Параметры wps. Что означает кнопка wps на роутере? Как защитить свою Wifi сеть от подобных подключений
Стандарт WPS создавался именно для простого, быстрого, а главное эффективного подключения совместимых устройств к беспроводной сети Wi-Fi.
Сознаю, что писать о старых стандартов, совсем не айс! А что делать, если 60% даже не слышали о таком стандарте.
Частенько, мне жалуются что взломали роутер. Я конечно говорю или пишу- БЕДА ДРУГ!
И просто напомню о нескольких банальнейших советах, по повышению защиты домашних роутеров от взлома, а конкретно WPS.
Его основная цель состоит в автоматизации процесса настройки беспроводной Wi-Fi сети, что значительно упрощает жизнь пользователям беспроводных устройств.
А это хорошо и поэтому чуток поговорим, как настроить WPS а потом почему многие его отключают.
Настройка беспроводной сети WiFi с использованием функции WPS занимаем минимальное время.
Для подключения устройства достаточно всего лишь нажать одноименную кнопку и дождаться когда беспроводные устройства свяжутся друг с другом.
Эта эффективная технология позволяет в очень короткие сроки произвести настройку работы Wi-Fi сети.
Напомню:
В адресную строку необходимо вбить следующие цифры: «192.168.0.1». После перехода появится новое окно авторизации, в котором Вам необходимо вбить в поле «Имя пользователя» и «Пароль» слово «admin» или нужное если установили пароль.
Зашли, что дальше…
Суть технологии WPS состоит в том, что все важные параметры передаются с роутера на контроллер после специального запроса.
Посылается такой запрос различными методами.
Можно использовать кнопку WPS на панели роутера, можно использовать специальный уникальный PIN-код, можно включать функцию WPS в настройках роутера.
В некоторых моделях роутеров, эта кнопка совмещается с кнопкой Reset, которая используется для сброса настроек. Некоторые производители вместо WPS использую название QSS.
Однако,все еще можно встретить гаджет, в котором функция WPS не реализована. К тому же на персональных компьютерах и ноутбуках кнопка WPS не размещается, хотя операционная система зачастую эту технологию поддерживает.
Наличие или отсутствие кнопки WPS может повлиять на способ подключения WPS.
Ждем 1−2 минуты.
За это время оба устройства свяжутся друг с другом, и в автоматическом режиме произойдет настройка всех необходимых параметров подключения.
Обратите внимание, что на некоторых роутерах кнопка WPS и Reset совмещены в одну.
Для использования такой кнопки в качестве WPS не зажимайте ее дольше 4 секунд, в противном случае она сработает как Reset и сбросит все настройки роутера.
Методы авторизации WPS:
Режим PBC (Push Button Configuration)
Авторизация с помощью PIN-кода
Если и на роутере, и на подключаемом устройстве есть кнопка WPS, то пользователю совсем не нужно проводить какие-либо настройки для подключения к Wi-Fi сети.
Зажмите на 2−3 секунды кнопку WPS на устройстве и отпустите. После этого зажмите на 2−3 секунды кнопку WPS на роутере и отпустите.
Маленькие добавления…
Поддержкой технологии WPS могут похвастаться операционные системы семейства Windows, начиная с Vista SP2. Для тех ОС, которые не поддерживают WPS, выпускаются специализированные программные утилиты, которые делают возможным использование WPS для подключения к Wi-Fi сети.
Чаще всего PIN-код пишется на этикетке роутера и размещен на его нижней панели. В настройках роутера этот код может быть изменен.
Кнопка WPS чаще всего устанавливается на передней, боковой или задней панели роутера. Зажимать ее нужно на 2−3 секунды.
Иногда она подписывается как QSS или совмещается с кнопкой Reset. Во втором случае главное не переборщить со временем зажатия кнопки, так как в противном случае она может сработать на сброс настроек.
При WPS настройке беспроводной сети обязательно запоминайте или записывайте ключ безопасности.
Преимущества WPS:
Подключение к Wi-Fi сети нажатием одной кнопки
Простота и удобство подключения
Высокая скорость подключения устройств к беспроводной сети
Возможность настройки сети без захода в WEB интерфейс
Автоматическое назначение сетевого имени и ключа безопасности для роутера
Устройству для подключения к Wi-Fi не нужно знать сетевое имя и ключ безопасности
Недостатки WPS:
Сложность подключения несовместимого устройства к сети, настроенной с помощью WPS
Методом подбора можно взломать PIN-код
Вот и подошли к моменту, почему такая хорошая технология и опасна в использование.
И так, ета технология поддерживается многими роутерами и является наиболее уязвимой. Представляет кнопку на маршрутизаторе, либо 8-значный PIN, высылающий параметры сети. PIN конечно можно легко подобрать методом перебора.
На данный момент наиболее актуальный метод взлома это подбор пин-а WPS.
Для перебора PIN на роутере должен быть включен режим WPS , как раз часто он в таком состоянии и находится, но бывает, что его выключают, однако это не гарантирует то, что он действительно выключен.
PIN-код состоит из восьми цифр - следовательно, существует 108 (100’000’000) вариантов для подбора.
Однако количество вариантов можно существенно сократить.
Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно.
Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в ~910 раз меньше.
Защита от взлома
Защититься от атаки можно пока одним способом - отключить QSS WPS в настройках роутера.
Например (TP-Link), в строке браузера ведите 192.168.0.1 и нажмите ентер. Появится окно, в котором надо будет авторизоваться, то есть ввести логин и пароль.
Далее в меню слева найдите пунтк, в котором будет идти речь о QSS. Найдите кнопку Отключить QSS.
«Перезагрузка». Или просто выньте на несколько секунд роутер из розетки — эффект тот же. Ета инструкция подходит для роутеров TP-LINK
Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола.
Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.
Другой путь - использовать в PIN не только цифры, но и буквы. Если серьезно, то надо просто смириться с тем, что все вокруг потенциально уязвимо. Нет тут никаких теорий заговора и загадочного Большого Брата.
Если всего боятся, просто отключи WPS! Безопаснее роутеры не поддерживающие данную технологию. WPS совсем даже не новое изобретение:) Однако, главный момент статьи на безопасность. Типа, не мешало отключить данную функцию, если пользоваться WiFi в людных местах(кафе, магазин итппп)
Также читаем:
Удачи, Друзья!
Большинство современных роутеров поддерживают механизм WPS (Wi-Fi Protected Setup). С его помощью пользователь за считанные секунды может настроить безопасную беспроводную сеть, вообще не забивая себе голову тем, что «где-то еще нужно включить шифрование и прописать WPA-ключ.WPS позволяет клиенту подключиться к точке доступа по 8-символьному коду, состоящему из цифр (PIN). Однако из-за ошибки в стандарте нужно угадать лишь 4 из них. Таким образом, достаточно всего-навсего 10000 попыток подбора и вне зависимости от сложности пароля для доступа к беспроводной сети вы автоматически получаете этот доступ, а с ним в придачу - и этот самый пароль как он есть.
Учитывая, что это взаимодействие происходит до любых проверок безопасности, в секунду можно отправлять по 10-50 запросов на вход через WPS, и через 3-15 часов (иногда больше, иногда меньше) вы получите ключи.
Когда данная уязвимость была раскрыта производители стали внедрять ограничение на число попыток входа (rate limit), после превышения которого точка доступа автоматически на какое-то время отключает WPS - однако до сих пор таких устройств не больше половины от уже выпущенных без этой защиты. Даже больше - временное отключение кардинально ничего не меняет, так как при одной попытке входа в минуту нам понадобится всего 10000/60/24 = 6,94 дней. А PIN обычно отыскивается раньше, чем проходится весь цикл.
Как это работает:
Механизм сам задает имя сети и шифрование, т.е. пользователю не нужно лезть в веб-интерфейс и что-либо настраивать. Его задача, просто ввести правильный Pin и он получит все необходимые настройки.Для этого нам понадобятся две программы: Dumpper и Jumpstart.
Первая из них нам нужна для того, чтобы узнать тот самый Pin от найденных WiFi соединений.
Итак, приступим:
Запускаем программу Dumpper. На вкладке redes, которая отмечена на рисунке 1 проверяем наличие WiFi адаптера, после чего нажимаем кнопку Scan. Это нужно для того, чтобы проверить наличие беспроводных сетей.Рисунок 1 – Вкладка Redes
После этого в поле Redes detectadas появятся количество и список найденных беспроводных сетей как показано на рисунке 2.
Рисунок 2 – Найденные сети
Далее нам нужно перейти во вкладку WPS. Тут необходимо нажать на кнопку Todas las redes для того чтобы определить pin устройств доступных для соединения. И кликнуть на Scan. После появится выдача соединений и их pin.
Рисунок 3 – WPS
Рисунок 4 – WPS Pin
Следующим шагом будет проверка подключения к WiFi соединению RVK_576 через pin. Для этого запускаем программу JumpStart.
Выбираем пункт «Join a wireless network» и жмем «далее» как показано на рисунке 5:
Рисунок 5 – JumpStart
Важно убрать галочку в пункте «Automatically select the network» как показано на рисунке 6.
После этого жмем далее.
Рисунок 6 – Вставка Pin
После этого выбираем нужное подключение как на рисунке 7 и жмем далее.
Рисунок 7 – Выбор подключения.
После этого запуститься процесс подключения к сети RVK_576 через pin, как на рисунке 8:
Рисунок 8 – Процесс подключения.
Если в настройках роутера к которому мы подключаемся включена функция WPS соединения, то мы увидим окно с сообщением, как на рисунке 9, о том, что соединение установлено.
Рисунок 9 – Подключение
После всех этих действий пароль от WiFi соединения мы можем посмотреть в свойствах беспроводной сети, поставив галочку «отображать вводимые знаки». Пример на рисунке 10.
Рисунок 10 – Свойства беспроводной сети
Если же функция Wps отключена, то соединение будет прервано.
Как защитить свою Wifi сеть от подобных подключений?
На сегодняшний день единственный вариант - отключить WPS. Если у вас или ваших знакомых сложности с «настройкой» сети - включайте WPS только в момент подключения нового устройства. Правда, не все роутеры/прошивки вообще дают эту возможность. Однако же не всё так плохо. Более новые прошивки ограничивают возможность подбора с помощью rate limiting - после нескольких неудачных попыток авторизации WPS автоматически отключается. Некоторые модели увеличивают время отключения ещё больше, если за короткий интервал были сделаны ещё неудачные попытки войти.Скорее всего, большинство пользователей даже не догадываются, что на их роутерах есть такая технология как WPS (или QSS) . Если коротко и на простом языке, то WPS (Wi-Fi Protected Setup) – это технология, которая разработана специально для упрощения подключения устройств к Wi-Fi сети. С помощью WPS можно подключать устройства к Wi-Fi роутеру без необходимости вводить пароль от беспроводной сети. Что очень удобно.
Практически на каждом современном маршрутизаторе, есть кнопка WPS. Такой же раздел есть в настройках роутера. И многих интересует вопрос, а для чего нужна эта кнопка WPS, что это вообще такое, и как пользоваться этой технологией. Все эти вопросы мы подробно рассмотрим в статье.
Покажу, как подключать разные устройства к Wi-Fi сети без ввода пароля (ноутбуки, мобильные устройства на Android), и как настроить (включить, или отключить) WPS на разных роутерах (TP-LINK, ASUS, D-LINK, ZyXel) .
Для чего нужна кнопка WPS на роутере и как ей пользоваться?
Кнопка нужна для активации технологии WPS. Есть такая кнопка практически на всех маршрутизаторах. Подписана она как правило WPS . Выглядит примерно вот так (на роутере ASUS) :
Не редко, кнопка совмещена с функцией сброса настроек маршрутизатора. Очень часто такое встречается на маршрутизаторах от TP-LINK.
Будьте осторожны, не держите долго нажатой кнопку "WPS/RESET". Подержав ее примерно 5 секунд, настройки вашего роутера будут сброшены к заводским.
А на новых роутерах от компании ZyXel, кнопка включения функции WPS выглядит вот так:
В любом случае, найти такую кнопку на корпусе своего маршрутизатора совсем не сложно. Ну а если ее нет, то заходите в настройки роутера, и ищите соответствующий пункт в панели управления (ниже в статье, покажу как это сделать) .
Активируется функция одним нажатием на кнопку. В случае с моим роутером ASUS, нужно кнопку подержать 1 секунду. Когда функция WPS активируется, то на маршрутизаторе скорее всего начнет мигать индикатор. На роутере ASUS мигает индикатор питания. На некоторых маршрутизаторах есть отдельный индикатор, как правило, в виде замка. Функция активируется на некоторое время, затем индикатор перестает мигать. Ее можно активировать повторно, просто нажав на кнопку.
Как подключится к Wi-Fi без ввода пароля по WPS (QSS)?
С активацией технологии на маршрутизаторе мы разобрались, давайте теперь рассмотрим процесс подключения разных устройств.
Способы подключения к Wi-Fi сети без ввода пароля (по WPS):
- Когда кнопка WPS есть на маршрутизаторе, и на устройстве, которое подключаете. Например, внешний USB Wi-Fi приемник, то достаточно нажать кнопку на обоих устройствах, и соединение будет установлено.
- Если на устройстве, которые вы хотите подключить к Wi-Fi нет механической кнопки, а ее нет на ноутбуках, смартфонах, планшетах и т. д., то WPS активируется кнопкой на роутере, а на компьютере, например, подключение происходит автоматически. На мобильных устройствах, в настройках просто выбираем подключение с помощью WPS. Все зависит от конкретного устройства.
- Бывают такие модели маршрутизаторов, на которых нет кнопки WPS. Но, это не значит, что технология не поддерживается. В любом случае, активировать эту технологию можно через настройки роутера.
- Подключение с использование PIN кода. В настройках функции WPS задается специальный PIN код, с помощью которого так же можно подключать устройства. Просто выбрав соответствующий способ подключения, и указав код.
Для подключения к Wi-Fi описанными ниже способами, на вашем маршрутизаторе должна быть включена функция WPS. Она включена по умолчанию, но на моем D-LINK была выключена. Так что, если вы ничего не отключали, то все будет работать. Если же что-то не получается, то нужно проверить настройки. Как это сделать, я напишу ниже в статье.
Подключаем к Wi-Fi компьютер (ноутбук) на Windows 7, 8, 10 по WPS
Здесь все очень просто. Открываем на компьютере список доступных для подключения сетей, выбираем необходимую сеть, и нажимаем на кнопку "Подключение".
Появится окно с вводом пароля. А ниже, должно быть сообщение "Можно так же подключиться, нажав кнопку на маршрутизаторе". Возможно, придется подождать пару секунд, пока это сообщение появится.
Теперь, нажимаем кнопку WPS на роутере, и компьютер подключится к Wi-Fi без ввода пароля.
Вот и все, можно пользоваться беспроводным подключением к интернету. На роутере ничего отключать не нужно.
Если у вас адаптер с кнопкой WPS (QSS)
Например, у меня на роутере ASUS есть кнопка WPS, а на TP-LINK кнопка QSS.
По иди, при нажатии на кнопку на обоих устройствах, должно быть установлено соединение. Так и есть, но насколько я понял, на компьютере, должна быть установлена фирменная утилита Wi-Fi адаптера. Находится она на диске, который идет в комплекте. Так же, скачать ее можно с официального сайта, для вашей модели адаптера.
Подключение по WPS смартфонов и планшетов на Android
Что бы подключится к Wi-Fi без ввода пароля на Android, нужно зайти в настройки Wi-Fi, выбрать расширенные настройки, затем выбрать подключение с использованием WPS, и нажать кнопку на роутере. Смартфон, или планшет автоматически подключится к Wi-Fi сети.
На разных устройствах, эти настройки могут выглядеть по разному. Но порядок действий будет такой же. Там еще можно выбрать подключение по WPS с использованием PIN кода.
Даже при , можно использовать технологию WPS.
Что касается iOS (iPhone, iPad и т. д.) , то насколько я понял, там нет поддержки WPS. Если я ошибаюсь, если вы знаете, то напишите мне в комментариях.
Как включить, отключить и настроить WPS (QSS) на роутере?
Давайте рассмотрим основные настройки технологии Wi-Fi Protected Setup на маршрутизаторах разных производителей. Настроек там практически нет. В основном, это отключение технологии (так как она включена по умолчанию) , и смена PIN кода.
На маршрутизаторах TP-LINK
Заходим в настройки маршрутизатора, и переходим на вкладку "WPS". Если не знаете как зайти в панель управления, то смотрите инструкцию.
Управление WPS на маршрутизаторах ASUS
Если у вас роутер ASUS, то , переходим на вкладку "Беспроводная сеть" – "WPS".
Быстрая настройка Wi-Fi (WPS) на ZyXEL Keenetic
Достаточно в настройках открыть вкладку "Wi-Fi сеть". Там вы увидите необходимые настройки.
Wi-Fi Protected Setup на D-LINK
Заходим в , переходим на вкладку "Wi-Fi" – "WPS". Кстати, как оказалось, на маршрутизаторах D-LINK эта технология по умолчанию отключена. Поэтому, ее нужно включить.
Ну и не забывайте сохранять настройки.
Выводы
С помощью WPS (QSS), можно действительно быстро подключить устройство к Wi-Fi без ввода пароля. Технология работает, и очень простая в использовании. Лично я, только несколько раз пользовался этой фишкой. Нет необходимости часто подключать новые устройства, да и пароль ввести не сложно.
Кстати, если вы не пользуетесь функцией WPS, то ее желательно отключить. Честно говоря, не знаю почему, но уже несколько раз встречал информацию, что отключать ее желательно в целях безопасности. Хотя, думаю, что это полная ерунда. Главное, что бы вам было удобно пользоваться беспроводной сетью, подключать новые устройства и т. д.
У большинства современных роутеров присутствует функция WPS. Некоторые, в частности начинающие пользователи интересуются, что она собой представляет и зачем нужна. Мы постараемся ответить на этот вопрос, а также рассказать, как можно эту опцию включать или отключать.
WPS представляет собой аббревиатуру от словосочетания «Wi-Fi Protected Setup» — по-русски это значит «защищённая установка Wi-Fi». Благодаря этой технологии существенно ускоряется процедура сопряжения беспроводных устройств – не понадобится постоянно вводить пароль или пользоваться небезопасной опцией запоминания.
Как подключаться к сети с WPS
Процедура соединения с сетью, в которой активна рассматриваемая возможность, достаточно простая.
ПК и лэптопы
Смартфоны и планшеты
Девайсы под управлением iOS способны автоматически подключаться к беспроводным сетям со включённым WPS. А для мобильных устройств на Android процедура происходит следующим образом:
Отключение или включение WPS
Кроме бесспорных достоинств, у рассматриваемой технологии есть и ряд недостатков, главный из которых – угроза безопасности. Да, во время первоначальной настройки беспроводной сети на роутере пользователь задаёт специальный защитный PIN-код, однако он намного слабее аналогичного по объёму цифробуквенного пароля. Эта функция также несовместима со старыми настольными и мобильными ОС, потому вай-фаем с WPS обладатели таких систем воспользоваться не смогут. К счастью, эту опцию можно легко отключить с помощью веб-интерфейса настроек маршрутизатора. Делается это следующим образом:
- Откройте браузер и переходите к веб-интерфейсу вашего роутера.
Читайте также:
Как зайти в настройки роутера , - Дальнейшие действия зависят от производителя и модели устройства. Рассмотрим самые популярные.
Кликните по пункту «Беспроводная сеть», затем перейдите на вкладку «WPS» и воспользуйтесь переключателем «Включить WPS» , который должен оказаться в положении «Off» .
Последовательно откройте блоки «Wi-Fi» и «WPS» . Обратите внимание, что в моделях с двумя диапазонами присутствуют отдельные вкладки для каждой из частот – менять настройки защищённого соединения нужно для обеих. На вкладке с частотой снимите галочку с пункта «Включить WPS» , после чего нажмите «Применить» .
На бюджетных однодиапазонных моделях с «зелёным» интерфейсом разверните вкладку «WPS» (иначе может называться «QSS» , как на упомянутых выше внешних адаптерах) и нажмите кнопку «Disable» .
На более совершенных двухдиапазонных устройствах перейдите на вкладку «Дополнительные настройки» . После перехода раскройте категории «Беспроводной режим» и «WPS» , затем воспользуйтесь переключателем «PIN-код маршрутизатора» .
Раскройте блок «Беспроводной режим» и нажмите на пункт «WPS» . Далее кликните по кнопке «Откл. WPS» .
В веб-интерфейсе перейдите ко вкладке «Настройки Wi-Fi» . Найдите там пункт «WPS» и нажмите на него.
Далее щёлкните по переключателю «WPS» .
TRENDnet
- Сохраните настройки и перезагрузите маршрутизатор.
Для активации WPS проделайте те же действия, только на этот раз выбирайте всё, связанное со включением. К слову, защищённое соединение с беспроводной сетью «из коробки» включено почти во всех новейших маршрутизаторах.
Заключение
На этом осмотр подробностей и возможностей WPS закончен. Надеемся, приведённая выше информация станет для вас полезной. Если остались какие-то вопросы – не стесняйтесь задавать их в комментариях, постараемся ответить.
На этот раз я решил объяснить пользователям-новичкам и не только им, что такое WPS.
WPS (Wi-Fi Protected Setup) – функция, которая есть в каждом современном роутере и предназначена для настройки беспроводной сети. Другими словами, пользователь может без труда подключать любые устройства к роутеру при нажатии на специальную кнопку WPS, после этого устройство соединится с маршрутизатором.
В данном разделе мы рассмотрим два способа подключения данной технологии – программный и аппаратный.
Некоторые устройства имеют функцию WPS, но специальной кнопки для её активации может не быть. В этом случае все необходимые параметры находятся в панели управления роутером.
Для использования этого метода нам понадобится специальный ПИН-код, который находится на корпусе маршрутизатора, на этикетке, если там вы ничего не нашли или этикетка стерлась, то ПИН-код можно посмотреть в админ-панели роутера. Там вам нужно найти раздел «WPS» .
Когда узнаете PIN-код необходимо под управлением Windows 7 или Windows 10 нажать по значку беспроводной сети (Wi-Fi). Найдите свою сеть и попытайтесь к ней подключиться. Должно появиться окно «Подключение к сети», в котором необходимо ввести ПИН-код от роутера.
Теперь вы можете работать с сетью, то есть пользоваться интернетом.
При ненастроенной сети в панели управления роутером система сама выдаст вам соответствующие инструкции с полями, которые нужно заполнить. Имейте ввиду, что это только для ненастроенной беспроводной сети.
Иногда бывает, так, что WPS на роутере выключен. Я думаю не нужно объяснять, что включается он в админ-панели. Там будет пункт или раздел, связанный с WPS. Если вы затрудняетесь, то напишите об этом в комментариях и я попробую помочь.
Аппаратное подключение WPS
Обычно на современных роутерах есть кнопка WPS, она подписана, поэтому проблем с поиском возникнуть не должно.
При подключении вам необходимо нажать кнопку WPS на роутере и на устройстве, которое должно быть подключено. Держать нужно несколько секунд и ждать, когда устройства будут связаны. Если на подключаемом устройстве нет WPS, например, это смартфон, то нужно начать подключение к сети, а потом нажать кнопку WPS и ждать.
Стоит заметить, что на многих моделях маршрутизаторов кнопка Reset (Сброс) и WPS совмещены. Тогда при нажатии не стоит долго её держать, иначе есть риск сбросить настройки роутера.
Напоследок хочется сказать, что функция WPS несёт некоторую угрозу обычным пользователям. Если вы ей не пользуетесь, то выключите её. Дело в том, что WPS имеет уязвимость, из-за которой недоброжелатели или просто экспериментаторы могут взломать пароль вашей сети и подключаться без вашего ведома. Естественно это не очень приятно. В угоду безопасности лучше WPS отключать.
