Най-слабата част от домашната ви мрежа вероятно не се дължи на нещо, което сте направили или сте пренебрегнали. Приемайки, разбира се, че сте променили паролата на администратора по подразбиране на маршрутизатора си, най-слабата част на домашната ви мрежа е функция, наречена WPS, и това е функция в много маршрутизатори за продажба днес.
WPS означава Wi-Fi Protected Setup и е въведена, за да улесни свързването на нови устройства към мрежа като кутията Sky TV или игрови конзоли.
Как функционира WPS?
Идеята е, че можете да натиснете бутон на маршрутизатора и бутон на устройството и двата елемента ще се сдвоят и вие като потребител не трябва да правите никаква реална настройка.
Ако устройството ви няма WPS бутон, маршрутизаторът може да бъде настроен, така че просто трябва да въведете ПИН в екрана за настройка, за да може устройството ви да създаде връзка вместо 16- буквена WPA парола, която често се предоставя от маршрутизатори ,
ПИН кодът е основният проблем, защото е лесно хакнат. Защо? Това е само 8-цифрено число. Очевидно за обикновения човек, който хакне 8-цифрен номер, ще отнеме известно време, но действителният процес на хакване на WPS ПИН на рутер е толкова просто, колкото инсталирането на отделен софтуер. Дори няма никакви трудни опции за командата за въвеждане.
Ако можете да използвате Google, да четете уеб страници и да гледате видеоклипове в YouTube, ще намерите десетки уеб страници и видеоклипове, показващи точно как да го направите.
Колко лесно е да се провали маршрутизатор с WPS активиран?
Използването на Linux е изключително лесно за пробиване на рутер с активиран WPS.
Тези указания са предназначени да ви покажат колко лесно е да се счупи WPS щифт. Не трябва да опитате това срещу маршрутизатор, който нямате разрешение да пуснете софтуера, тъй като е вероятно той да е против закона в страната, в която живеете.
В рамките на Ubuntu (една от най-популярните Linux дистрибуции) всичко, което трябва да направите, е следното:
- Отворете терминален прозорец (натиснете ctrl, alt и изтрийте).
- Инсталирайте wifite с помощта на командата apt-get ( sudo apt-get install wifite )
- По време на инсталацията ще бъдете попитани дали искате да работи като root или не, изберете "не"
- От командния ред стартирайте wifite ( sudo wifite )
- Ще се извърши сканиране и ще се покаже списък с Wi-Fi мрежи със следните колони:
- NUM - Идентификатор, който бихте въвели, за да изберете да хакна тази мрежа
- ESSID - SSID на мрежата
- CH - Каналът, в който мрежата работи
- ENCR - Типът на encyrption
- POWER - Силата (силата на сигнала)
- WPS - Услугата WPS е активирана
- КЛИЕНТ - Има ли някой свързан
- Това, което търсите, са мрежите, в които WPS е настроен на "Да".
- Натиснете CTRL и C едновременно
- Въведете номера (NUM) на Wi-Fi мрежата, която искате да се опитате да прекъснете
- Изчакайте, докато wifite прави неща
Wifite не е бърза. Всъщност може да отнеме часове и часове, преди тя най-накрая да пропусне паролата, но в повечето случаи тя ще работи.
Тук има и истинска неприятна изненада. Не виждате само ПИН кода на WPS, виждате действителната парола за Wi-Fi.
Вече можете да се свързвате с тази мрежа с абсолютно всяко устройство.
Има ли значение, ако някой използва вашата Wi-Fi връзка?
Да! Ето какво може да направи някой, ако има достъп до вашата Wi-Fi връзка (със съответния софтуер):
- Преглеждайте целия трафик, изпращан към и от компютъра ви чрез HTTP
- Изтеглете незаконно съдържание чрез мрежата си.
- Опитвате се да прокарате реалния си компютър
- Опитайте се да осъществите достъп до мрежовите споделени твърди дискове във вашата домашна мрежа
- Ако имате потребителски и пароли по подразбиране на рутера, те имат достъп до настройките на рутера и ги променят
- Изпълнявайте човек в средата атака, като променяте данните, изпращани от и към вашия компютър
Как да изключите WPS
Ето как да изключите WPS за всеки от тези маршрутизатори.
Летище на Apple
- WPS не е налице за устройствата на Apple Airport, така че вече трябва да сте защитени.
ASUS
- Отворете уеб браузър и въведете 192.168.1.1
- Въведете потребителското име и паролата на администратора (по подразбиране потребителското име: администраторска парола: admin)
- Кликнете върху разширени настройки -> Безжична връзка
- Изберете WPS от раздела
- Преместете плъзгача до Активиране на WPS до положение OFF
Belkin
- Отворете уеб браузър и въведете 192.168.2.1 (или http: // рутер )
- Кликнете върху вход в горния десен ъгъл
- Въведете паролата на рутера (по подразбиране, оставете празно) и кликнете върху submit
- Кликнете върху Wi-Fi Protected Setup под Wireless менюто в лявата част на екрана
- Променете падащия списък Wi-fI Protected Setup на "Disabled"
- Кликнете върху "Прилагане на промените"
бивол
- Бъфало рутерите не са засегнати от проблема с WPS.
Cisco Systems
- Отворете уеб браузър и въведете IP адреса на вашия маршрутизатор. Сиско разполага с много различни опции, затова посетете тази страница, за да получите както IP адреса, така и потребителските имена и паролите по подразбиране
- Кликнете върху Wireless -> Wi-Fi Protected Setup от менюто
- Кликнете върху "Изключено", за да деактивирате WPS
- Кликнете върху "Запазване", за да приложите настройките си
D-Link
- Отворете уеб браузър и въведете 192.168.1.1 в адресната лента
- Влезте в настройката (потребителско име по подразбиране: администраторска парола: оставете празно)
- Кликнете върху раздела за настройка
- Премахнете проверката до активиране в Wi-Fi Protected Setup
- Кликнете върху "Запазване на настройките"
Netgear
- Отворете уеб браузър и въведете www.routerlogin.net
- Въведете потребителското име и паролата (потребителско име по подразбиране: парола за администратор : парола )
- Кликнете върху Разширени настройки и изберете Безжични настройки
- Под настройките за WPS поставете отметка в квадратчето "Деактивиране на рутера".
- Кликнете върху "Прилагане"
TRENDnet
- Отворете уеб браузър и въведете 192.168.10.1
- Влезте в страницата за настройки на рутера (потребителско име по подразбиране: администраторска парола: администратор)
- Кликнете върху WPS под менюто Безжична връзка
- Променете опцията за падащия списък WPS на "Disable"
- Кликнете върху Прилагане
ZyXEL
- Отворете уеб браузър и въведете 192.168.0.1
- Влезте в настройките на рутера (потребителско име по подразбиране: парола за администратор : 1234 )
- Кликнете върху "Безжична настройка"
- Кликнете върху WPS
- Кликнете върху синия бутон, за да деактивирате WPS
Linksys
- На теория маршрутизаторите на Linksys вече не са засегнати от този проблем. Не можете да изключите WPS, но маршрутизаторите на Linksys предотвратяват груби атаки срещу ПИН, така че да се противопоставят на опитите от програми като Wifite и Reaver.
Други маршрутизатори
- Ако имате различен маршрутизатор към изброените по-горе, просто търсете в мрежата за марката и стандартната информация за вход и ще можете да намерите IP адреса по подразбиране. След като влезете в страницата с настройки на рутера, потърсете Wi-Fi Protected Setup и я деактивирайте.