WPS umožňuje klientovi pripojiť sa k prístupovému bodu pomocou 8-miestneho číselného kódu (PIN). Kvôli chybe v norme však treba uhádnuť len 4 z nich. Stačí teda len 10 000 pokusov hrubou silou a bez ohľadu na zložitosť hesla pre prístup k bezdrôtovej sieti automaticky získate tento prístup a s ním aj toto heslo také, aké je.
Vzhľadom na to, že k tejto interakcii dochádza pred akýmikoľvek bezpečnostnými kontrolami, môžete odoslať 10-50 žiadostí o prihlásenie WPS za sekundu a po 3-15 hodinách (niekedy viac, niekedy menej) dostanete kľúče.
Keď bola táto zraniteľnosť objavená, výrobcovia začali zavádzať limit na počet pokusov o prihlásenie (rate limit), po prekročení ktorého prístupový bod na istý čas automaticky vypne WPS – zatiaľ však nie je viac ako polovica takýchto zariadení z tých, ktorí už boli prepustení bez tejto ochrany. Ba čo viac – nič zásadne nemení ani dočasné vypnutie, keďže pri jednom pokuse o prihlásenie za minútu potrebujeme iba 10 000/60/24 = 6,94 dňa. A PIN sa zvyčajne nájde skôr, ako prejde celý cyklus.
Ako to funguje:
Mechanizmus sám nastavuje názov siete a šifrovanie, t.j. používateľ nemusí ísť do webového rozhrania a nič konfigurovať. Jeho úlohou je jednoducho zadať správny Pin a dostane všetky potrebné nastavenia.Na to potrebujeme dva programy: Dumpper a Jumpstart.
Prvý z nich potrebujeme, aby sme z nájdených pripojení WiFi zistili rovnaký PIN.
Takže začnime:
Spúšťame program Dumpper. Na karte redes, ktorá je označená na obrázku 1, kontrolujeme prítomnosť WiFi adaptér a potom stlačte tlačidlo Skenovať. Je to potrebné na kontrolu prítomnosti bezdrôtových sietí.Obrázok 1 - Záložka Redes
Potom sa v poli Redes detectadas zobrazí počet a zoznam nájdených bezdrôtových sietí, ako je znázornené na obrázku 2.
Obrázok 2 - Nájdené siete
Ďalej musíme prejsť na kartu WPS. Tu musíte kliknúť na tlačidlo Todas las redes, aby ste určili pin zariadení dostupných na pripojenie. A kliknite na Skenovať. Potom sa objaví výstup pripojení a ich kolík.
Obrázok 3 - WPS
Obrázok 4 - WPS Pin
Ďalším krokom je kontrola pripojenia k WiFi pripojeniu RVK_576 cez pin. Ak to chcete urobiť, spustite program JumpStart.
Vyberte položku „Pripojiť sa k bezdrôtovej sieti“ a kliknite na tlačidlo „Ďalej“, ako je znázornené na obrázku 5:
Obrázok 5 - JumpStart
Je dôležité zrušiť začiarknutie políčka „Automaticky vybrať sieť“, ako je znázornené na obrázku 6.
Potom kliknite na tlačidlo Ďalej.
Obrázok 6 - Vložte kolík
Potom vyberte požadované pripojenie ako na obrázku 7 a kliknite na tlačidlo Ďalej.
Obrázok 7 - Výber pripojenia.
Potom sa spustí proces pripojenia k sieti RVK_576 cez pin, ako na obrázku 8:
Obrázok 8 - Proces pripojenia.
Ak je funkcia pripojenia WPS povolená v nastaveniach smerovača, ku ktorému sa pripájame, potom sa nám zobrazí okno so správou, ako na obrázku 9, že pripojenie bolo nadviazané.
Obrázok 9 - Zapojenie
Po všetkých týchto krokoch bude heslo z WiFi pripojenia môžeme sa pozrieť do vlastností bezdrôtovej siete zaškrtnutím políčka "zobraziť vstupné znaky". Príklad je na obrázku 10.
Obrázok 10 - Vlastnosti bezdrôtovej siete
Ak je funkcia Wps zakázaná, pripojenie sa ukončí.
Ako ochrániť svoju Wifi sieť pred takýmito pripojeniami?
Od dnešného dňa je jedinou možnosťou vypnutie WPS. Ak máte vy alebo vaši priatelia problémy s „nastavením“ siete, zapnite WPS len vtedy, keď pripojíte nové zariadenie. Je pravda, že nie všetky smerovače / firmvér vo všeobecnosti poskytujú túto príležitosť. Nie je to však až také zlé. Novší firmvér obmedzuje možnosť zhody pomocou obmedzenia rýchlosti – po niekoľkých neúspešných pokusoch o autorizáciu sa WPS automaticky vypne. Niektoré modely predlžujú čas vypnutia ešte viac, ak sa v krátkom intervale uskutočnilo viac neúspešných pokusov o vstup.Tajomné tlačidlo WPS na smerovači - čo to je? Na väčšine zariadení sa tlačidlo označené alebo so svietiacim štítkom WPS zvyčajne nachádza na boku puzdra na ovládacom paneli alebo na zadná strana vedľa zásuviek.
Graficky je tento kláves označený dvoma oblúkovými šípkami smerujúcimi na seba. Umiestnenie tlačidla je znázornené na obr. #1 a 2. Málokto má predstavu, ako správne nakonfigurovať funkciu WPS na samotnom routeri.
Režim WPS na smerovači - čo to je?
Ide o štandard alebo v terminológii profesionálov protokol. Bol vyvinutý v roku 2007. Skratka WPS znamená – Wi-Fi Protected Setup – bezpečné pripojenie k sieti Wi-Fi.
Tento protokol bol špeciálne navrhnutý pre neskúsených používateľov. Jednoduchosť tohto štandardu umožňuje každému laikovi pripojiť sa a nezávisle nakonfigurovať distribúciu signálu lokálnej siete bezdrôtového internetu na smerovači.
Tento režim tiež automaticky pripojí zariadenie k sieti World Wide Web po reštarte, aj keď sa stratí prístupové heslo.
Technológia WPS vám umožňuje automaticky priradiť názov domácej siete, vygeneruje šifru na jej ochranu pred neoprávneným prístupom a vysiela stabilný rádiový signál súčasne pre viacero zariadení (smartfón, tablet, notebook, TV s možnosťou Smart).
Súčasne systém poskytuje vysoká rýchlosť prenos informácií. Rôzne modely domácich základňových staníc aktivujú bezdrôtový režim rôznymi spôsobmi.
Ako funguje režim WPS
Riadiaci algoritmus pre túto funkciu je jednoduchý. Nastavenie a preinštalovanie bezdrôtovej siete zahŕňa dva kroky:
- nastavenie prístupového bodu smerovača (smerovača);
- pripojenie používateľov k vytvorenej a aktivovanej lokálnej bezdrôtovej sieti.
Protokol WPS tieto manipulácie značne zjednodušuje.
Prevádzka sa konfiguruje automaticky prenosom potrebných údajov zo smerovača do ovládača. V tomto prípade zostáva identifikátor (názov) siete – SSID – rovnaký. Procesor náhodne vygeneruje nové bezpečnostné heslo.
Protokol WPS podporujú bez výnimky všetky operačné systémy vytvorené na platforme Windows, určené pre stacionárne počítače aj mobilné zariadenia.
Pre operačné systémy, ktoré nemajú integrované pomocné programy pre WPS, boli vyvinuté špeciálne ovládače, ktoré umožňujú pripojenie k bezdrôtovej sieti.
Ako nastaviť bezdrôtovú sieť?
Jednou z výhod štandardu WPS je možnosť konfigurácie bez nutnosti vstupu do digitálneho rozhrania. Existujú dve možnosti aktivácie domácej siete:
- hardvér
- stlačením tlačidla WPS na smerovači; tento režim automatické ladenie s názvom Pripojiť tlačidlom;
- pri absencii tlačidla sa jeho virtuálna verzia nachádza v digitálnom rozhraní zariadenia
- program
- niektoré moduly podporujúce protokol WPS nemajú na puzdre tlačidlo automatického resetovania, pre aktiváciu siete cez WEB rozhranie je potrebné zadať osemmiestny PIN kód;
- PIN kód je možné zadať aj cez počítač (laptop) po pripojení k smerovaču a aktivácii relácie programu.
Poradenstvo. PIN kód je vytlačený výrobcom na štítku umiestnenom na zadnej alebo spodnej strane puzdra zariadenia (pozri obr. 3). V nastaveniach zariadenia môže používateľ zmeniť kód.
Po stlačení tlačidla počkajte dve až tri minúty. Počas tejto doby všetky aktivované zariadenia nadviažu vzájomný kontakt a tým aj lokálnej sieti.
Ak majú adaptéry prijímacích zariadení aj tlačidlo WPS, potom sa stlačí ihneď po zapnutí tlačidla na smerovači.
Svetelná indikácia na routeri
Ak má funkcia WPS na zariadení svetelnú indikáciu, potom je možné vizuálne sledovať stav pripojenia domácej siete k prichádzajúcej internetovej linke. V prípade zlyhania kontaktu alebo absencie signálu z externej siete sa indikátor na routeri nerozsvieti.
Ak svetelný indikátor bliká, znamená to, že smerovač je v procese nastavovania programu alebo došlo k nesprávnemu pripojeniu prijímacích zariadení. Možno budete musieť vypnúť a reštartovať základňovú stanicu.
Keď indikátor stále svieti, signál sa distribuuje stabilne. Toto funkčné riešenie sa používa na väčšine zariadení.
Ak na smerovači nie je tlačidlo WPS?
Na niektorých smerovačoch je tlačidlo reset pre proces distribúcie signálu bezdrôtovej siete kombinované s tlačidlom reset pre aktuálne nastavenia (Reset). Podobný príklad je možné vidieť na obrázku.
V tomto prípade, aby ste nakonfigurovali signál, musíte stlačiť a podržať tlačidlo resetovania nastavení Wi-Fi raz na 2 sekundy. Hardvérové nastavenia sa resetujú po podržaní tlačidla na 5-10 sekúnd.
Ak to nie je potrebné, mali by ste byť opatrní.
Na sieťovom zariadení TP-Link je funkcia WiFi pripojenia s názvom QSS, čo znamená - Quick Secure Setup - rýchle bezpečné pripojenie. Táto funkcia je už od výroby povolená v predvolenom nastavení.
Ako v tomto prípade zakázať WPS na smerovači?
Na tento účel, ako aj na následnú opätovnú inštaláciu, musíte v ponuke nájsť kartu „Zabezpečenie“. Zobrazí sa stav „Povoliť“. Pre vypnutie zvoľte príkaz „Disable QSS“ alebo „Disable WPS“ (pozri obr. 5).
Poradenstvo. Pri nastavovaní domácej siete WPS by sa mal prístupový kľúč zapamätať alebo zapísať.
Ďalšie funkcie tlačidla WPS
Procesory niektorých smerovačov zabezpečujú zmenu funkčnosti kľúča. Výrobcovia stanovili takéto rozhodnutie s cieľom optimalizovať prevádzku zariadenia.
Program smerovača Wrt od spoločnosti ASUS poskytuje možnosť použiť kľúč WPS iba na zapnutie a vypnutie signálu.
Ak chcete vykonať opravu továrenských nastavení, cez WEB rozhranie vstúpte do adresára „Administrácia“ a otvorte kartu „Systém“. Položka „Správanie tlačidla WPS“ by sa mala prepísať výberom príkazu „Prepnúť rádio“.
Označované ako Wi-Fi smerovače, existuje také magické tlačidlo ako WPS alebo QSS (na niektorých zariadeniach). Táto skratka znamená Wi-Fi Protected Setup a Quick Security Setup. V preklade do ruštiny to znamená „bezpečné nastavenie Wi-Fi“. Ako asi tušíte, diskutovaná technológia vám umožňuje jednoducho a jednoducho konfigurovať rôzne parametre. Týmto spôsobom sa môžete napríklad pripojiť k bezdrôtovej sieti jediným stlačením klávesu. Je však málo vedomostí, že sa dá použiť na veľké množstvo rôznych vecí. Pozrime sa preto bližšie na tlačidlo WPS na modeme.
Tlačidlo WPS sa najčastejšie nachádza na zadnej strane smerovača.
Pripojenie smartfónu alebo tabletu k sieti
Ak na svojom zariadení nájdete takýto magický kľúč, zoberte svoj smartfón alebo tablet, pretože teraz sa pripojíme k bezdrôtovému pripojeniu pomocou zabezpečeného nastavenia wifi.
- Prejdite do ponuky Wi-Fi v nastaveniach zariadenia a zapnite ju.
- Čakáme na vzhľad v zozname našej siete. Klikneme naň. Zariadenie vás vyzve na zadanie hesla, ale hľadáme "Rozšírené možnosti".
- Potom v zobrazenom okne kliknite na WPS a tlačidlo Push.
- Teraz klikneme na náš diskutovaný kľúč na smerovači a na smartfóne alebo tablete vyberte možnosť „Pripojiť“. Čakáme na dokončenie procesu. Keď dôjde k takémuto spojeniu, môžete uvoľniť tlačidlo na modeme.
Pripojenie opakovača signálu Wi-Fi
Môžete tiež jednoducho pripojiť opakovač bezdrôtového signálu (zariadenie na rozšírenie oblasti pokrytia Wi-Fi) v troch jednoduchých krokoch:
- Stlačíme náš kľúč na zdrojovom smerovači.
- To isté robíme s opakovačom.
- Čaká sa na spustenie distribúcie.
Ako vidíte, nastavenie parametrov niektorých typov pripojení sa vykonáva iba niekoľkými kliknutiami. Toto je krása tejto technológie. Má to však aj niekoľko nevýhod. Dotknime sa tejto problematiky.
Problém zabezpečenia WPS
Ako každý bezdrôtový systém, aj bezpečné nastavenie Wi-Fi má svoje nevýhody. Jedným z nich je trochu slabé zabezpečenie. To znamená, že pravdepodobnosť hacknutia smerovača je tu väčšia ako pri štandardnom pripojení. Doma sa toho však báť nemusíte (najmä v súkromnom sektore). To hrozí skôr v kancelárii, keď je veľa ľudí.
Možno ste si už všimli, že router má tlačidlo WPS, ktoré sa zvyčajne nachádza na zadnej alebo bočnej strane puzdra, existujú však modely, ako napríklad DIR-615 K2, kde je umiestnené na prednej strane. Niekedy na smerovačoch tlačidlo WPS výrobca rád kombinuje buď s vypínačom bezdrôtovej siete alebo vo všeobecnosti s Resetom, ako na TP-Link a D-Link. Zvyčajne je tlačidlo jednoducho označené ako WPS, ale niekedy môže byť označené ikonou šípky alebo ikonou WiFi s visiacim zámkom. Nižšie na obrázku som vybral všetky najbežnejšie možnosti.
Teraz je takmer nemožné nájsť moderné bezdrôtové zariadenie, ktoré túto funkciu nepodporuje. Pozrime sa, čo to je a na čo sa používa?!
Čo je WPS
Štandardné rýchle bezpečné nastavenie Chránené nastavenie WiFi alebo skrátene WPS, sa aktívne používa v bezdrôtových sieťach od roku 2007. Čo to je? WPS je špeciálna funkcia, ktorá umožňuje klientovi rýchlo sa pripojiť k smerovaču alebo prístupovému bodu WiFi buď stlačením tlačidla WPS na oboch zariadeniach súčasne, alebo pomocou špeciálneho PIN kódu. IN V poslednej dobe Chránené nastavenie Wi-Fi je predvolene povolené na všetkých smerovačoch a prístupových bodoch Wi-Fi. PIN kód WPS je napísaný na nálepke nalepenej na puzdre zariadenia:
V prípade potreby môžete túto funkciu vypnúť. Tu dokonca poviem viac - treba to vypnúť a o niečo neskôr vysvetlím prečo.
Výhody technológie WPS:
Umožňuje rýchlo a jednoducho pripojiť akékoľvek zariadenie k WiFi sieti routera. Ak to chcete urobiť, nepotrebujete poznať ani SSID, ani heslo Wi-Fi;
Na pripojenie nepotrebujete poznať bezpečnostný kľúč siete – stačí mať PIN kód;
Nemusíte pristupovať k nastaveniam smerovača. Stačí na ňom a na zariadení, ktoré je potrebné pripojiť, stlačiť tlačidlo VPS.
Nevýhody technológie WPS:
- Často je to práve ona, kto je hlavnou bezpečnostnou dierou aj v pomerne dobre chránenej bezdrôtovej sieti;
- Ak má útočník fyzický prístup k prístupovému bodu, môže sa k nemu pripojiť bez toho, aby musel mať prístup k jeho nastaveniam;
- Ak je tlačidlo WPS kombinované s tlačidlom Reset, potom v prípade nesprávnej postupnosti akcií existuje riziko úplného resetovania nastavení zariadenia.
Ako používať WPS Connect
Postup pripojenia klientskych zariadení k smerovaču WiFi pomocou chráneného nastavenia Wi-Fi je nasledujúci:
1. Stlačte tlačidlo WPS a podržte ho niekoľko sekúnd. Ak je na prednej strane smerovača príslušný indikátor, mal by začať blikať.
Tu majte na pamäti, že ak je tlačidlo rýchleho pripojenia Wi-Fi kombinované s Reset, potom je podržanie WPS stlačené dlhšie ako 3-4 sekundy nežiaduce, pretože je spojené s resetovaním nastavení na výrobné nastavenia. Teraz, keď ste na smerovači aktivovali vyhľadávanie zariadení, musíte na pripojenom zariadení stlačiť tlačidlo WPS.
Pripojenie WPS v systéme Windows 10 a Windows 8.1
Po stlačení tlačidla WPS na smerovači stačí v priebehu niekoľkých minút spustiť pripojenie k tejto sieti. V momente, keď vás systém požiada o zadanie hesla pre Wi-Fi - počkajte.
Po niekoľkých sekundách počítač alebo notebook vyzdvihne bezdrôtovú sieť a môžete ju používať!
Virtuálne tlačidlo WPS v systéme Android
Nie všetky zariadenia majú skutočné tlačidlo WPS - na mnohých je virtuálne, to znamená, že je vyrobené v softvérovej forme. Pozoruhodný príklad- mobilné operačný systém Android. Ak chcete na svojom telefóne alebo tablete použiť funkciu nastavenia zabezpečenej siete, najprv prejdite do nastavení, potom otvorte nastavenia WiFi a tam rozšírené nastavenia:
Medzi ďalšími dostupnými možnosťami bude virtuálne tlačidlo WPS. Klikneme naň. Potom sa na obrazovke zobrazí nasledujúce okno:
Je čas stlačiť tlačidlo UPU na smerovači alebo prístupovom bode, ak ste tak ešte neurobili. Po úspešnom dokončení pripojenia sa funkcia na oboch zariadeniach deaktivuje.
Čo je to WPS PIN
V niektorých prípadoch sa namiesto tlačidla WPS na smerovači používa kód PIN. Zvyčajne je to napísané na nálepke nalepenej na spodnej časti zariadenia. PIN kód je možné zobraziť aj cez webové rozhranie smerovača. Na mnohých modeloch sa obe možnosti používajú súčasne.
WPS PIN je sekvencia 8 číslic. Môže sa použiť na pripojenie k bezdrôtovej sieti namiesto hesla Wi-Fi. Zároveň nie je absolútne nutné stláčať tlačidlo na routeri, ak je v jeho nastaveniach povolená funkcia WPS.
Bohužiaľ, spolu s jednoduchým pripojením máte aj veľa bezpečnostných problémov. Po prvé, výrobca veľmi často používa rovnaký PIN kód VPS pre všetky smerovače rovnakého modelu. Po druhé, počet kombinácií je pomerne malý a je celkom možné vyzdvihnúť PIN smerovača a stráviť na ňom 5 až 30 hodín.
WiFi router má dnes takmer každá rodina a život bez tohto malého zariadenia si už len ťažko vieme predstaviť.
Toto zariadenie vám umožňuje vytvárať bezdrôtové siete poskytujúce všetko mobilné zariadenia domácnosti s nepretržitým internetovým pripojením z jedného prístupového bodu.
Stačí vybrať sieť a raz zadať heslo, aby sa smartfón, tablet alebo notebook, ktorý sa dostane do oblasti šírenia signálu, automaticky pripojí k bezdrôtovej sieti.
Nové zariadenie však môžete pripojiť k sieti WiFi aj bez hesla. Ak to chcete urobiť, musíte použiť technológiu WPS.
WPS - (skratka pre Wi-Fi Protected Setup - Wi-Fi protected installation) je špeciálny štandard (protokol), ktorý umožňuje pripojenie k bezdrôtovej sieti v poloautomatickom režime.
Tento štandard umožňuje rýchle vytváranie každému používateľovi bez špeciálnych znalostí v oblasti bezdrôtových technológií bezdrôtové pripojenie do siete bez toho, aby ste sa ponorili do všetkých nuancií protokolov Wi-Fi atď.
tlačidlo WPS na smerovači
Na vytvorenie rýchleho pripojenia bez hesla na smerovači (smerovači) existuje tlačidlo WPS. Označuje sa priamo týmito tromi písmenami alebo špeciálnym symbolom - dvoma oblúkovými "otočnými" šípkami.
Takéto tlačidlo je na každom modernom smerovači, zvyčajne sa nachádza na zadnej strane smerovača, menej často na spodnom kryte.
Na smerovačoch TP-Link je tlačidlo WPS označené ako QSS (Quick Secure Setup - rýchle povolenie zabezpečenia).
Ak chcete vytvoriť pripojenie WPS, postupujte takto:
- Stlačte tlačidlo wifi routera (zariadenie vás bude informovať o aktivácii pripojenia blikaním príslušnej žiarovky);
- Stlačte rovnaké tlačidlo na pripojenom zariadení. Napríklad na smartfóne alebo tablete musíte v Nastaveniach vybrať položku „Bezdrôtové siete“ a kliknúť na obrázok vo forme dvoch otočných šípok;
- Keď sa zariadenia navzájom rozpoznajú a vymenia si bezpečnostné údaje, komunikácia sa nadviaže okamžite.
Režim expresného pripojenia Wi-Fi Protected Setup bude aktívny 1-2 minúty (trvanie pripojenia závisí od modelu použitého zariadenia). Je to z bezpečnostných dôvodov, aby sa zabránilo neoprávnenému prístupu do siete.
Okrem tlačidla WPS sú na moderných WiFi routeroch ďalšie ovládacie prvky, ide o tlačidlá ako Reset, Fn a QSS.
Čo robí tlačidlo Reset na smerovači?
Je to potrebné pre hardvérový reset nastavení smerovača. Všetky smerovače majú tlačidlá „Reset“ a líšia sa iba trvaním stlačenia a umiestnením. Ak chcete obnoviť nastavenia, musíte stlačiť a podržať tlačidlo na 10 sekúnd.
Samotné tlačidlo môže byť vonkajšie a vnútorné (umiestnené vo vnútri puzdra smerovača).
Vnútorné umiestnenie resetovacieho tlačidla na routeri eliminuje jeho náhodné stlačenie – dostanete sa k nemu len špáradlom, spinkou alebo iným tenkým predmetom.
Mnohí používatelia nevedia, čo to znamená, takže ak dôjde k poruche smerovača, obrátia sa o pomoc na špecialistu. A prítomnosť funkcie resetovania je veľmi užitočná: stačí stlačiť a podržať tlačidlo, aby ste router vrátili do továrenských nastavení. Vo väčšine prípadov je možné týmto spôsobom obnoviť spojenie.
Na čo slúži tlačidlo Fn na routeri Zyxel?
Na moderných smerovačoch (Zyxel Keenetic Omni atď.) Existuje ďalšie tlačidlo - Fn. Toto je flexibilné tlačidlo.
Používateľ môže nezávisle nastaviť akciu, ktorá sa vykoná po stlačení tohto tlačidla. Ak to chcete urobiť, prejdite do rozhrania smerovača a na karte „Tlačidlá“ v hlavnej ponuke vyberte tlačidlo a zadajte preň akciu.
Ako sme už povedali, na smerovačoch TP-Link nie je žiadne tlačidlo WPS - namiesto toho môžete nájsť kľúč QSS. Funkcia tlačidla QSS na smerovači TP-Link je rovnaká ako pri tlačidle WPS na iných smerovačoch – vytvorenie bezdrôtového Wi-Fi spojenia medzi smerovačom a zariadením v poloautomatickom režime (bez hesla).