Технология WPS (Wi-Fi Protected Setup), как и одноименный протокол, предназначена для простой и безопасной настройки беспроводных сетей пользователями которые не обладают необходимыми техническими знаниями. Идея, без сомнения, хорошая, учитывая что Wi-Fi стал сегодня синонимом слова интернет. Но реализация заставляет вспомнить поговорку "хотели как лучше, а получилось как всегда". Реализация протокола содержит опасную уязвимость, которая сводит на нет защиту вашей беспроводной сети.
Об опасности открытых сетей мы рассказывали в одном из наших , по мере роста популярности и доступности беспроводных технологий производители также задумались над этим вопросом. Нужен был способ подключения устройств к Wi-Fi сети доступный любому пользователю, не требующий от него действий сложнее, чем "включил - нажал - работай". Решением стало появление технологии WPS, а позже ее наличие стало обязательным условием для сертификации "Совместимо c Windows 7 (8)".
WPS позволяет нажатием одной аппаратной кнопки создать защищенную (WPA2) беспроводную сеть и подключать к ней устройства без ввода пароля, буквально нажатием одной кнопки, технология также позволяет подключаться к уже существующей сети, также без ввода пароля и каких-либо настроек на клиентском устройстве.
Согласно стандарта существуют несколько методов подключения к сети. Наиболее простой и безопасный - с использованием аппаратных кнопок. Для этого нажимается кнопка WPS на точке доступа, затем, в течении нескольких минут, на устройстве (или наоборот). Они связываются между собой по протоколу WPS, затем точка доступа передает клиенту необходимые настройки, в т.ч. имя сети (SSID), тип шифрования и пароль.
Также существуют варианты программной реализации кнопки, когда устройство переходит в режим работы по протоколу WPS и ожидает нажатия кнопки на точке доступа. Это тоже достаточно безопасно, так как подключение сети требует физического доступа к устройству.
Существует также третий способ - подключиться к сети можно введением специального 8-символьного пин-кода, который напечатан на этикетке точки доступа или доступен в веб-интерфейсе.
Внимательный читатель уже должен догадаться о характере уязвимости. Если есть код, то его можно подобрать, тем более цифровой код. Восемь символов дают 100 млн. комбинаций, на первый взгляд это довольно много, но последний символ является контрольной суммой, а оставшийся код проверяется по частям, сначала первые 4 символа, затем последние 3.
Этот факт резко снижает взломоустойчивость пин-кода, 4 символа дают 9999 комбинаций, а три - еще 999, в итоге имеем всего 10998 возможных комбинаций. На практике это означает возможность взлома WPS примерно в течении 10 часов.
Технология взлома многократно описана в сети, и мы ее приводить не будем. Попробуем оценить масштаб проблемы. Для этого мы воспользовались одним из специализированных инструментов для взлома - дистрибутивом Kali Linux. Сначала просканируем список сетей:
Утилита показывает 10 беспроводных сетей, включая нашу, из них WPS включен и разрешен ввод пина в 7. Если отбросить нашу сеть, то картина вырисовывается неприглядная, три четверти сетей являются уязвимыми.
Для проверки реальной возможности взлома мы взяли свою точку доступа, включили в ней WPS и попробовали подобрать пин-код. К нашему удивлению это оказалось гораздо проще, чем ожидалось. Весь процесс занял всего лишь 2,5 часа...
Если бы подбор пин-кода просто давал бы возможность подключиться к сети, это было бы полбеды. Но в результате его подбора атакующий получает открытым текстом пароль... Весь смысл стойкого шифрования WPA2 и использования сильных паролей оказывается сведен к нулю одной простой опцией, предназначенной как раз-таки для обеспечения безопасности простых пользователей.
Но, как оказалось, это еще не все, некоторые модели роутеров и точек доступа имеют один и тот-же пин-код в стандартной прошивке. Базы таких кодов также без труда находятся в интернете. Располагая пин-кодом взлом сети производится буквально мгновенно:
Знают ли об этой проблеме производители? Знают, но ничего, принципиально меняющего ситуацию, сделать не могут, так как проблема заложена на уровне архитектуры протокола. Все что они могут сделать (и делают), это препятствуют попыткам подбора, блокируя клиента, превысившего число запросов в единицу времени, однако должного эффекта это не приносит, так как сам протокол допускает множественные неправильные запросы для клиентов находящихся в зоне слабого приема.
Отключить данную технологию по умолчанию не позволяют условия сертификации "Совместимо c Windows 7 (8)", да и, честно говоря, потеряется весь ее смысл...
Что делать? Полностью отказаться от использования WPS? Это не всегда возможно, да и не нужно, достаточно отключить возможность ввода пин-кода. Большинство современных прошивок это позволяет. Если же такой опции нет, то следует проверить обновление для прошивки или отказаться от использования WPS в данном устройстве.
У большинства современных роутеров присутствует функция WPS. Некоторые, в частности начинающие пользователи интересуются, что она собой представляет и зачем нужна. Мы постараемся ответить на этот вопрос, а также рассказать, как можно эту опцию включать или отключать.
WPS представляет собой аббревиатуру от словосочетания «Wi-Fi Protected Setup» — по-русски это значит «защищённая установка Wi-Fi». Благодаря этой технологии существенно ускоряется процедура сопряжения беспроводных устройств – не понадобится постоянно вводить пароль или пользоваться небезопасной опцией запоминания.
Как подключаться к сети с WPS
Процедура соединения с сетью, в которой активна рассматриваемая возможность, достаточно простая.
ПК и лэптопы
Смартфоны и планшеты
Девайсы под управлением iOS способны автоматически подключаться к беспроводным сетям со включённым WPS. А для мобильных устройств на Android процедура происходит следующим образом:
Отключение или включение WPS
Кроме бесспорных достоинств, у рассматриваемой технологии есть и ряд недостатков, главный из которых – угроза безопасности. Да, во время первоначальной настройки беспроводной сети на роутере пользователь задаёт специальный защитный PIN-код, однако он намного слабее аналогичного по объёму цифробуквенного пароля. Эта функция также несовместима со старыми настольными и мобильными ОС, потому вай-фаем с WPS обладатели таких систем воспользоваться не смогут. К счастью, эту опцию можно легко отключить с помощью веб-интерфейса настроек маршрутизатора. Делается это следующим образом:
- Откройте браузер и переходите к веб-интерфейсу вашего роутера.
Читайте также:
Как зайти в настройки роутера ASUS , D-Link , TP-Link , Tenda , Netis , TRENDnet
Решение проблемы с входом в конфигурацию роутера - Дальнейшие действия зависят от производителя и модели устройства. Рассмотрим самые популярные.
Кликните по пункту «Беспроводная сеть», затем перейдите на вкладку «WPS» и воспользуйтесь переключателем «Включить WPS» , который должен оказаться в положении «Off» .
Последовательно откройте блоки «Wi-Fi» и «WPS» . Обратите внимание, что в моделях с двумя диапазонами присутствуют отдельные вкладки для каждой из частот – менять настройки защищённого соединения нужно для обеих. На вкладке с частотой снимите галочку с пункта «Включить WPS» , после чего нажмите «Применить» .
На бюджетных однодиапазонных моделях с «зелёным» интерфейсом разверните вкладку «WPS» (иначе может называться «QSS» , как на упомянутых выше внешних адаптерах) и нажмите кнопку «Disable» .
На более совершенных двухдиапазонных устройствах перейдите на вкладку «Дополнительные настройки» . После перехода раскройте категории «Беспроводной режим» и «WPS» , затем воспользуйтесь переключателем «PIN-код маршрутизатора» .
Раскройте блок «Беспроводной режим» и нажмите на пункт «WPS» . Далее кликните по кнопке «Откл. WPS» .
В веб-интерфейсе перейдите ко вкладке «Настройки Wi-Fi» . Найдите там пункт «WPS» и нажмите на него.
Далее щёлкните по переключателю «WPS» .
TRENDnet
- Сохраните настройки и перезагрузите маршрутизатор.
Для активации WPS проделайте те же действия, только на этот раз выбирайте всё, связанное со включением. К слову, защищённое соединение с беспроводной сетью «из коробки» включено почти во всех новейших маршрутизаторах.
Заключение
На этом осмотр подробностей и возможностей WPS закончен. Надеемся, приведённая выше информация станет для вас полезной. Если остались какие-то вопросы – не стесняйтесь задавать их в комментариях, постараемся ответить.
Возможно Вы уже замечали, что на роутере есть кнопка WPS, расположенная обычно на задней или боковой части его корпуса, но встречаются модели, типа DIR-615 K2, где она находится на лицевой части. Иногда на маршрутизаторах кнопку WPS производитель любит совмещать или с кнопкой включения беспроводной сети или вообще — с Ресетом, как на TP-Link и D-Link. Обычно кнопка просто подписана WPS, но иногда может быть помечена пиктограммой в виде стрелок или значка WiFi с замочком. Ниже на картинке я подобрал все самые часто встречаемые варианты.
Сейчас практически нельзя найти современное беспроводное устройство, которое бы не поддерживало данную функцию. Давайте разберёмся что это такое и для чего используется?!
Что такое WPS
Стандарт быстрой защищённой настройки Wi-Fi Protected Setup или сокращённо WPS активно применяется в беспроводных сетях с 2007 года. Что это такое? WPS — это специальная функция, благодаря которой клиент может быстро подключиться к маршрутизатору или точке доступа WiFi, используя либо одновременное нажатие кнопки ВПС на обоих устройствах, либо использование специального PIN-кода. В последнее время функция Wi-Fi Protected Setup включена по умолчанию на всех маршрутизаторах и точках доступа Вай-Фай. Пин-код WPS при этом написан на стикере, приклеенном к корпусу девайса:
При необходимости функцию можно отключить. Здесь даже больше скажу — её нужно отключать и чуть позже объясню почему.
Плюсы технологии WPS:
Позволяет просто и быстро подключить любое устройство к сети WiFi роутера. Для этого не надо знать ни SSID, ни пароля на Вай-Фай;
Для подключения не нужно знать ключ безопасности сети — достаточно иметь пин-код;
Не нужно иметь доступ к настройкам роутера. Достаточно просто нажать кнопку ВПС на нём и на том аппарате, который надо подключить.
Минусы технологии WPS:
— Зачастую именно она является главной брешью в безопасности даже достаточно хорошо защищённой беспроводной сети;
— Если у злоумышленника есть физический доступ к точке доступа, то он может подключиться к ней без необходимости иметь доступ к её настройкам;
— Если кнопка WPS совмещена с кнопкой Reset, то при неправильной последовательности действий есть риск вообще сбросить настройки устройства.
Как использовать WPS Connect
Порядок действий для подключения устройств-клиентов к WiFi-роутеру с помощью технологии Wi-Fi Protected Setup такой:
1.Нажимаем кнопку WPS и держим несколько секунд. Если на лицевой стороне маршрутизатора есть соответствующий индикатор, то он должен начать мигать.
Здесь имейте ввиду, что если кнопка быстрого подключения к Вай-Фай совмещена с Ресетом, то держать WPS нажатой более 3-4 секунд нежелательно, так как чревато сбросом настроек к заводским. Теперь, после того, как Вы активировали поиск устойств на роутере, необходимо нажать кнопку WPS на подключаемом аппарате.
Подключение WPS в Windows 10 и Windows 8.1
После того, как Вы нажали кнопку WPS на роутере, достаточно просто в течение пары минут просто запустить подключение к этой сети. В тот момент, когда система попросит ввести пароль на Вай-Фай — просто подождите.
Спустя несколько секунд компьютер или ноутбук подцепится к беспроводной сети и можно будет ею пользоваться!
Виртуальная кнопка WPS в Android
Не на всех устройствах есть реальная кнопка WPS — на многих она виртуальная, то есть выполнена в программном виде. Яркий пример — мобильная операционная система Android. Чтобы воспользоваться функцией защищённой настройки сети на Вашем телефоне или планшете, зайдите сначала в настройки, затем откройте параметры WiFi, а там — расширенные настройки:
Среди прочих доступных параметров будет и виртуальная кнопка WPS. Нажимаем на неё. После этого на экране появится такое окно:
Самое время нажать кнопку ВПС на роутере или точке доступа, если Вы это не сделали раньше. После того, как подключение успешно завершится, функция отключится на обоих устройствах.
Что такое PIN-код для WPS
В некоторых случаях вместо кнопки WPS на роутере используется ввод PIN-кода. Обычно он написан на наклейке, приклеенной на нижней части корпуса аппарата. Так же, ПИН-код можно посмотреть через веб-интерфейс маршрутизатора. На многих моделях оба варианта используются одновременно.
PIN-код WPS представляет собой последовательность из 8 цифр. Он может использоваться для подключения к беспроводной вместо пароля Вай-Фай. При этом, абсолютно не обязательно нажимать кнопу на роутере, если функция WPS включена в его настройках.
К сожалению, вместе с простотой подключения, Вы получаете ещё и кучу проблем с безопасностью. Во-первых, очень часто производитель использует один и тот же пин-код ВПС для всех маршрутизаторов одной модели. Во-вторых, количество комбинаций достаточно небольшое и подобрать PIN роутера вполне реально, потратив на это от 5 до 30 часов.
Обнаружив кнопку WPS на своем роутере, многие пользователи задаются вопросом, что это за кнопка и для чего нужна. Если вас также интересует этот вопрос, то предлагаем вам ознакомиться этой статьей.
WPS расшифровывается как Wi-Fi Protected Setup это стандарт, призванный упрощать подключение к защищенной Wi-Fi сети при этом не снижая уровень безопасности. Данный стандарт был разработан объединением ИТ-компаний под названием Wi-Fi Alliance и представлен в 2007 году.
Главной особенностью WPS является то, что он позволяет подключится к Wi-Fi сети без использования пароля. При этом и подключение и вся Wi-Fi сеть остается защищенной. А время, необходимое для подключения, даже меньше того, которое нужно для обычного подключения.
Для владельца точки доступа Wi-Fi эта функция может показаться не очень полезной. Ведь подключиться к Wi-Fi сети один раз не сложно. Однако если вы часто принимаете гостей, которые приходят к вам со своими гаджетами, то WPS может оказаться просто не заменимой. Эта технология избавит вас бесконечных проблем с поиском и вспоминанием пароля от Wi-Fi.
Как пользоваться кнопкой WPS на роутере
Существует два способа подключения к Wi-Fi сети с помощью WPS. Первый способ называют аппаратным, он максимально простой и быстрый. Для того чтобы подключиться с помощью данного способа нужно просто нажать одновременно на кнопку WPS на роутере и на устройстве, которое подключается к Wi-Fi. После чего роутер и подключаемое устройство определят друг друга и наладят подключение по Wi-Fi. Если на подключаемом устройстве нет отдельной кнопки WPS, то нужно зайти в настройки Wi-Fi и запустить там подключение через WPS, после чего нажать на кнопку WPS на роутере.
Второй способ подключения к Wi-Fi через WPS называют программным. Он предполагает использования специального PIN кода. В этом случае для подключения нужно узнать PIN код устройства, которое вы хотите подключить к Wi-Fi и ввести данный PIN код в настройках роутера. После чего роутер и подключаемое устройство определят друг друга и настроят подключение по Wi-Fi. Из-за необходимости использовать PIN код, данный способ значительно медленней, но зато он не требует нажатия никаких кнопок.
Как включить WPS на роутере
Для того чтобы все вышеописанное работало, естественно, на роутере должен быть включен WPS. Настройки WPS, обычно находятся внутри раздела с настройками Wi-Fi. Для примера мы продемонстрируем как включить WPS на популярных моделях роутеров.
На роутере ASUS нужно зайти в раздел «Безопасная сеть» и открыть там вкладку «WPS». На этой вкладке будет доступен переключатель для включения и выключения WPS на роутере.
На роутерах TP-LINK настройки WPS вынесены на главную панель. Нужно просто кликнуть по ссылке «WPS» и перед вами появятся нужные вам настройки. Для того чтобы включить WPS здесь нужно просто нажать на кнопку «Enable WPS».
На роутерах D-LINK нужно открыть раздел «ADVANCED» и перейти в подраздел «Wi-Fi Protected Setup». Для того чтобы включить WPS здесь нужно установить отметку напротив пункта «Enable».
На роутерах ZyXEL нужно открыть раздел «Network – Wireless Network» и перейти на вкладку «WPS». Для включения данной функции нужно установить отметку напротив функции «Enable WPS».
Как подключить Android смартфон к Wi-Fi через WPS
Для того чтобы подключить Андроид смартфон к Wi-Fi сети через WPS нужно зайти в настройки Wi-Fi на Андроиде и кликнуть по кнопке с тремя точками.
После этого откроется небольшое меню. Здесь нужно выбрать пункт «Дополнительные функции».
После этого откроется раздел с дополнительными настройками. Здесь нужно нажать на «Кнопка WPS». Нажатие на данную кнопку запустит процесс подключения через WPS. Фактически данная кнопка в меню эмулирует нажатие аппаратной кнопки WPS.
После этого на экране появится индикатор подключения.
Теперь осталось только нажать на кнопку WPS на роутере и задержать ее нажатой примерно на 3-4 секунды. После этого Андроид смартфон подумает еще около 10 секунд и на экране появится сообщение о том, что вы подключились к выбранной Wi-Fi сети.
Также на Андроиде можно подключиться и используя PIN код. В этом случае в дополнительных настройках Wi-Fi нужно нажать на «Ввод PIN кода WPS».
После этого на экране появится всплывающее окно с индикатором подключения и PIN кодом, который нужно ввести на роутере.
После этого, почти сразу, на Андроиде происходит подключение к Wi-Fi сети.
Как подключить компьютер на Windows 7 к Wi-Fi через WPS
На настольном компьютере подключение через WPS происходит даже проще чем на Андроид смартфоне. Для примера продемонстрируем, как это происходит на ноутбуке с операционной системой Windows 7.
Для начала вам нужно кликнуть по значку Wi-Fi на панели задач. После того, как откроется список доступных сетей, нужно найти ту сеть, к которой вы хотите подключиться, выбрать ее и нажать на кнопку «Подключение».
После этого откроется окно для ввода пароля. Если на роутере включен WPS, то под строкой для ввода пароля будет написано, что к сети можно подключиться, нажав кнопку WPS на роутере.
Делаем так как написано. Нажимаем на кнопку и удерживаем ее до тех пор, пока не появится сообщение об получении параметров от роутера.
После получения параметров от роутера появится окно с индикатором подключения.
И через несколько секунд ноутбук подключен к Wi-Fi.
Таинственная кнопка WPS на роутере - что это?
На большинстве устройств кнопка с надписью или со светящейся маркировкой WPS, как правило, расположена сбоку корпуса на панели управления либо на задней стороне рядом с гнездами разъемов.
Графически эта клавиша обозначается в виде двух дугообразных стрелок, направленных друг на друга. Расположение кнопки показано на рис. №1 и 2.
Не многие имеют представление о том, как правильно настроить WPS функцию на самом маршрутизаторе.
Режим WPS на роутере - что это такое?
Это стандарт или, по терминологии профессионалов, протокол. Он был разработан в 2007 году.
Аббревиатура WPS означает - Wi-Fi Protected Setup – безопасное подключение к сети Wi-Fi.
Данный протокол был специально разработан для неопытных пользователей.
Простота этого стандарта позволяет любому обывателю подключиться и самостоятельно настроить на роутере раздачу сигнала локальной сети беспроводного интернета.
Также этот режим автоматически подключает устройство к Всемирной паутине после перезагрузки, даже в том случае, если был утерян пароль доступа.
Технология WPS позволяет автоматически присвоить имя домашней сети, генерировать шифр ее защиты от несанкционированного доступа и транслировать устойчивый радиосигнал одновременно для нескольких устройств (смартфона, планшета, ноутбука, телевизора с опцией Smart).
При этом система обеспечивает высокую скорость передачи информации. На различных моделях домашних базовых станций режим беспроводной связи активируется по-разному.
Как функционирует режим WPS
Алгоритм управления этой функцией несложен. Настройка и переустановка беспроводной сети включает два этапа:
- настройка точки доступа самого маршрутизатора (роутера);
- подключение пользователей к созданной и активированной локальной беспроводной сети.
Протокол WPS существенно упрощает эти манипуляции.
Настройка работы производится автоматически посредством передачи необходимых данных с роутера на контроллер.
При этом идентификатор (название) сети – SSID – остается прежним. А новый защитный пароль генерируется процессором произвольно.
WPS протокол поддерживают все без исключения операционные системы, созданные на платформе Windows, предназначенные как для стационарных ПК, так и для мобильных устройств.
Для операционных систем, не имеющих интегрированных утилит для WPS, разработаны специальные драйверы, позволяющие подключиться к беспроводной сети.
Как настроить беспроводную сеть?
Одним из достоинств WPS стандарта – возможность настройки без необходимости входа в цифровой интерфейс. Вариантов активации домашней сети два:
- аппаратный
- посредством нажатия кнопки WPS на роутере; этот режим автоматической настройки именуется Push button connect;
- при отсутствии кнопки, ее виртуальный вариант можно найти в цифровом интерфейсе устройства
- программный
- некоторые модули, поддерживающие протокол WPS, не имеют на корпусе кнопку автоматической переустановки, для активации сети через WEB-интерфейс необходимо ввести восьмиразрядный PIN-код;
- также PIN-код можно ввести через компьютер (ноутбук) после подключения к роутеру и активации программной сессии.
Совет. PIN-код пропечатан производителем на этикетке, находящейся на тыльной или нижней стороне корпуса устройства (см. рис. 3). В настройках оборудования код может быть изменен пользователем.
После нажатия кнопки следует подождать в течение двух-трех минут.
За это время все активированные устройства устанавливают контакт между собой и, таким образом, настраивается локальная сеть.
Если на адаптерах приемных устройств также имеется кнопка WPS, то она нажимается сразу после включения кнопки на роутере.
Световая индикация на роутере
Если на оборудовании функция WPS имеет световую индикацию, то состояние подключения домашней сети к входящей линии интернет-сети можно контролировать визуально.
В случае нарушения контакта или отсутствия сигнала из внешней сети, индикация на роутере не горит.
Если световой индикатор моргает, это значит, что маршрутизатор находится в стадии настройки программы либо имеет место некорректное подключение приемных устройств.
Возможно, потребуется отключить и перезагрузить базовую станцию.
Когда индикатор горит постоянно – раздача сигнала осуществляется стабильно. Такое функциональное решение используется на большинстве устройств.
Если кнопка WPS на роутере отсутствует?
На некоторых маршрутизаторах кнопка перезагрузки процесса раздачи сигнала беспроводной сети совмещена с клавишей сброса текущих установок (Reset).
Подобный пример можно увидеть на рисунке.
В этом случае для того чтобы настроить сигнал, необходимо однократно нажать и удерживать кнопку сброса настроек Wi-Fi в течение 2 секунд.
Аппаратные настройки сбрасываются после удержания клавиши в нажатом положении в течение 5-10 секунд.
Если в этом нет необходимости, следует быть аккуратным.
На сетевом оборудовании фирмы TP-Link функция подключения Wi-Fi именуется QSS, что значит – Quick Secure Setup – быстрое безопасное подключение.
Эта функция по умолчанию является уже активированной заводом-изготовителем.
Как в этом случае отключить WPS на роутере?
Для этого, также и для последующей переустановки, в меню необходимо отыскать вкладку «Security». В ней будет указан статус «Enable».
Для отключения следует выбрать команду «Disable QSS» или «Disable WPS» (см. рис. 5).
Совет. При настройке WPS домашней сети ключ доступа следует запомнить или записать.
Другие функции кнопки WPS
Процессоры некоторых маршрутизаторов предусматривают изменение функционального назначения клавиши.
Такое решение производители заложили с целью оптимизации работы устройства.
Программа для роутеров Wrt от ASUS предоставляет возможность использовать клавишу WPS только для включения и выключения раздачи сигнала.
Для того чтобы внести коррекцию в заводские установки, через WEB-интерфейс следует войти в директорию «Администрирование» и открыть вкладку «Система».
Пункт «WPS button behavior» следует переопределить, выбрав команду «Toggle radio».
