Najslabšia časť vašej domácej siete pravdepodobne nie je dôsledkom niečoho, čo ste urobili alebo ste zanedbali. Predpokladajme samozrejme, že ste zmenili predvolené heslo administrátora vo vašom smerovači, najslabšou súčasťou vašej domácej siete je funkcia nazývaná WPS a je to funkcia v mnohých routeroch, ktoré sa dnes ponúkajú na predaj.
Služba WPS znamená Wi-Fi Protected Setup a bola zavedená tak, aby bolo jednoduchšie pripojiť nové zariadenia do siete, ako je vaša Sky TV poľa alebo herné konzoly.
Ako funguje WPS?
Myšlienka je, že môžete stlačiť tlačidlo na smerovači a tlačidlo na zariadení a obe položky sa spárujú a vy ako užívateľ nemusíte robiť žiadne skutočné nastavenie.
Ak vaše zariadenie nemá tlačidlo WPS, smerovač môže byť nastavený tak, aby ste zadali kód PIN do obrazovky nastavenia, aby vaše zariadenie vytvorilo pripojenie namiesto dlhého 16-znakového hesla WPA, ktoré často poskytuje smerovače ,
Kód PIN je hlavným problémom, pretože je ľahko napadnutý. Prečo? Je to len 8-miestne číslo. Samozrejme, že pre pravidelnú osobu hackovanie 8-miestneho čísla bude nejaký čas trvať, ale skutočný proces hackovania WPS PINu smerovača je tak jednoduchý ako inštalácia jedného kusu softvéru. Nie je ani žiadna zložitá voľba príkazového riadka na zadanie.
Ak môžete používať službu Google, čítať webové stránky a sledovať videá v službe Youtube, nájdete tu desiatky webových stránok a videí, ktoré presne ukazujú, ako to urobiť.
Ako jednoduché je to, aby sa zablokoval smerovač s WPS povoleným?
Pomocou systému Linux je neuveriteľne jednoduché nájsť si router so zapnutým WPS.
Tieto pokyny sú určené na to, aby vám ukázali, aké ľahké je rozbiť kolík WPS. Nemali by ste to vyskúšať proti smerovaču, na ktorý nemáte povolenie na spustenie softvéru, pretože je pravdepodobné, že bude v rozpore so zákonom v krajine, v ktorej žijete.
V rámci Ubuntu (jedna z najpopulárnejších distribúcií Linuxu) všetko, čo musíte urobiť, je nasledovné:
- Otvorte okno terminálu (stlačte klávesy CTRL, alt a odstráňte).
- Nainštalujte wifite pomocou príkazu apt-get ( sudo apt-get install wifite )
- Počas inštalácie sa zobrazí otázka, či chcete spustiť ako root alebo nie, vyberte "no"
- Z príkazového riadku spustite wifite ( sudo wifite )
- Zobrazí sa prehľadávanie a zobrazí sa zoznam sietí Wi-Fi s nasledujúcimi stĺpcami:
- NUM - Identifikátor, ktorý by ste zadali, aby ste vybrali túto sieť
- ESSID - identifikátor SSID siete
- CH - Kanál, na ktorom je sieť spustená
- ENCR - Typ encypcie
- POWER - výkon (intenzita signálu)
- WPS - Je zapnutá funkcia WPS
- KLIENT - Je niekto pripojený
- To, čo hľadáte, sú siete, v ktorých je služba WPS nastavená na "Áno".
- Stlačte súčasne klávesy CTRL a C
- Zadajte číslo (NUM) siete Wi-Fi, ktorú chcete pokúsiť crack
- Počkajte, ako to urobí wifite
Wifite nie je rýchly. V skutočnosti to môže trvať hodiny a hodiny, kým konečne praskne heslo, ale vo väčšine prípadov to bude fungovať.
Je tu aj skutočné škaredé prekvapenie. Nezískate len kód PIN WPS, zobrazí sa skutočné heslo Wi-Fi.
Teraz sa môžete pripojiť k tejto sieti pomocou akéhokoľvek zariadenia.
Znamená to, či niekto používa pripojenie k sieti Wi-Fi?
Áno! Tu je to, čo môže niekto urobiť, ak má prístup k vášmu pripojeniu Wi-Fi (s tým správnym softvérom):
- Zobrazte všetku návštevnosť odoslanú do počítača a z počítača prostredníctvom protokolu HTTP
- Stiahnite si nelegálny obsah pomocou siete.
- Pokúste sa zničiť váš skutočný počítač
- Pokúste sa pristupovať k sieťovým zdieľaným pevným diskom vo vašej domácej sieti
- Ak máte na smerovači nastavený predvolený používateľ a heslo, môžu pristupovať k nastaveniam vášho smerovača a zmeniť ich
- Vykonajte muža v strednom útoku tým, že zmeníte dáta odoslané z vášho počítača a do vášho počítača
Ako vypnúť WPS
Tu je postup vypnutia WPS pre každý z týchto smerovačov.
Apple Airport
- Služba WPS nie je dostupná pre zariadenia Apple Airport, takže by ste už mali byť chránení.
ASUS
- Otvorte webový prehliadač a zadajte príkaz 192.168.1.1
- Zadajte používateľské meno administrátora a heslo (predvolené používateľské meno: heslo administrátora: admin)
- Kliknite na rozšírené nastavenia -> Bezdrôtové pripojenie
- Vyberte kartu WPS z karty
- Posuňte posúvač vedľa položky Zapnúť WPS do polohy OFF
Belkin
- Otvorte webový prehliadač a zadajte príkaz 192.168.2.1 (alebo http: // router )
- V pravom hornom rohu kliknite na prihlásenie
- Zadajte heslo smerovača (predvolené, nechajte prázdne) a kliknite na tlačidlo Odoslať
- Kliknite na položku Wi-Fi Protected Setup v ponuke Wireless na ľavej strane obrazovky
- Zmeňte rozbaľovací zoznam Wi-fI Protected Setup na možnosť "Disabled"
- Kliknite na tlačidlo Použiť zmeny
byvol
- Buffalo smerovače nie sú ovplyvnené problémom WPS.
Cisco Systems
- Otvorte webový prehliadač a zadajte adresu IP smerovača. Cisco má veľa rôznych možností, takže navštívte túto stránku, aby ste získali IP adresu aj predvolené používateľské mená a heslá
- Kliknite na položku Wireless -> Wi-Fi Protected Setup z ponuky
- Kliknutím na "Off" vypnete WPS
- Ak chcete použiť svoje nastavenia, kliknite na tlačidlo Uložiť
D-Link
- Otvorte webový prehliadač a zadajte do panela s adresou text 192.168.1.1
- Prihláste sa do nastavenia (predvolené používateľské meno: heslo administrátora : nechajte prázdne)
- Kliknite na kartu Nastavenie
- Odstráňte začiarknutie vedľa povolenia v nastavení Wi-Fi Protected Setup
- Kliknite na tlačidlo "Uložiť nastavenia"
Netgear
- Otvorte webový prehliadač a zadajte adresu www.routerlogin.net
- Zadajte používateľské meno a heslo (predvolené používateľské meno: heslo administrátora : heslo )
- Kliknite na položku Rozšírené nastavenie a vyberte možnosť Nastavenia bezdrôtovej siete
- V časti Nastavenia WPS umiestnite začiarknutie políčka "Vypnúť router".
- Kliknite na tlačidlo Použiť
Trendnet
- Otvorte webový prehliadač a zadajte príkaz 192.168.10.1
- Prihláste sa na stránku nastavení smerovača (predvolené používateľské meno: heslo administrátora: admin)
- Kliknite na položku WPS v ponuke Bezdrôtové pripojenie
- Zmeňte rozbaľovací zoznam WPS na možnosť "Zakázať"
- Kliknite na tlačidlo Použiť
ZyXEL
- Otvorte webový prehliadač a zadajte príkaz 192.168.0.1
- Prihláste sa do nastavenia smerovača (predvolené používateľské meno: heslo administrátora : 1234 )
- Kliknite na "Bezdrôtové nastavenie"
- Kliknite na položku WPS
- Kliknutím na modré tlačidlo vypnete WPS
Linksys
- Teoreticky smerovače Linksys už nie sú touto otázkou ovplyvnené. Nemôžete vypnúť službu WPS, ale smerovače Linksys zabraňujú útokom hrubou silou na kód PIN, takže odolávajú akýmkoľvek pokusom o programy ako Wifite a Reaver.
Iné smerovače
- Ak máte iný smerovač ako ten, ktorý je uvedený vyššie, stačí vyhľadať na web značku a predvolené prihlasovacie informácie a budete môcť nájsť predvolenú adresu IP. Po prihlásení na stránku nastavení smerovača vyhľadajte Wi-Fi Protected Setup a vypnite ho.