص كل جزء على حدة! دعونا نلقي نظرة على الرسم البياني:
- إذا تلقى المهاجم EAP-NACK ردًا على ذلك بعد إرسال رسالة M4، فيمكنه التأكد من أن الجزء الأول من رمز PIN غير صحيح.
- إذا حصل على EAP-NACK بعد إرسال M6، فإن الجزء الثاني من رمز PIN غير صحيح. نحصل على 10^4 (10000) خيارًا للنصف الأول و10^3 (1000) للنصف الثاني. ونتيجة لذلك، لدينا فقط 11000 خيار للبحث الكامل. لفهم كيفية عمل ذلك بشكل أفضل، انظر إلى الرسم البياني.
- النقطة المهمة هي سرعة البحث الممكنة. وهي محدودة بالسرعة التي يعالج بها جهاز التوجيه طلبات WPS: ستنتج بعض نقاط الوصول نتائج كل ثانية، والبعض الآخر كل عشر ثوانٍ. يتم قضاء معظم الوقت في حساب المفتاح العام باستخدام خوارزمية Diffie-Hellman، ويجب إنشاؤه قبل الخطوة M3. يمكن تقليل الوقت المستغرق في ذلك عن طريق اختيار مفتاح سري بسيط من جانب العميل، مما سيبسط حسابات المفاتيح الأخرى في المستقبل. تظهر الممارسة أنه للحصول على نتيجة ناجحة، عادة ما يكون كافيا لتمرير نصف جميع الخيارات فقط، وفي المتوسط \u200b\u200b، تستغرق القوة الغاشمة أربع إلى عشر ساعات فقط.
التنفيذ الأول
أول تطبيق ظهر للقوة الغاشمة كان الأداة المساعدة wpscrack (goo.gl/9wABj)، التي كتبها الباحث ستيفان فيبوك في بايثون. تستخدم الأداة المساعدة مكتبة Scapy، والتي تسمح لك بإدخال حزم الشبكة التعسفية. لا يمكن تشغيل البرنامج النصي إلا ضمن نظام Linux، بعد تحويل الواجهة اللاسلكية أولاً إلى وضع المراقبة. كمعلمات، يجب عليك تحديد اسم واجهة الشبكة في النظام، وعنوان MAC الخاص بالمحول اللاسلكي، بالإضافة إلى عنوان MAC الخاص بنقطة الوصول واسمها (SSID).
$ ./wpscrack.py --iface mon0 --client 94:0c:6d:88:00:00 --bssid f4:ec:38:cf:00:00 --ssid testap -v sniffer بدأ المحاولة 00000000 استغرقت المحاولة 0.95 ثانية تحاول 00010009<...>استغرقت محاولة 18660005 1.08 ثانية. تم العثور على محاولة 18670004#. استغرقت محاولة النصف الأول من رقم التعريف الشخصي 1.09 ثانية. استغرقت محاولة 18670011 1.08 ثانية<...>محاولة 18674095# وجدت النصف الثاني من رقم التعريف الشخصي<...>مفتاح الشبكة: 0000 72 65 61 6C 6C 79 5F 72 65 61 6C 6C 79 5F 6C 6F حقا_حقيقي_لو 0010 6E 67 5F 77 70 61 5F 70 61 73 73 70 68 72 61 73 ng_wpa_passphras 0020 65 5F 67 6F 6F 64 6F 6C 75 63 6B 5F 63 72 61 63 e_good_luck_crac 0030 6B 69 6E 67 5F 74 68 69 73 5F 6F 6E 65king_this_one<...>
كما ترون، تم تحديد النصف الأول من رمز PIN أولاً، ثم النصف الثاني، وفي النهاية أنتج البرنامج مفتاحًا جاهزًا للاستخدام للاتصال بالشبكة اللاسلكية. من الصعب تخيل المدة التي سيستغرقها العثور على مفتاح بهذا الطول (61 حرفًا) باستخدام الأدوات الموجودة مسبقًا. ومع ذلك، فإن wpscrack ليس الأداة المساعدة الوحيدة لاستغلال الثغرة الأمنية، وهذه لحظة مضحكة إلى حد ما: في الوقت نفسه، كان باحث آخر، Craig Heffner من شركة Technical Network Solutions، يعمل على نفس المشكلة. عندما رأى ظهور إثبات المفهوم (PoC) العامل لتنفيذ الهجوم على الإنترنت، قام بنشر الأداة المساعدة Reaver الخاصة به. فهو لا يقوم فقط بأتمتة عملية تحديد WPS-PIN واستخراج مفتاح PSK، ولكنه يوفر أيضًا عددًا أكبر من الإعدادات بحيث يمكن تنفيذ الهجوم ضد مجموعة واسعة من أجهزة التوجيه. بالإضافة إلى ذلك، فهو يدعم عددًا أكبر بكثير من المحولات اللاسلكية. قررنا أن نأخذها كأساس ونصف بالتفصيل كيف يمكن للمهاجم استخدام ثغرة أمنية في بروتوكول WPS للاتصال بشبكة لاسلكية آمنة.
كيف
كما هو الحال مع أي هجوم آخر على شبكة لاسلكية، سنحتاج إلى Linux. هنا لا بد من القول أن Reaver موجود في مستودع التوزيعة المعروفة BackTrack، والتي تتضمن أيضًا برامج التشغيل الضرورية للأجهزة اللاسلكية. لذلك، سوف نستخدمها بالضبط.
الخطوة 0. تحضير النظام
على الموقع الرسمي، يتوفر BackTrack 5 R1 للتنزيل كجهاز افتراضي ضمن برنامج VMware وصورة ISO قابلة للتمهيد. أوصي بالخيار الأخير. يمكنك ببساطة كتابة الصورة على القرص، أو يمكنك استخدام البرنامج لإنشاء محرك أقراص فلاش USB قابل للتمهيد: بطريقة أو بأخرى، بعد التمهيد من مثل هذه الوسيلة، سيكون لدينا على الفور نظام جاهز للعمل دون أي مشاكل غير ضرورية.
دورة مكثفة حول اختراق شبكات الواي فاي
- WEP (الخصوصية المكافئة السلكية) تبين أن التقنية الأولى لحماية الشبكة اللاسلكية كانت ضعيفة للغاية. يمكنك اختراقه حرفيًا في بضع دقائق باستخدام نقاط الضعف في تشفير RC4 المستخدم فيه. الأدوات الرئيسية هنا هي airodump-ng sniffer لتجميع الحزم والأداة المساعدة aircrack-ng، المستخدمة مباشرة لكسر المفتاح. هناك أيضًا أداة خاصة wesside-ng، والتي تقوم عمومًا باختراق جميع نقاط WEP القريبة تلقائيًا.
- WPA/WPA2 (الوصول المحمي اللاسلكي)
القوة الغاشمة هي الطريقة الوحيدة للعثور على مفتاح لشبكة WPA/WPA2 مغلقة (وحتى في هذه الحالة فقط إذا كان هناك تفريغ لما يسمى WPA Handshake، والذي يتم بثه عندما يتصل العميل بنقطة وصول).
يمكن أن تستمر القوة الغاشمة لأيام وشهور وسنوات. لزيادة كفاءة البحث، تم استخدام القواميس المتخصصة لأول مرة، ثم تم إنشاء جداول قوس قزح، وظهرت لاحقًا أدوات مساعدة تستخدم تقنيات NVIDIA CUDA وATI Stream لتسريع العملية باستخدام وحدة معالجة الرسومات. الأدوات المستخدمة هي aircrack-ng (القوة الغاشمة باستخدام القاموس)، وcowpatty (باستخدام جداول قوس قزح)، والبيريت (باستخدام بطاقة الفيديو).
الخطوة 1: تسجيل الدخول
تسجيل الدخول وكلمة المرور الافتراضية هي root:toor. بمجرد الدخول إلى وحدة التحكم، يمكنك بدء "X" بأمان (توجد مجموعات BackTrack منفصلة - مع كل من GNOME وKDE):
#startx
الخطوة الثانية: تثبيت برنامج Reaver
لتنزيل Reaver، سنحتاج إلى الإنترنت. لذلك، نقوم بتوصيل سلك التصحيح أو تكوين المحول اللاسلكي (القائمة "التطبيقات > الإنترنت > Wicd Network Manager"). بعد ذلك، نقوم بتشغيل المحاكي الطرفي، حيث نقوم بالتحميل احدث اصدارالمرافق عبر المستودع:
# apt-get update # apt-get install reaver
هنا يجب أن أقول أن المستودع يحتوي على الإصدار 1.3، والذي لم يعمل بشكل صحيح بالنسبة لي شخصيًا. بعد البحث عن معلومات حول المشكلة، عثرت على منشور للمؤلف يوصي بالتحديث إلى أعلى إصدار ممكن من خلال تجميع المصادر المأخوذة من SVN. هذه، بشكل عام، طريقة التثبيت الأكثر عالمية (لأي توزيع).
$ svn الخروج http://reaver-wps.googlecode.com/svn/trunk/ reaver-wps $ cd ./reaver-wps/src/ $ ./configure $ make # make install
لن تكون هناك مشاكل في التجميع ضمن BackTrack - لقد قمت بفحصه شخصيًا. في توزيعة Arch Linux التي أستخدمها، يكون التثبيت أبسط، وذلك بفضل وجود PKGBUILD المقابل:
$ yaourt -S reaver-wps-svn
الخطوة 3. الاستعداد للقوة الغاشمة
لاستخدام Reaver عليك القيام بما يلي:
- قم بتبديل المحول اللاسلكي إلى وضع المراقبة؛
- تعرف على اسم الواجهة اللاسلكية؛
- تعرف على عنوان MAC الخاص بنقطة الوصول (BSSID)؛
- تأكد من تفعيل WPS على هذه النقطة.
أولاً، دعونا نتحقق من وجود الواجهة اللاسلكية في النظام على الإطلاق:
#iwconfig
إذا كان إخراج هذا الأمر يحتوي على واجهة مع وصف (عادةً wlan0)، فهذا يعني أن النظام قد تعرف على المحول (إذا كان متصلاً بالشبكة اللاسلكية لتحميل Reaver، فمن الأفضل قطع الاتصال). لنضع المحول في وضع المراقبة:
# airmon-ng بداية wlan0
يقوم هذا الأمر بإنشاء واجهة افتراضية في وضع المراقبة، وسيتم الإشارة إلى اسمها في إخراج الأمر (عادةً mon0). نحن الآن بحاجة إلى العثور على نقطة الوصول للهجوم ومعرفة BSSID الخاص بها. دعونا نستخدم الأداة المساعدة للاستماع إلى البث اللاسلكي airodump-ng:
#airodump-ngmon0
ستظهر قائمة بنقاط الوصول ضمن النطاق على الشاشة. نحن مهتمون بالنقاط المتعلقة بتشفير WPA/WPA2 ومصادقة مفتاح PSK.
من الأفضل اختيار واحد من الأول في القائمة، لأن التواصل الجيد مع النقطة أمر مرغوب فيه لتنفيذ الهجوم. إذا كان هناك الكثير من النقاط ولا تتناسب القائمة مع الشاشة، فيمكنك استخدام أداة مساعدة أخرى معروفة - Kismet، حيث تكون الواجهة أكثر ملاءمة في هذا الصدد. اختياريًا، يمكنك التحقق في الموقع مما إذا كانت آلية WPS ممكّنة في هذه النقطة. للقيام بذلك، يأتي Reaver مزودًا بأداة الغسيل المساعدة (ولكن فقط إذا أخذته من SVN):
# ./غسل -i mon0
المعلمة هي اسم الواجهة التي تم تحويلها إلى وضع المراقبة. يمكنك أيضًا استخدام الخيار '-f' وتغذية الأداة المساعدة بملف cap تم إنشاؤه، على سبيل المثال، بواسطة نفس airodump-ng. لسبب غير معروف، لم تتضمن حزمة Reaver في BackTrack أداة الغسيل المساعدة. دعونا نأمل أن يتم تصحيح هذا الخطأ بحلول وقت نشر هذه المقالة.
الخطوة 4. تشغيل القوة الغاشمة
يمكنك الآن المتابعة مباشرة للبحث عن رقم التعريف الشخصي. لبدء تشغيل Reaver في أبسط الحالات، لا تحتاج إلى الكثير. كل ما عليك فعله هو تحديد اسم الواجهة (التي قمنا بتحويلها مسبقًا إلى وضع المراقبة) وBSSID الخاص بنقطة الوصول:
# ريفر -i mon0 -b 00:21:29:74:67:50 -vv
يعمل المفتاح "-vv" على تمكين إخراج البرنامج المحسن حتى نتمكن من التأكد من أن كل شيء يعمل كما هو متوقع.
Reaver v1.4 WiFi Protected Setup Attack Tool حقوق الطبع والنشر (ج) 2011، حلول الشبكات التكتيكية، كريج هيفنر
إذا كان البرنامج يرسل باستمرار أرقام التعريف الشخصية إلى نقطة الوصول، فهذا يعني أن كل شيء بدأ بشكل جيد، ولم يتبق سوى الانتظار بغباء. قد تستغرق العملية وقتا طويلا. أكثر وقت قصيراستغرق الأمر مني حوالي خمس ساعات لفرض رقم التعريف الشخصي الخاص بي. بمجرد تحديده، سيخبرك البرنامج بكل سرور بذلك:
[+] محاولة الرقم 64637129 [+] تم كسر المفتاح خلال 13654 ثانية [+] رمز WPS PIN: "64637129" [+] WPA PSK: "MyH0rseThink$YouStol3HisCarrot!" [+] AP SSID: "لينكسيس"
الشيء الأكثر قيمة هنا هو، بالطبع، مفتاح WPA-PSK، والذي يمكنك استخدامه على الفور للاتصال. كل شيء بسيط جدًا لدرجة أنه لا يتناسب مع رأسك.
هل من الممكن الدفاع عن نفسك؟
في الوقت الحالي، هناك طريقة واحدة فقط لحماية نفسك من الهجمات - وهي تعطيل WPS في إعدادات جهاز التوجيه. ومع ذلك، كما اتضح، هذا ليس ممكنا دائما. نظرًا لأن الثغرة الأمنية ليست موجودة على مستوى التنفيذ، بل على مستوى البروتوكول، فلا يجب أن تتوقع تصحيحًا سريعًا من الشركات المصنعة من شأنه أن يحل جميع المشكلات. أقصى ما يمكنهم فعله الآن هو مقاومة القوة الغاشمة قدر الإمكان. على سبيل المثال، إذا قمت بحظر WPS لمدة ساعة واحدة بعد خمس محاولات فاشلة لإدخال رمز PIN، فسيستغرق البحث حوالي 90 يومًا. لكن السؤال الآخر هو: ما مدى سرعة نشر هذا التصحيح لملايين الأجهزة العاملة في جميع أنحاء العالم؟
ترقية ريفر
في HOWTO أظهرنا الطريقة الأبسط والأكثر تنوعًا لاستخدام الأداة المساعدة Reaver. ومع ذلك، يختلف تنفيذ WPS من مصنع لآخر، لذلك في بعض الحالات يلزم تكوين إضافي. سأقدم أدناه خيارات إضافية يمكنها زيادة سرعة وكفاءة البحث عن المفاتيح.
- يمكنك ضبط رقم القناة ومعرف SSID لنقطة الوصول: # reaver -i mon0 -b 00:01:02:03:04:05 -c 11 -e linksys
- الخيار '—dh-small' له تأثير مفيد على سرعة القوة الغاشمة، حيث أنه يحدد قيمة صغيرة للمفتاح السري، وبالتالي تسهيل العمليات الحسابية على جانب نقطة الوصول: # reaver -i mon0 -b 00:01:02: 03:04:05 -vv - -dh-صغير
- مهلة الاستجابة الافتراضية هي خمس ثوان. إذا لزم الأمر، يمكنك تغييره: # reaver -i mon0 -b 00:01:02:03:04:05 -t 2
- التأخير الافتراضي بين المحاولات هو ثانية واحدة. ويمكن أيضًا تكوينه: # reaver -i mon0 -b 00:01:02:03:04:05 -d 0
- قد تقوم بعض نقاط الوصول بحظر WPS لفترة معينة، للاشتباه في تعرضها للاحتيال. لاحظ Reaver هذا الموقف وقام بإيقاف البحث مؤقتًا لمدة 315 ثانية افتراضيًا، يمكن تغيير مدة هذا الإيقاف المؤقت: # reaver -i mon0 -b 00:01:02:03:04:05 --lock-delay=250
- ستنهي بعض تطبيقات بروتوكول WPS الاتصال إذا كان رمز PIN غير صحيح، على الرغم من أنه وفقًا للمواصفات، يجب أن تُرجع رسالة خاصة. يتعرف Reaver تلقائيًا على هذا الموقف، ولهذا يوجد خيار "—nack": # reaver -i mon0 -b 00:01:02:03:04:05 --nack
- يهدف خيار "--eap-terminate" إلى العمل مع نقاط الوصول التي تتطلب إنهاء جلسة WPS باستخدام رسالة EAP FAIL: # reaver -i mon0 -b 00:01:02:03:04:05 --eap -إنهاء
- قد يعني حدوث أخطاء في جلسة WPS أن نقطة الوصول تحد من عدد محاولات إدخال رمز PIN، أو أنها ببساطة مثقلة بالطلبات. سيتم عرض المعلومات حول هذا على الشاشة. في هذه الحالة، يقوم Reaver بإيقاف نشاطه مؤقتًا، ويمكن ضبط وقت الإيقاف المؤقت باستخدام خيار '--fail-wait': # reaver -i mon0 -b 00:01:02:03:04:05 --fail-wait =360
التعليمات
سؤال: ما هو المحول اللاسلكي المطلوب للقرصنة؟
الإجابة: قبل التجربة، عليك التأكد من أن المحول اللاسلكي يمكن أن يعمل في وضع المراقبة. أفضل طريقة- تحقق من قائمة المعدات المدعومة على موقع مشروع Aircrack-ng. إذا كان هناك سؤال حول أي وحدة لاسلكية للشراء، فيمكنك البدء بأي محول يعتمد على شرائح RTL8187L. يمكن بسهولة العثور على أجهزة دونجل USB على الإنترنت مقابل 20 دولارًا.
سؤال: لماذا تظهر لي أخطاء "المهلة" و"خارج الترتيب"؟
الجواب: يحدث هذا عادة بسبب مستوى منخفضالإشارة وضعف الاتصال بنقطة الوصول. بالإضافة إلى ذلك، قد تقوم نقطة الوصول بحظر استخدام WPS مؤقتًا.
سؤال: لماذا لا يعمل انتحال عنوان MAC بالنسبة لي؟
الإجابة: من الممكن أن تقوم بتزوير MAC الخاص بالواجهة الافتراضية mon0، وهذا لن ينجح. يجب عليك تحديد اسم الواجهة الحقيقية، على سبيل المثال، wlan0.
سؤال: لماذا يعمل Reaver بشكل سيئ عندما تكون الإشارة سيئة، على الرغم من أن نفس اختراق WEP يعمل بشكل جيد؟
الإجابة: يحدث اختراق WEP عادةً عن طريق إعادة إرسال الحزم الملتقطة للحصول على المزيد من متجهات التهيئة (IVs) اللازمة لإجراء اختراق ناجح. في هذه الحالة، لا يهم ما إذا كانت أي حزمة قد فقدت أو تعرضت للتلف بطريقة أو بأخرى على طول الطريق. ولكن لمهاجمة WPS، يجب عليك اتباع بروتوكول نقل الحزمة بدقة بين نقطة الوصول وReaver للتحقق من كل رمز PIN. وإذا فقدت بعض الحزمة أو وصلت في شكل غير لائق، فسيتعين عليك إعادة إنشاء جلسة WPS. وهذا يجعل الهجمات على WPS أكثر اعتمادًا على قوة الإشارة. من المهم أيضًا أن تتذكر أنه لمجرد أن المحول اللاسلكي الخاص بك يرى نقطة وصول، فإن هذا لا يعني أن نقطة الوصول تراك. لذلك، إذا كنت المالك السعيد لمحول الطاقة العالية من شبكة ALFA وهوائي بضع عشرات من ديسيبل، فلا تتوقع أن تتمكن من كسر جميع نقاط الوصول التي تم اكتشافها.
سؤال: يرسل Reaver دائمًا نفس رقم التعريف الشخصي (PIN) إلى نقطة الوصول، فما المشكلة؟
الإجابة: تحقق من تنشيط WPS على جهاز التوجيه. يمكن القيام بذلك باستخدام أداة الغسيل المساعدة: قم بتشغيلها وتأكد من وجود هدفك في القائمة.
سؤال: لماذا لا يمكنني الارتباط بنقطة وصول؟
الإجابة: قد يكون هذا بسبب ضعف قوة الإشارة أو لأن المحول الخاص بك غير مناسب لمثل هذا البحث.
سؤال: لماذا أستمر في تلقي أخطاء "تم اكتشاف تقييد المعدل"؟الإجابة: هذا لأن نقطة الوصول قامت بحظر WPS. عادةً ما يكون هذا حظرًا مؤقتًا (حوالي خمس دقائق)، لكن في بعض الحالات يمكنهم فرض حظر دائم (إلغاء الحظر فقط من خلال اللوحة الإدارية). يوجد خطأ واحد مزعج في الإصدار 1.3 من Reaver، والذي بسببه لم يتم الكشف عن إزالة هذه الأقفال. كحل بديل، يقترحون استخدام خيار "—تجاهل الأقفال" أو تنزيل أحدث إصدار من SVN.
سؤال: هل يمكنني تشغيل مثيلين أو أكثر من Reaver في وقت واحد لتسريع هجومي؟
الإجابة: من الناحية النظرية، هذا ممكن، ولكن إذا هاجموا نفس نقطة الوصول، فمن غير المرجح أن تزيد سرعة البحث، لأنها في هذه الحالة محدودة بسبب ضعف الأجهزة الخاصة بنقطة الوصول، والتي تم تحميلها بالكامل بالفعل حتى مع مهاجم واحد. .
في الوقت الحاضر، تحتوي كل شقة ومنزل تقريبًا على جهاز توجيه - جهاز لشبكة WiFi لاسلكية. هذا الجهاز سهل الاستخدام للغاية، وبفضله يمكنك الاتصال بسهولة بشبكة WiFi في المنزل. لكن الإعدادات غالبا ما تستغرق الكثير من الوقت، خاصة بالنسبة للمستخدمين عديمي الخبرة. هناك عدة أزرار على جهاز التوجيه (جهاز التوجيه)، أحدها يحمل اختصار WPS، والذي ربما يكون الأكثر غموضًا على الإطلاق.
ما هو WPS
يعد WPS، أو Wi-Fi Protected Setup، معيارًا يبسط إعداد شبكة لاسلكية، لذلك يحتوي كل جهاز توجيه حديث على هذا الزر . هذه الميزة تساعد الأجهزة الأخرى (الهاتف الخلوي، الكمبيوتر اللوحي، الكمبيوتر المحمول، الكمبيوتر الشخصي، وما إلى ذلك) الاتصال بأمان وسهولة بشبكة WiFi التي أنشأها جهازك. ولهذا السبب كان يسمى هذا المعيار في الأصل Wi-Fi Simple Config. يقوم VPS أيضًا بتشفير شبكتك اللاسلكية حتى لا يتمكن المستخدمون الآخرون من الوصول إلى شبكتك. تجدر الإشارة إلى أن هذا يسمى QSS على أجهزة توجيه TP-Link.
بناءً على ما سبق، يمكنك فهم ماهية VPS وسبب الحاجة إليها. لقد حان الوقت لمعرفة كيفية وضع هذا موضع التنفيذ.
كيفية استخدام بروتوكول WPS
هناك طريقتان للاتصال بمعيار UPS:
- اتصال البرمجيات
- اتصال الأجهزة
كيف تختلف هاتين الطريقتين؟ ص اتصال برنامج WPSيتم تنفيذها باستخدام رمز PIN، الذي يتكون من ثمانية أرقام، و اتصال الأجهزة- باستخدام زر على جهاز التوجيه. دعونا نتعرف على كيفية تمكين وظيفة VPS في كلتا الحالتين.
اتصال البرمجيات
يتم استخدام هذا الاتصال إذا لم يكن لدى جهاز التوجيه زر مناسب، ولكن يمكن أن تعمل هذه الوظيفة. عادةً ما تتم الإشارة إلى رمز PIN المطلوب على الملصق أو على علبة الجهاز، ولكن إذا لم تجده هناك، فيمكنك الاطلاع على رمز PIN في لوحة الإدارة الخاصة بجهاز التوجيه. هناك ما عليك سوى الانتقال إلى قسم "WPS".
عندما تعرف رمز PIN، ستحتاج إلى النقر فوق أيقونة WiFi في علبة النظام. هناك تجد شبكتك وتحاول الاتصال بها. بعد ذلك، سيتم فتح نافذة حيث سيطلب منك معالج إعداد النظام رمز PIN الذي نظرت إليه مسبقًا على الملصق أو في قسم "WPS". بعد إدخال الرمز، انقر فوق الزر "التالي" وانتظر. وفي بضع ثوانٍ فقط، ستتمكن من العمل بأمان مع شبكتك اللاسلكية.
اتصال الأجهزة
مع هذه الطريقة الأمور أبسط قليلا. تحتاج إلى النقر فوق زر VPS الموجود على جهاز التوجيه نفسه وعلى الجهاز الذي تريد توصيله بالشبكة اللاسلكية. ثم عليك الانتظار قليلاً أثناء توصيل الأجهزة. لكن إذا كان الجهاز الذي تحتاجه لا يحتوي على وظيفة VPN، كما هو الحال في بعض الهواتف الذكية، فيجب عليك أولاً البدء في الاتصال بالشبكة، ثم الضغط على زر WPS.
ولكن تجدر الإشارة إلى أنه في العديد من نماذج أجهزة التوجيه، يتم دمج أزرار إعادة الضبط وWPS. كما تعلم، فإن إعادة الضبط هي إعادة ضبط جهاز التوجيه على إعدادات المصنع. لتجنب إعادة الضبط عن طريق الخطأ، يجب عليك الضغط على الزر لمدة لا تزيد عن ثانيتين. سيؤدي الضغط لفترة طويلة على هذا الزر إلى إعادة ضبط إعدادات المصنع.
تشغيل وإيقاف أجهزة التوجيه
تحتاج في بعض الأحيان إلى تمكين أو تعطيل وظيفة VPS على جهاز التوجيه الخاص بك. للقيام بذلك، نحن بحاجة للذهاب إلى إعدادات جهاز التوجيه.
أي متصفح سوف يفعل هذا. تحتاج إلى إدخال عنوان جهاز التوجيه في شريط العناوين، ثم تسجيل الدخول وكلمة المرور الخاصة بك. عادة ما يتم كتابة عنوان جهاز التوجيه على الملصق. ومع ذلك، إذا لم يكن لديك ملصق، فيمكنك العثور على العنوان في إعدادات بطاقة الشبكة أو معلومات الاتصال.
بعد العثور على عنوان جهازك وإدخال معلومات تسجيل الدخول وكلمة المرور الخاصة بك، يتم فتح نافذة التفويض. كل ما عليك فعله هو إدخال اسم المستخدم وكلمة المرور الخاصة بك. في بعض الأحيان يكون تسجيل الدخول وكلمة المرور الافتراضيين هما admin. بعد إدخال جميع البيانات الضرورية، اضغط على زر الإدخال وأدخل إعدادات جهاز التوجيه الخاص بك.
أكثر من نصف مالكي البوابة لا يعرفون حتى أن جهاز التوجيه يحتوي على أداة مساعدة QSS مدمجة. إنه يبسط توصيل الأدوات الذكية وأجهزة الكمبيوتر الإلكترونية بشبكة Wi-Fi. يبقى معرفة مكان وجود WPS على جهاز التوجيه، وما هو وكيفية إلغاء تنشيط المعيار.
يتيح لك WPS الاتصال بالشبكة العالمية بسهولة وأمان دون إدخال رمز خاص.
الهدف الرئيسي هو أتمتة عملية تثبيت الاتصالات اللاسلكية.
هذه الميزة لها مزايا واضحة:
- حجم كبير من نقل المعلومات؛
- تفعيل سريع بنقرة واحدة.
- استخدام بسيط ومريح.
- وتعيين اسم الشبكة الافتراضي وكلمة المرور؛
- إعداد النظام دون الوصول إلى الإنترنت.
تشمل عيوب المعيار صعوبة توصيل بعض الأدوات وإمكانية اختراق رمز PIN عن طريق التخمين.
طرق إعداد زر WPS على جهاز التوجيه الخاص بك
هناك طريقتان لتخويل الوضع:
- عبر وضع PBC؛
- باستخدام رقم التعريف الشخصي.
إذا كان هناك زر WPS على المودم والجهاز المتصل، فلن تكون هناك حاجة إلى إعدادات إضافية. كل ما عليك فعله هو الضغط على الزر ثم تحريره.
قبل تفعيل وضع WPS، عليك الذهاب إلى إعدادات المودم. هنا يمكنك تنفيذ عدد من الوظائف الأخرى، على سبيل المثال:
- تعيين المعلمات لقناة آمنة؛
- إنشاء شبكة افتراضية بقواعدك الخاصة؛
- حماية الأجهزة من السيول.
يتم تسجيل الدخول إلى إعدادات البوابة وفقًا للتعليمات.
كيفية تفعيل الميزة
هناك نوعان من تفعيل WPS:
- المعدات. تحتوي جميع الوحدات الحديثة على زر WPS الضروري. عادة ما يتم توقيعه بهذه الطريقة. يحدث أن يكون زر wps الموجود على جهاز التوجيه محجوبًا مع إعادة ضبط إعدادات المودم. إذا احتفظت به لمدة خمس ثوانٍ تقريبًا، فسيتم إرجاع الإعدادات إلى إعدادات المصنع. ولذلك، عليك أن تكون حذرا عند الضغط. تحتاج فقط إلى الضغط على الزر مرة واحدة.
- برنامج.هذا القسم موجود في إعدادات البوابة. تتطلب هذه الطريقة استخدام رقم التعريف الشخصي. يُشار إليه عادةً على غلاف وحدة الشبكة.
يختلف تمكين WPS حسب نوع المودم وعلامته التجارية:
- دي لينك. انتقل إلى "الإعدادات المتقدمة" وانقر على علامة التبويب "WPS" في مجموعة "Wi-Fi". بعد ذلك، حدد مربع الاختيار "تمكين WPS" واكتب رمز PIN.
- تي بي لينك. يمكنك تمكين QSS من خلال العمود الموجود في الواجهة الرئيسية. للقيام بذلك، قم بتعيين الحالة إلى "تمكين". ستعرض نافذة رقم التعريف الشخصي الحالي رمز PIN الذي تحتاج إلى تدوينه.
- زيكسيل. افتح "الشبكة - الشبكة اللاسلكية" وانتقل إلى "WPS". لتنشيط المعيار، حدد المربع بجوار "تمكين WPS".
- آسوس. لبدء الوظيفة، انتقل إلى علامة التبويب "الشبكة اللاسلكية" وحدد "WPS". بعد ذلك، اضبط مفتاح "Enable WPS" على الوضع "ON". سيشير حقل رمز PIN إلى الأحرف التي سيتم إدخالها عند الاتصال.
تتوفر وظيفة WPS للاتصال من هاتف ذكي يعمل بنظام Android. للقيام بذلك، انتقل إلى المعلمات انترنت لاسلكيعلى هاتفك وحدد الزر الذي يحتوي على نقاط في الزاوية. في القائمة التي تفتح، انقر فوق "وظائف إضافية"، ثم انقر فوق "زر WPS". بعد ذلك، يظهر مؤشر يشير إلى الاتصال. ونتيجة لذلك، اضغط على زر QSS على المودم.
تعطيل WPS على جهاز التوجيه
يعتمد تعطيل المعيار على نوع جهاز التوجيه:
- دي لينك. قم بتشغيل إعدادات جهاز التوجيه وانقر على قسم "خيارات متقدمة"، ثم على "WI-FI PROTECTED SETUP". ثم قم بإلغاء تحديد المربع "تمكين" واحفظ المعلمات.
- تي بي لينك. انتقل إلى إعدادات الويب الخاصة بوحدة الشبكة وحدد قسم "WPS". ثم انقر فوق "تعطيل WPS" .
- زيكسيل. لتعطيل الوظيفة، افتح "الشبكة - الشبكة اللاسلكية" وانتقل إلى "WPS". ثم قم بوضع علامة أمام "تمكين WPS".
- آسوس. أدخل إلى واجهة جهاز التوجيه وحدد قسم "الشبكة اللاسلكية" الموجود على جانب القائمة في كتلة "الإعدادات المتقدمة". بعد ذلك، في علامة تبويب البروتوكول، يمكنك تعطيل WPS على جهاز التوجيه عن طريق تحديد "إيقاف".
ماذا يعني إذا يومض WPS على جهاز التوجيه؟
إذا كانت وحدة الشبكة تحتوي على مؤشر ضوئي، فيمكن مراقبة عملية التشغيل بصريًا. إذا كانت الإشارة متقطعة فهذا يدل على ذلك هذه اللحظةيتم الآن توصيل جهاز. يستمر الإجراء حوالي دقيقة.
بعد اكتشاف زر WPS على جهاز التوجيه الخاص بهم، يتساءل العديد من المستخدمين عن الغرض من هذا الزر وما هو الغرض منه. إذا كنت مهتمًا أيضًا بهذه المشكلة، نقترح عليك قراءة هذه المقالة.
يرمز WPS إلى Wi-Fi Protected Setup وهو معيار مصمم لتسهيل الاتصال بشبكة Wi-Fi محمية دون المساس بالأمان. تم تطوير هذا المعيار من قبل رابطة لشركات تكنولوجيا المعلومات تسمى Wi-Fi Alliance وتم تقديمه في عام 2007.
الميزة الرئيسية لـ WPS هي أنه يسمح لك بالاتصال بشبكة Wi-Fi دون استخدام كلمة مرور. وفي الوقت نفسه، الاتصال وكل شيء شبكة واي فاييبقى محميًا. والوقت اللازم للاتصال أقل من الوقت المطلوب للاتصال العادي.
بالنسبة لمالك نقطة اتصال Wi-Fi، قد لا تبدو هذه الميزة مفيدة جدًا. بعد كل شيء، الاتصال بشبكة Wi-Fi مرة واحدة ليس بالأمر الصعب. ومع ذلك، إذا كنت تستضيف في كثير من الأحيان الضيوف الذين يأتون إليك بأدواتهم الذكية، فقد لا يكون من الممكن استبدال WPS ببساطة. ستوفر لك هذه التقنية مشاكل لا نهاية لها في العثور على كلمة مرور Wi-Fi وتذكرها.
كيفية استخدام زر WPS على جهاز التوجيه
هناك طريقتان للاتصال بشبكة Wi-Fi باستخدام WPS. الطريقة الأولى تسمى الأجهزة، وهي بسيطة وسريعة قدر الإمكان. من أجل الاتصال باستخدام هذه الطريقة، تحتاج فقط إلى الضغط في نفس الوقت على زر WPS الموجود على جهاز التوجيه وعلى الجهاز الذي يتصل بشبكة Wi-Fi. وبعد ذلك سيتعرف جهاز التوجيه والجهاز المتصل على بعضهما البعض ويؤسسان اتصال Wi-Fi. إذا كان الجهاز الذي تتصل به لا يحتوي على زر WPS منفصل، فأنت بحاجة إلى الانتقال إلى إعدادات Wi-Fi وبدء الاتصال عبر WPS هناك، ثم الضغط على زر WPS الموجود على جهاز التوجيه.
الطريقة الثانية للاتصال بشبكة Wi-Fi عبر WPS تسمى البرنامج. أنها تنطوي على استخدام رمز PIN خاص. في هذه الحالة، للاتصال، تحتاج إلى معرفة رمز PIN الخاص بالجهاز الذي تريد توصيله بشبكة Wi-Fi وإدخال رمز PIN هذا في إعدادات جهاز التوجيه. وبعد ذلك سيتعرف جهاز التوجيه والجهاز المتصل على بعضهما البعض ويقومان بإعداد اتصال Wi-Fi. نظرًا للحاجة إلى استخدام رمز PIN، فإن هذه الطريقة أبطأ بكثير، ولكنها لا تتطلب الضغط على أي أزرار.
كيفية تمكين WPS على جهاز التوجيه
لكي يعمل كل ما سبق، بالطبع، يجب تمكين WPS على جهاز التوجيه. توجد إعدادات WPS عادةً داخل قسم إعدادات Wi-Fi. على سبيل المثال، سنوضح كيفية تمكين WPS على نماذج أجهزة التوجيه الشائعة.
على جهاز التوجيه ASUS الخاص بك، يجب عليك الانتقال إلى قسم "الشبكة الآمنة" وفتح علامة التبويب "WPS" هناك. في علامة التبويب هذه، سيتوفر مفتاح لتمكين WPS أو تعطيله على جهاز التوجيه.
على أجهزة توجيه TP-LINK، يتم وضع إعدادات WPS على اللوحة الرئيسية. كل ما عليك فعله هو الضغط على رابط "WPS" وستظهر الإعدادات التي تحتاجها أمامك. لتمكين WPS هنا، ما عليك سوى النقر فوق الزر "تمكين WPS".
على أجهزة توجيه D-LINK، تحتاج إلى فتح القسم "متقدم" والانتقال إلى القسم الفرعي "إعداد Wi-Fi المحمي". لتمكين WPS هنا، يجب عليك تحديد المربع المجاور لعنصر "تمكين".
على أجهزة توجيه ZyXEL، تحتاج إلى فتح قسم "الشبكة - الشبكة اللاسلكية" والانتقال إلى علامة التبويب "WPS". لتمكين هذه الوظيفة، تحتاج إلى تحديد المربع المجاور لوظيفة "تمكين WPS".
كيفية توصيل هاتف ذكي يعمل بنظام Android بشبكة Wi-Fi عبر WPS
لتوصيل هاتفك الذكي الذي يعمل بنظام Android بشبكة Wi-Fi عبر WPS، يتعين عليك الانتقال إلى إعدادات Wi-Fi على نظام Android والنقر على الزر الذي يحتوي على ثلاث نقاط.
بعد ذلك، سيتم فتح قائمة صغيرة. هنا تحتاج إلى تحديد "وظائف إضافية".
بعد ذلك، سيتم فتح قسم به إعدادات إضافية. هنا تحتاج إلى النقر على زر "WPS". سيؤدي النقر فوق هذا الزر إلى بدء عملية الاتصال عبر WPS. في الواقع، هذا الزر الموجود في القائمة يحاكي الضغط على زر WPS الخاص بالجهاز.
بعد ذلك، سيظهر مؤشر الاتصال على الشاشة.
الآن كل ما تبقى هو الضغط على زر WPS الموجود على جهاز التوجيه مع الاستمرار في الضغط عليه لمدة 3-4 ثوانٍ تقريبًا. بعد ذلك، سيفكر الهاتف الذكي الذي يعمل بنظام Android لمدة 10 ثوانٍ تقريبًا وستظهر رسالة على الشاشة تفيد بأنك متصل بشبكة Wi-Fi المحددة.
يمكنك أيضًا الاتصال على Android باستخدام رمز PIN. في هذه الحالة، في إضافية اعدادات الواي فايتحتاج إلى النقر فوق "إدخال رمز WPS PIN".
بعد ذلك، ستظهر نافذة منبثقة على الشاشة تحتوي على مؤشر الاتصال ورمز PIN الذي يجب إدخاله على جهاز التوجيه.
بعد ذلك، على الفور تقريبًا، يتصل Android بشبكة Wi-Fi.
كيفية توصيل جهاز كمبيوتر يعمل بنظام Windows 7 بشبكة Wi-Fi عبر WPS
على جهاز كمبيوتر سطح المكتب، يعد الاتصال عبر WPS أسهل من الاتصال بالهاتف الذكي الذي يعمل بنظام Android. على سبيل المثال، دعونا نوضح كيف يحدث هذا على جهاز كمبيوتر محمول يعمل بنظام التشغيل نظام ويندوز 7.
أولاً، عليك النقر على أيقونة Wi-Fi الموجودة على شريط المهام. بعد فتح قائمة الشبكات المتاحة، تحتاج إلى العثور على الشبكة التي تريد الاتصال بها، وتحديدها والنقر على زر "الاتصال".
بعد ذلك، سيتم فتح نافذة لإدخال كلمة المرور. إذا تم تمكين WPS على جهاز التوجيه، فسيتم كتابة أسفل سطر إدخال كلمة المرور أنه يمكنك الاتصال بالشبكة عن طريق الضغط على زر WPS الموجود على جهاز التوجيه.
نحن نفعل كما هو مكتوب. اضغط على الزر واستمر في الضغط عليه حتى تظهر رسالة حول تلقي المعلمات من جهاز التوجيه.
بعد تلقي المعلمات من جهاز التوجيه، ستظهر نافذة بها مؤشر اتصال.
وبعد بضع ثوانٍ، يتصل الكمبيوتر المحمول بشبكة Wi-Fi.
مرحبًا! قررت أن أتحدث عن التكنولوجيا اليوم WPS (QSS) ، سأقول لك نفس الشيء ما هو زر QSS الموجود على جهاز توجيه Wi-Fi؟وكيفية وضعها موضع التنفيذ. يبدو لي أن جميع أجهزة التوجيه الحديثة لديها الآن تقنية WPS (QSS)، وبالتالي فإن المعلومات ذات صلة. في جهاز التوجيه TL-WR841N الخاص بي، وفي أجهزة التوجيه TP-Link بشكل عام، تسمى هذه الوظيفة QSS.
QSS، أو WPS، هي تقنية تسمح لك بإنشاء شبكة لاسلكية بشكل شبه تلقائي اتصال واي فايبين جهاز التوجيه والجهاز الذي تريد توصيله بالشبكة.
تم فك شفرتها على النحو التالي:
WPS - إعداد محمي بتقنية Wi-Fi
QSS – إعداد الأمان السريع
والآن أصف ذلك بكلماتي الخاصة. على سبيل المثال، يأتي الضيوف إليك ويريدون الاتصال بشبكة Wi-Fi الخاصة بك. ماذا تفعل عادة؟ ابحث عن كلمة مرور Wi-Fi، ثم ستحتاج إلى إدخالها على الجهاز وهذه هي الطريقة الوحيدة للاتصال. وتعمل تقنية QSS على تبسيط هذا الإجراء.
ما عليك سوى العثور على شبكتك على الجهاز، وتحديد WPS في الإعدادات الإضافية والضغط على زر "Puch" (لدي هذا على هاتفي)، ثم انقر فوق اتصال، وعلى جهاز التوجيه اضغط على الزر QSS. تتبادل الأجهزة رمز PIN وتتصل ببعضها البعض. كما ترون، كل شيء مناسب، لا تحتاج إلى إدخال أي شيء. لقد فحصته بنفسي، كل شيء يعمل بشكل جيد.
والآن سأكتب بمزيد من التفصيل:
- كيفية تمكين (تعطيل) QSS على جهاز توجيه TP-Link.
- كيفية توصيل جهاز (هاتف) به موزع انترنتباستخدام تقنية QSS
- ما هي مخاطر استخدام تقنية WPS (QSS)؟
كيفية تمكين/تعطيل QSS على جهاز توجيه TP-Link؟
عندما كتبت مقالا عن الإعداد، ذكرت زر QSS، على هذا الموجه يبدو كما يلي:
على الفور، قبل أن أنسى، أريد أن أعطي إجابة لأولئك الذين يسألون: إذا قمت بالنقر فوق زر QSS هذا، فهل يعني ذلك أن الجميع سيكونون قادرين على الاتصال بجهاز التوجيه الخاص بي؟ الجواب هو لا، هذا الزر يعمل فقط عندما تضغط عليه، ولفترة من الوقت بعد الضغط عليه (ليس لفترة طويلة)، وفي تلك اللحظة تقوم بتوصيل هاتفك أو جهازك اللوحي. تستغرق عملية الاتصال وتبادل رمز PIN بضع ثوانٍ فقط.
يمكن تمكين أو تعطيل وظيفة QSS في إعدادات جهاز التوجيه. مباشرة بعد إعداد جهاز التوجيه، تم تمكين هذه التقنية بالنسبة لي، ولا تزال تعمل. لتمكين أو تعطيل بروتوكول QSS، أو إنشاء رمز PIN جديد، وكذلك لإضافة جهاز جديد من لوحة تحكم جهاز التوجيه، عليك الذهاب إلى إعدادات جهاز التوجيه.
لقد كتبت بالفعل عدة مرات كيفية القيام بذلك، اكتب العنوان 192.168.1.1 في شريط عنوان المتصفح، وأدخل تسجيل الدخول وكلمة المرور للوصول إلى الإعدادات (المسؤول والمسؤول افتراضيًا) وتأكيد تسجيل الدخول.
ثم على اليسار انتقل إلى علامة التبويب "QSS"، سيتم فتح الصفحة "QSS (الإعداد السريع والآمن)". إذا كانت لديك حالة QSS المعاكسة: ممكّن، فهذا يعني أن التقنية ممكّنة، لتعطيل QSS، انقر فوق الزر "تعطيل QSS". وبناءً على ذلك، إذا تم تعطيله، فلتمكينه، عليك الضغط على الزر "ممكّن".
كيفية توصيل جهاز بجهاز توجيه Wi-Fi باستخدام تقنية QSS؟
سأوضح لك عملية الاتصال بجهاز التوجيه باستخدام تقنية QSS، باستخدام جهاز التوجيه WR841N وهاتف HTC One V كمثال.
تشغيل واي فاي الهاتفوانتظر حتى تظهر شبكتنا في القائمة. نضغط عليه وسيطالبنا الهاتف على الفور بإدخال كلمة المرور. لكننا نختار "خيارات متقدمة"، ثم زر "WPS" و"Push". في هذه اللحظة، اضغط باستمرار على زر QSS الموجود على جهاز التوجيه، وعلى الهاتف انقر فوق "اتصال". هذا كل شيء، سوف يتصل الهاتف بجهاز التوجيه، ويمكنك تحرير الزر الموجود على جهاز التوجيه.
ما هي مخاطر استخدام تقنية WPS (QSS)؟
هناك نقاط ضعف وأصدقاء وهناك خطر من اختراق شبكتك عبر QSS. من حيث المبدأ، من المستحيل حماية شبكة Wi-Fi الخاصة بك بشكل كامل، ولكن تمكين QSS يزيد فقط من خطر الاختراق.
ونصيحتي لك هي أنه إذا كنت نادرًا ما تقوم بتوصيل أجهزة جديدة بجهاز التوجيه الخاص بك، فمن الأفضل تعطيل بروتوكول QSS، فأنت لا تحتاج إليه عمليًا. حسنًا، إذا كنت تقوم في كثير من الأحيان بتوصيل أجهزة جديدة، فاستخدم QSS ولا تفكر في الأشياء السيئة :)، أحيانًا. إذا كنت مرتاحًا لهذه التكنولوجيا، فلا يجب أن تتخلى عنها. حظ سعيد!
أيضا على الموقع:
ما هي QSS وWPS؟ ما هو زر QSS الموجود على جهاز توجيه Wi-Fi وكيفية استخدامه؟تم التحديث: 3 مارس 2014 بواسطة: مسؤل