Защищено доступно wps что это значит
Что такое WPS? Кнопка WPS на роутере — ее назначение
Что такое WPS и как используется кнопка WPS на роутере? Почему для безопасности лучше отключать функцию WPS? Достаточно ли PIN-кода для создания Wi-Fi сети?
WPS — это защищённая установка беспроводного соединения (Wi-Fi Protected Setup). WPS создан для упрощение и автоматизации процесса настройки беспроводной сети Wi-Fi
WPS (Wi-Fi Protected Setup — рус. Защищённая настройка беспроводной сети Wi-Fi) — является стандартом и одноимённым протоколом полуавтоматического создания беспроводной сети Wi-Fi на базе роутера, оснащенного данной функцией. Изначально он назывался Wi-Fi Simple Config.
Протокол призван помочь пользователям, которые не владеют навыками работы с Wi-Fi, имеют сложности при осуществлении даже простых настроек роутера: вход в интерфейс и настройка параметров безопасности.
Как работает WPS — ее функция на роутере
При включении функции на роутере:
Важная особенность защищённой настройки Wi-Fi в том, при подключении посредством данной функции нет необходимости вручную задавать все параметры.
Есть два типа Wi-Fi Protected Setup:
В роутерах компании TP-Link эта функция раньше называлась QSS (Quick Security Setup), она выполняла аналогичные данному протоколу функции.
Уязвимость WPS (Wi-Fi Protected Setup) о которой необходимо знать
Речь идёт об опасности подбора пин-кода к Wi-Fi точке доступа в считанные часы.
Советуем проверить и отключить, если таковая имеется в настройках, функцию (быстрое подключение Wi-Fi посредством ввода пин-кода) на беспроводном роутере.
Существующая уязвимость протокола WPS делает ваше домашнее устройство лёгкой добычей для злоумышленника.
Как узнать, есть ли данная функция в конкретном устройстве, есть ли угроза взлома?
Для работы данной функции нужен PIN-код (8 знаков) на самом устройстве.
Он (PIN- код), как правило, указан на тыльной стороне устройства, на наклейке (как на картинке чуть выше) с остальными техническими параметрами.
Если PIN-кода на дне устройства нет, волноваться нет нужды — ваше устройство не поддерживает WPS.
Почему не стоит оставлять функцию WPS на Wi-Fi роутере?
В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы.
PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов PIN-кода для подбора.
Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
Таким образом количество вариантов уже сокращается до 107 (10 000 000).
Кроме того, уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую на корректность отдельно. Следовательно, получается 104 (10 000) вариантов для первой половины и 103 (1000) для второй.
В итоге это составляет всего лишь 11 000 вариантов для полного перебора, что в
9100 раз меньше 108. Т.е. взломать и использовать по своему усмотрению любой беспроводной Wi-Fi роутер, с включенной функцией WPS, можно в течении одного вечера.
Наши мастера настраивают Wi-Fi всегда безопасно! Обращайтесь — будем рады помочь.
WPS на роутере
Подключение по WPS
Наверняка, вы ее замечали, но для чего нужна кнопка WPS у роутера, так и не узнали. Оказывается, за этой, подчас совсем незаметно утопленной в корпус кнопочкой – целая технология. WPS – это сокращение от Wi-Fi Protected Setup. Разработана защищенная установка, чтобы упростить беспроводное соединение устройств. Соответствующая кнопка позволяет аппаратно, за одно нажатие провести запуск такой конфигурации сети, при которой можно будет зайти в нее без пароля.
Теперь о том, что такое WPS, подробнее. Эта технология была создана Wi-Fi Alliance, как сетевой стандарт. Он, как и одноименный протокол был официально выпушен еще в начале 2007 года. Теперь организовать беспроводную сеть стало возможно автоматически. Задумывался протокол в помощь тем пользователям, которым трудно разбираться в сетевых настройках. Для них компания хотела облегчить процесс соединения с интернетом, но так, чтобы сохранить безопасность их беспроводной связи.
В режиме WPS вместо имени сети выступают именно сама аббревиатура. При этом, чтобы не допустить в сеть посторонних, технология задает специальное шифрование. Генерируется случайный пароль. Менять что-либо вручную, программно, не понадобится.
Преимущества аппаратного подключения
Функция WPS активируется аппаратно или программно. В первом случае просто нажмите кнопку роутера. Технология может оказать существенную поддержку не только неопытным, но и весьма продвинутым пользователям. Например, вы переехали в новую квартиру, взяли с собой роутер, хотите установить на нем Wi-Fi. Но провода под рукой нет. Тогда вы вполне можете пробраться в настройки роутера без пароля.
Нужно отыскать заветную кнопку и зажать где-то на одну-две секунды. При этом световые индикаторы на передней панели будут мигать, после этого устройство перезагрузится. Затем почти моментально должен засветиться индикатор Wi-Fi. Ряд изготовителей, например, ZyXel не только сделали эту кнопку большой, но даже вынесли на переднюю панель, снабдив значком волны или замочка. После этого, можно спокойно открыть браузер, ввести IP роутера и настраивать сеть.
Спешим вас предупредить: будьте осторожны, ведь достаточно часто, к примеру, у роутеров TP-Link одна и та же кнопка (WPS/RESET) отвечает и за защищенную установку и за сброс настроек. Не держите такую кнопку долго! Потому что где-то через пять секунд все настройки сбросятся к заводским.
Подключение к Wi-Fi без пароля
Разберемся, как подключиться через WPS компьютеру, ноубтуку или мобильному гаджету. К примеру, возьмем USB-модем Wi-Fi. WPS на модеме включается кнопкой. Ее нужно нажать почти одновременно с клавишей роутера, чтобы произошло соединение.
Если результата нет — убедитесь, что на ПК или ноутбуке стоит ПО, а также драйвер адаптера. Их можно скачать на официальном сайте производителя, либо просто инсталлировать с диска. Если надо подсоединить мобильное устройство, достаточно в его дополнительных настройках Wi-Fi выбрать подключение по WPS.
А когда на внешнее устройство вовсе не имеет такую кнопку? Ее отсутствие только облегчает задачу. Надо только все делать вовремя:
А вот, когда заветная кнопка отсутствует у роутера – ситуация чуть усложняется. Это вовсе не значит, что технология WPS не поддерживается на нем. Просто требуется ее задействовать прямо в настройках.
Программное подключение технологии
Если клавиши WPS на роутере нет, в его настройках имеется раздел, где можно активировать функцию. Тогда вам надо будет вводить восемь цифр PIN-кода. Они прописаны на этикетке и приклеены к нижней поверхности корпуса. Поступаем так:
В принципе все сделано. Ваш компьютер соединится с интернетом по Wi-Fi. Однако, этого может не произойти. Так бывает, когда у роутера нет настроек беспроводной сети по умолчанию. Их придется задавать вручную. Вот вы ввели PIN, и перед вами на экране появилось окошко настроек Wi-Fi. Заполнить все поля несложно. Нужно задать произвольное имя (идентификатор) сети и ключ безопасности. Его необходимо где-то записать, иначе вы не сможете подключать любые другие устройства. Также нужно выбрать рекомендованные значения Уровня безопасности и Типа шифрования. Активация функции до некоторой степени зависит от производителя роутера.
Некоторые особенности WPS на разных устройствах
Уже упоминалось, что клавиша, включающая подключение через WPS, может находиться на внешнем адаптере. И не только. Современная техника — телевизоры, репитеры и принтеры — также могут ее содержать. Если вы хотите подсоединить, например, печатающее устройство в беспроводной сети, все же придется ввести его PIN. При нажатии клавиши WPS на принтерах HP они печатают его автоматически. Если это Samsung и Canon — все происходит приблизительно аналогично.
Немного сложнее обстоит дело с периферийными устройствами Epson и Brother. Они вовсе не содержат на корпусе заветной клавиши, поэтому придется забираться в их настройки.
Помните, что активировать вход в беспроводную сеть кнопкой можно только дома. Если сделать это в офисе, то каждый, у кого есть доступ к роутеру запросто может сюда проникнуть.
Что такое WPS (Wi-Fi Protected Setup) и как он работает?
Если вы настроили роутер самостоятельно, вы встречали термин WPS в его меню конфигурации или видели кнопку с пометкой WPS рядом со всеми портами Ethernet на задней панели маршрутизатора. Вы знаете, что такое WPS? Что это означает и как работает? Какие устройства и операционные системы поддерживают WPS? Узнайте ответы на эти и другие вопросы из этого руководства:
Что означает WPS (Wi-Fi Protected Setup)?
В стандартной настройке вы не можете подключить беспроводное устройство к беспроводной сети, если не знаете имя сети (также называемое SSID) и его пароль (также называемый ключом WPA-PSK). Предположим, вы хотите подключить устройство, например смартфон, к беспроводной сети. На своем устройстве вы должны сначала выбрать сеть, к которой вы хотите подключиться, а затем ввести пароль безопасности. Без выполнения обоих шагов вы не сможете подключиться к сети Wi-Fi.
Здесь WPS упрощает процесс подключения. Прочтите, чтобы узнать, как это сделать.
Что умеет WPS?
WPS иногда может упростить процесс подключения. Вот как могут быть выполнены WPS-соединения:
Хотя на вашем маршрутизаторе все будет выглядеть иначе, процесс подключения устройств с помощью PIN-кода WPS работает так же.
Где найти WPS на роутере?
Поскольку беспроводные маршрутизаторы – это те, которые управляют беспроводными соединениями через WPS, они являются наиболее популярным типом устройств, обеспечивающих поддержку этого стандарта сетевой безопасности. Практически все современные роутеры имеют поддержку WPS. На многих маршрутизаторах WPS включен по умолчанию. Включение WPS вручную осуществляется либо с помощью встроенного ПО вашего маршрутизатора и его административного пользовательского интерфейса, либо с помощью кнопки WPS.
На большинстве маршрутизаторов кнопка WPS находится на задней панели маршрутизатора, рядом с портами Ethernet. Нажмите один раз, и WPS включится и заработает. Затем вы можете подключить свои беспроводные устройства через WPS. На картинке ниже вы можете увидеть, как эта кнопка выглядит на роутере ASUS.
На других маршрутизаторах кнопка WPS используется совместно с другими функциями. Например, на маршрутизаторе TP-Link ниже есть одна кнопка для WPS и включения и выключения WiFi. Короткое нажатие на эту кнопку включает или выключает Wi-Fi. Длительное нажатие на ту же кнопку в течение трех секунд включает или отключает WPS.
На других беспроводных маршрутизаторах, таких как маршрутизаторы Linksys, есть кнопка WPS на задней панели, но нет текста для ее обозначения. Вместо этого они используют выделенный ниже символ WPS.
У других маршрутизаторов кнопка WPS находится на передней или одной из сторон. Вам следует проконсультироваться с руководством к своему маршрутизатору и посмотреть, где находится кнопка WPS и как она выглядит.
Какие еще устройства работают с WPS?
Вы можете найти поддержку WPS на большом количестве сетевого оборудования. Например, современные беспроводные принтеры могут иметь кнопку WPS для быстрого подключения. Расширители диапазона или повторители могут быть подключены к вашей беспроводной сети через WPS. Ноутбуки, планшеты, смартфоны и устройства 2-в-1 всех типов имеют поддержку WPS с помощью операционной системы.
Какие операционные системы поддерживают WPS, а какие нет?
Внедрение WPS не так велико, когда речь идет о операционных системах, обеспечивающих его встроенную поддержку. К счастью, с WPS работают самые важные операционные системы на рынке (Windows и Android):
Список операционных систем, в которых нет встроенной поддержки WPS, включает операционные системы Apple OS X и iOS.
Проблема с WPS: PIN-код небезопасен, и его легко взломать
Стандарт WPS требует использования PIN-кода на вашем маршрутизаторе. Даже если вы никогда не используете этот PIN-код, беспроводной маршрутизатор сгенерирует его.
Штефан Фибек узнал, что восьмизначный PIN-код хранится маршрутизаторами в двух блоках по четыре цифры каждый. Маршрутизатор проверяет первые четыре цифры отдельно от последних четырех цифр. Хакер может подобрать первый блок из четырех цифр и перейти ко второму блоку. Умный хакер с правильными инструментами может взломать пин за 4–10 часов. Большинство хакеров должны сделать это примерно за день. После перебора этого PIN-кода они могут подключиться к вашей беспроводной сети и найти ваш ключ безопасности, даже если он сложен и защищен надлежащим шифрованием, тем самым получая полный доступ к вашей сети.
Другие исследователи безопасности выявили различные недостатки программирования и дизайна, которые делают WPS небезопасным.
Кто изобрел WPS и когда?
WPS был разработан Wi-Fi Alliance и представлен на рынке в 2006 году с целью позволить домашним пользователям, которые не хотят возиться с длинными паролями беспроводной сети и настройками безопасности, быстро подключать новые беспроводные устройства к своим сетям.
Wi-Fi Alliance – это глобальная некоммерческая ассоциация, которая продвигает технологию Wi-Fi и сертифицирует продукты Wi-Fi. В его состав входят более 600 членов, в него входят многие известные компании, включая Microsoft, Apple, Samsung, Intel, Broadcom и другие. Все соответствующие поставщики сетевого оборудования также являются частью этой организации.
Помимо прочего, этой организации принадлежит торговая марка Wi-Fi. Когда вы видите устройство с логотипом Wi-Fi, это означает, что оно было сертифицировано Wi-Fi Alliance.
Вывод
Как видно из этой статьи, WPS – довольно проблемный стандарт безопасности беспроводной сети. Хотя он может облегчить вашу жизнь, он также уязвим для атак, и его может быть сложно использовать с некоторыми устройствами. Прежде чем закрыть эту статью, сообщите нам, использовали ли вы WPS для подключения своих устройств к беспроводной сети. Насколько хорошо это сработало для вас? Вы решили отключить его из-за уязвимостей в системе безопасности?
Подключаем защищенный Wi-Fi без пароля (кнопка WPS)
WPS — это сокращение от Wi-Fi Protected Setup. Специальная технология для упрощения подключения устройств к роутеру через Wi-Fi.
Варианты авторизации через WPS:
• Режим PBC (Push Button Configuration)
• Авторизация с помощью PIN-кода (позволяет настроить отдельные параметры роутера)
Часто эта кнопка совмещена с кнопкой сброса настроек роутера (обычно 5 сек). Т.е. короткое нажатие запускает технологию WPS, а длинное — сбрасывает настройки.
Следует отметить, что практически всегда у пользователя есть возможность отключить технологию WPS (QSS) в настройках роутера.
ВАЖНО: технология удобная — но лучше её отключать.
Из-за ошибок проектирования технология WPS превратилась в бэкдор. Цифровой 8-ми значный пароль подбирается за 3-4 часа простым перебором. Так что лучше гостям выдавать пароль от Wi-Fi и пусть они подключаются стандартным способом.
В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы!
PIN-код для WPS состоит из восьми цифр — следовательно, существует 108 (100’000’000) вариантов для подбора. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой контрольную сумму, которая высчитывается на основании семи первых цифр. В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно. Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в
Как технология WPS (QSS) работает на практике?
С помощью системы Windows проще всего 🙂 При подсоединении к Wi-Fi сети запрашивается ключ безопасности и возможность подключения через WPS.
Ключ безопасности не вводим, нажимаем кнопку WPS на роутере и происходит подключение.
Например, не нужно раздавать гостям свой пароль от Wi-Fi — а просто подключить их к своей сети одной кнопкой.
ВАЖНО: при использовании PIN-кода можно сделать базовые настройки роутера (при первом подключении).
После ввода корректного PIN — мы получаем доступ к базовым настройкам роутера
На устройствах с Андроид заходим в настройки Wi-Fi и идем в раздел «Дополнительно«.
Нам нас встречает пункт меню «Соединение с помощью кнопки WPS«.
Теперь нажимаем кнопку WPS на роутере — и соединение установлено.
Зачем нужен PIN код WPS?
Это еще один способ подключения к роутеру.
Конечное устройство (например, смартфон на Андроид) само генерирует новый PIN код, который необходимо ввести на роутере:
Вы можете сохранить ссылку на эту страницу себе на компьютер в виде htm файла
Вы будете видеть наш сайт у себя в ленте
Нажмите «Нравится» или напишите сообщение
Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Технология WPS (Wi-Fi Protected Setup), как и одноименный протокол, предназначена для простой и безопасной настройки беспроводных сетей пользователями которые не обладают необходимыми техническими знаниями. Идея, без сомнения, хорошая, учитывая что Wi-Fi стал сегодня синонимом слова интернет. Но реализация заставляет вспомнить поговорку «хотели как лучше, а получилось как всегда». Реализация протокола содержит опасную уязвимость, которая сводит на нет защиту вашей беспроводной сети.
WPS позволяет нажатием одной аппаратной кнопки создать защищенную (WPA2) беспроводную сеть и подключать к ней устройства без ввода пароля, буквально нажатием одной кнопки, технология также позволяет подключаться к уже существующей сети, также без ввода пароля и каких-либо настроек на клиентском устройстве.
Также существуют варианты программной реализации кнопки, когда устройство переходит в режим работы по протоколу WPS и ожидает нажатия кнопки на точке доступа. Это тоже достаточно безопасно, так как подключение сети требует физического доступа к устройству.
Внимательный читатель уже должен догадаться о характере уязвимости. Если есть код, то его можно подобрать, тем более цифровой код. Восемь символов дают 100 млн. комбинаций, на первый взгляд это довольно много, но последний символ является контрольной суммой, а оставшийся код проверяется по частям, сначала первые 4 символа, затем последние 3.
Утилита показывает 10 беспроводных сетей, включая нашу, из них WPS включен и разрешен ввод пина в 7. Если отбросить нашу сеть, то картина вырисовывается неприглядная, три четверти сетей являются уязвимыми.
Для проверки реальной возможности взлома мы взяли свою точку доступа, включили в ней WPS и попробовали подобрать пин-код. К нашему удивлению это оказалось гораздо проще, чем ожидалось. Весь процесс занял всего лишь 2,5 часа.
Если бы подбор пин-кода просто давал бы возможность подключиться к сети, это было бы полбеды. Но в результате его подбора атакующий получает открытым текстом пароль. Весь смысл стойкого шифрования WPA2 и использования сильных паролей оказывается сведен к нулю одной простой опцией, предназначенной как раз-таки для обеспечения безопасности простых пользователей.
Но, как оказалось, это еще не все, некоторые модели роутеров и точек доступа имеют один и тот-же пин-код в стандартной прошивке. Базы таких кодов также без труда находятся в интернете. Располагая пин-кодом взлом сети производится буквально мгновенно:
Знают ли об этой проблеме производители? Знают, но ничего, принципиально меняющего ситуацию, сделать не могут, так как проблема заложена на уровне архитектуры протокола. Все что они могут сделать (и делают), это препятствуют попыткам подбора, блокируя клиента, превысившего число запросов в единицу времени, однако должного эффекта это не приносит, так как сам протокол допускает множественные неправильные запросы для клиентов находящихся в зоне слабого приема.
Отключить данную технологию по умолчанию не позволяют условия сертификации «Совместимо c Windows 7 (8)», да и, честно говоря, потеряется весь ее смысл.
Что делать? Полностью отказаться от использования WPS? Это не всегда возможно, да и не нужно, достаточно отключить возможность ввода пин-кода. Большинство современных прошивок это позволяет. Если же такой опции нет, то следует проверить обновление для прошивки или отказаться от использования WPS в данном устройстве.