Содержание
Wi-Fi Protected Setup (защищённая установка), WPS — стандарт (и одноимённый протокол) полуавтоматического создания беспроводной сети Wi-Fi, созданный Wi-Fi Alliance. Официально запущен 8 января 2007 года.
Целью протокола WPS является упрощение процесса настройки беспроводной сети, поэтому изначально он назывался Wi-Fi Simple Config. Протокол призван оказать помощь пользователям, которые не обладают широкими знаниями о безопасности в беспроводных сетях, и как следствие, имеют сложности при осуществлении настроек. WPS автоматически обозначает имя сети и задаёт шифрование для защиты беспроводной Wi-Fi-сети от несанкционированного доступа в сеть, при этом нет необходимости вручную задавать все параметры.
Есть два типа WPS: WPS с пин-кодом из 8 цифр, на клиенте нужно ввести тот же код, что и на точке доступа, и кнопка WPS — нужно нажать кнопку на точке доступа и на клиенте с интервалом меньше двух минут, тогда они соединятся друг с другом.
В роутерах компании TP-Link эта функция раньше называлась QSS (Quick Security Setup) и выполняет аналогичные функции.
Содержание
Уязвимость WPS [ править | править код ]
В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck ) и Крейг Хеффнер (англ. Craig Heffner ) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включён в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы.
PIN-код состоит из восьми цифр — следовательно, существует 10 8 (100 000 000) вариантов PIN-кода для подбора. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой контрольную сумму, которую можно вычислить на основании первых семи цифр. Таким образом количество вариантов уже сокращается до 10 7 (10 000 000).
Авторизация по WPS предполагает отправку клиентом последовательности цифр PIN-кода и пакетов M4 или M6 и ответы на них от базовой станции. Если первые 4 цифры PIN-кода некорректны, то, получив их, точка доступа отправит EAP-NACK сразу после получения M4, а если была ошибка в последних 3 цифрах правой части (8-е число не считаем, так как оно легко генерируется атакующим по формуле) — то после получения M6. Таким образом, недостаток протокола позволяет разделить PIN-код на две части, 4 начальные цифры и 3 последующие, и проверять каждую часть на корректность отдельно.
Если PIN-код разбить на две части: Следовательно, получается 10 4 (10 000) вариантов для первой половины и 10 3 (1000) — для второй. В итоге это составляет всего лишь 11 000 вариантов для полного перебора, что более, чем в 9000 раз меньше исходного числа вариантов 10 8 .
Таким образом, вместо одного большого пространства значений 10 7 мы получаем два: по 10 4 и 10 3 , и, понятно, что 10 7 > 10 4 +10 3 . В итоге достаточно протестировать 11 000 комбинаций вместо 10 000 000.
Также были обнаружены уязвимости в ГСЧ маршрутизаторов некоторых производителей. Уязвимость получила название pixie dust. Для уязвимых роутеров можно получить pin после первой попытки и оффлайн-брутфорса.
Защита от взлома [ править | править код ]
Защититься от атаки можно пока одним способом: отключить WPS с авторизацией по пин-коду в настройках роутера. Правда, сделать это возможно далеко не всегда, иногда WPS отключается только полностью. Самое большее, что могут сделать производители, — выпустить прошивку, позволяющую вводить тайм-аут на блокировку функции, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора злоумышленником.
Скорее всего, большинство пользователей даже не догадываются, что на их роутерах есть wi-fi без пароля — это технология WPS (или QSS).
Если коротко и на простом языке, то WPS (Wi-Fi Protected Setup) – это технология, которая разработана специально для упрощения подключения устройств к Wi-Fi сети.
С помощью WPS можно подключать устройства к Wi-Fi роутеру без необходимости вводить пароль от беспроводной сети. Что очень удобно. Также рекомендую ознакомиться с выпуском «Как включить Wi-Fi в Windows 10 если нет кнопки Wi-Fi»?
Для чего нужна кнопка WPS на роутере и как ей пользоваться?
Кнопка нужна для активации технологии WPS. Есть такая кнопка практически на всех маршрутизаторах. Подписана она как правило WPS. Выглядит примерно вот так на роутере D-Link.
Не редко, кнопка совмещена с функцией сброса настроек маршрутизатора. Очень часто такое встречается на маршрутизаторах от TP-LINK.
Будьте осторожны, не держите долго нажатой кнопку «WPS/RESET». Подержав ее примерно 5 секунд, настройки вашего роутера будут сброшены к заводским.
А на новых роутерах от компании ZyXel, кнопка включения функции WPS выглядит вот так.
Как подключить Android смартфон к Wi-Fi через WPS
Для того чтобы подключить Андроид смартфон к Wi-Fi сети через WPS нужно зайти в настройки Wi-Fi на Андроиде и кликнуть по кнопке с тремя точками.
После этого откроется небольшое меню. Здесь нужно выбрать пункт «Кнопка WPS». Нажатие на данную кнопку запустит процесс подключения через WPS. Фактически данная кнопка в меню эмулирует нажатие аппаратной кнопки WPS.
После этого на экране появится индикатор подключения.
Теперь осталось только нажать на кнопку WPS на роутере и задержать ее нажатой примерно на 3-4 секунды.
После этого Андроид смартфон подумает еще около 10 секунд и на экране появится сообщение о том, что вы подключились к выбранной Wi-Fi сети.
Как подключить компьютер на Windows 10 к Wi-Fi через WPS
На настольном компьютере подключение через WPS происходит даже проще чем на Андроид смартфоне. Для примера продемонстрируем, как это происходит на ноутбуке с операционной системой Windows 10.
Для начала вам нужно кликнуть по значку Wi-Fi на панели задач. После того, как откроется список доступных сетей, нужно найти ту сеть, к которой вы хотите подключиться, выбрать ее и нажать на кнопку «Подключение».
После этого откроется окно для ввода пароля. Если на роутере включен WPS, то под строкой для ввода пароля будет написано, что к сети можно подключиться, нажав кнопку WPS на роутере.
Делаем так как написано. Нажимаем на кнопку и удерживаем ее до тех пор, пока не появится сообщение об получении параметров от роутера.
После получения параметров от роутера появится окно с индикатором подключения.
И через несколько секунд ноутбук подключен к Wi-Fi.
Если у Вас нет данной надписи при подключении, то значит в настройках роутера технология подключения по WPS отключена. Чтобы появилась возможность такого подключения необходимо зайти в настройки вашего роутера и включить ее.
Как подключиться к Wi-Fi БЕЗ ПАРОЛЯ
Кстати! Если Вы вдруг забыли пароль для подключения к своему Wi-Fi роутеру, то ознакомьтесь с ЭТИМ ВЫПУСКОМ!
А на сегодня все! Напишите пожалуйста в комментариях получилось ли у вас подключиться к вай фай с помощью технологии WPS.
А также подписывайтесь на канал, если еще не подписаны и не забудьте нажать на колокольчик, чтобы получать оповещения о новых выпусках.
WPS — это защищённая установка беспроводного соединения (Wi-Fi Protected Setup). WPS создан для упрощение и автоматизации процесса настройки беспроводной сети Wi-Fi
WPS (Wi-Fi Protected Setup — рус. Защищённая настройка беспроводной сети Wi-Fi) — является стандартом и одноимённым протоколом полуавтоматического создания беспроводной сети Wi-Fi на базе роутера, оснащенного данной функцией. Изначально он назывался Wi-Fi Simple Config.
Протокол призван помочь пользователям, которые не владеют навыками Wi-Fi и имеют сложности при осуществлении даже простых настроек роутера: вход в интерфейс; настройка параметров безопасности.
Как работает WPS
При включении функции на роутере:
- Wi-Fi Protected Setup автоматически назначает (в некоторых случаях этого не происходит) имя сети Wi-Fi.
- Применяет параметры безопасности беспроводного соединения для обеспечения безопасности и ограничения доступа посторонних лиц в созданную сеть.
- Подключает устройство к Wi-Fi сети автоматически или после ввода PIN-кода.
Важная особенность защищённой настройки Wi-Fi в том, при подключении посредством данной функции нет необходимости вручную задавать все параметры.
WPS на Wi-Fi роутере
Есть два типа Wi-Fi Protected Setup:
- WPS с пин-кодом из 8 цифр. На клиенте (смартфоне, ноутбуке) нужно ввести тот же код, что и на точке доступа.
- WPS кнопка. Её нужно нажать на точке доступа и на устройстве с интервалом менее двух минут — произойдёт автоматическое сопряжение устройств.
В роутерах компании TP-Link эта функция раньше называлась QSS (Quick Security Setup), она выполняла аналогичные данному протоколу функции.
Уязвимость WPS (Wi-Fi Protected Setup) о которой необходимо знать
Советуем проверить и отключить, если таковая имеется в настройках, функцию (быстрое подключение Wi-Fi посредством ввода пин-кода) на беспроводном роутере.
Существующая уязвимость протокола WPS делает ваше домашнее устройство лёгкой добычей для злоумышленника.
Речь идёт об опасности подбора пин-кода к Wi-Fi точке доступа в считанные часы.
Как узнать есть ли данная функция в конкретном устройстве, есть ли угроза взлома?
Для работы данной функции нужен PIN-код (8 знаков) на самом устройстве.
Он (PIN- код), как правило, указан на тыльной стороне устройства, на наклейке (как на картинке чуть выше) с остальными техническими параметрами.
Если PIN-кода на дне устройства нет, волноваться нет нужды — ваше устройство не поддерживает WPS.
Почему не стоит оставлять функцию WPS на Wi-Fi роутере?
В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы.
PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов PIN-кода для подбора.
Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
Таким образом количество вариантов уже сокращается до 107 (10 000 000).
Кроме того, уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую на корректность отдельно. Следовательно, получается 104 (10 000) вариантов для первой половины и 103 (1000) для второй.
В итоге это составляет всего лишь 11 000 вариантов для полного перебора, что в
9100 раз меньше 108. Т.е. взломать и использовать по своему усмотрению любой беспроводной Wi-Fi роутер, с включенной функцией WPS, можно в течении одного вечера.
Наши мастера настраивают Wi-Fi всегда безопасно! Обращайтесь — будем рады помочь.