But my wifi protected setup

Что такое WiFi Protected Setup

WPS — это технология, которая обеспечивает быстрое подключение гаджетов к Wi-Fi. При её использовании не требуется ввод длинного ключа беспроводной сети, который зачастую кроме букв и цифр содержит специальные символы. Этот метод особо актуален для устройств, не имеющих удобных способов ввода: телевизоров, смартфонов с небольшим экраном, электронных книг без клавиатуры и тачскрина.

Обратите внимание! На некоторых моделях роутеров кнопка WPS может совмещаться с «Reset». При коротком нажатии активируется режим быстрого подключения, а если зажать кнопку, настройки роутера будут возвращены к заводским.

Установка WPS соединения при помощи кнопки

Для активации режима быстрого подключения нажмите «WPS» на роутере. Также эта кнопка может обозначаться двумя закруглёнными стрелочками, указывающими друг на друга. Маршрутизатор сообщит о подключении миганием соответствующего светодиода. Режим «Wi-Fi Protected Setup» будет действовать в течение 1-2 минут, в зависимости от модели используемого устройства.

В пределах этого промежутка времени нажмите аналогичную кнопку на девайсе, который требуется подключить к беспроводной сети. Когда устройства определят друг друга, будет выполнен обмен данными и установится связь. Если у маршрутизатора или внешнего Wi-Fi устройства такой кнопки нет, инициировать соединение можно программным способом. Для этого зайдите в настройки оборудования и активируйте необходимую функцию. Например, в Windows достаточно будет выбрать беспроводную сеть, к которой вы желаете подключиться. В случае, когда на роутере уже активирована эта функция, ввод пароля не потребуется.

Важно! После активации режима быстрого подключение любое устройство Wi-Fi сможет подключиться к вашей беспроводной сети. Для просмотра списка активных девайсов используется панель управления маршрутизатором.

WPS подключение с использованием PIN-кода

Технология «Wi-Fi Protected Setup» также позволяет задать пароль авторизации, используемый при подключении к беспроводной сети. Он называется PIN-код, но вместо традиционных четырёх цифр состоит из восьми. В зависимости от типа устройства, его PIN может указываться на стикере, коробке или отдельном вкладыше. Как правило, на роутерах используется наклейка с нижней стороны корпуса. Большинство моделей маршрутизаторов также позволяет изменить стандартный PIN-код через веб-интерфейс.

Указанный код вводится для быстрого подключения девайсов к домашней сети. Параллельно с этим можно производить подключение с использованием WPA/WPA2 ключа (обычного пароля Wi-Fi).

Отличия WPS от QSS

В беспроводных маршрутизаторах производителя TP-Link функция WPS имеет другое название: QSS (Quick Secure Setup). Принцип работы технологии при этом не отличается. На задней панели роутеров TP-Link есть аналогичная кнопка, а PIN также состоит из 8 цифр. Изменить настройки QSS можно в панели управления, меню «Функция QSS».

После нажатия кнопки «Добавить устройство» откроется страница, на которой можно ввести его PIN-код. Также можно выбрать второй пункт и использовать кнопку на девайсе в течение двух ближайших минут.

Запомните! Принципиальных различий в этих стандартах нет. Отличается только название.

Уязвимости технологии WPS

Самый распространённый метод взлома беспроводных сетей — подбор клиентского PIN-кода. Серьёзные уязвимости в этом протоколе были обнаружены уже в 2011 году. С тех пор было разработано большое количество программ, позволяющих методом перебора выяснить PIN-код необходимого оборудования. При этом количество возможных вариантов составляет всего 11000, поэтому подобрать пароль можно за несколько часов.

Со старыми моделями роутеров ситуация гораздо сложнее — производители зачастую использовали одинаковые PIN-коды. Это позволяло злоумышленникам использовать базы стандартных паролей для взлома старых Wi-Fi маршрутизаторов. В современных роутерах защита от взлома WPS реализуется средствами прошивки. При многократном неправильном вводе пароля может устанавливаться временная блокировка.

Важно! Если вы не уверены, что прошивка маршрутизатора обеспечивает максимальную защиту от взлома сети через WPS, рекомендуется отключить функцию Wi-Fi Protected Setup.

Обучающее видео: Протокол WPS

Читайте также:

Почему отключается Wi-Fi? Планшет не подключается к Wi-Fi Технология WiDi: видеопоток по воздуху Настройка Wi-Fi роутера DIR-300

Источник

What is Wifi Protected Setup (WPS), & is it Safe?

If you ever configured a wireless router by yourself, you should have come across the term WPS. Short for Wi-fi Protected Setup, it is usually provided as a physical button on your WiFi router and can be used to grant easy access to your WiFi network.

But when we talk about easy access, the question of security automatically comes to mind.

So with that being said, for this article, we have put together a detailed read on everything you need to know about WPS or Wi-Fi Protected Setup.

We will talk about what WPS is, whether it makes connecting to your wireless network much more convenient and whether it is secure for day-to-day use.

So without further ado, let’s get started:

What is Wi-Fi Protected Setup (WPS)?

Short for Wi-Fi Protected Setup, WPS is a wireless network security standard designed to make connections between your router and wireless devices quicker and more convenient.

You can find it as a physical button on the back or bottom of your router. Pressing it will enable WPS mode, which will let you easily connect your various devices with your router using the WPS password, a.k.a. WPA-PSA key.

The WPS technology is built on top of the WPA Personal and WPA2 Personal security protocols. It allows wireless devices to connect with your wireless network using a password that’s encrypted using the security mentioned above protocols.

It doesn’t use the older and currently deprecated WEP security protocol.

What can you do with Wi-Fi Protected Setup (WPS)?

Here is a list of situations where Wi-Fi Protected Setup (WPS) can simplify and shorten the connection process:

1. WPS Push Button Configuration – Pressing the WPS button on your router, you can enable discovery mode for a new client device. After allowing it, pick up one of your wireless devices and select the network name to connect to it. You won’t need to enter the network password, and the device will get automatically connected.
2. Connect Multiple Devices – WPS allows you to connect multiple devices with your wireless router quickly. Many WPS-enabled wireless devices like printers and range extenders also have a WPS button on them. Just press the WPS button on these wireless devices as well as on your WiFi router. All devices will automatically connect without having you input any additional data. They will also automatically connect in the future without you needing to press the WPS button.
3. WPS Pin Code – Every WPS-enabled wireless router also has an automatically generating PIN code (a.k.a. WPA-PSA Key) that the user can’t change. You can find it inside the WPS configuration page in your router settings. When connecting a wireless device with your router, you can use this PIN code for authentication purposes.
4. WPS Client PIN Code – Similar to the WPS PIN Code generated by your router, some WPS-enabled wireless devices also generate an eight-digit PIN called the Client PIN. You can copy and paste this Client PIN into your router’s wireless configuration page, and the device will get automatically connected to your wireless network.

Note: The process of setting up and using WPS is the same for all routers, but it may look different depending on how the router manufacturer created the UI/UX design.

Which devices work with Wi-Fi Protected Setup (WPS)?

Apart from wireless routers, plenty of other devices in the market come with WPS support.

The most commonly seen of these devices are modern wireless printers. They have a dedicated WPS button for quickly and effortlessly connecting to your router.

Then we have Wi-Fi Range Extenders and Repeaters, which also has a built-in WPS feature.

And finally, a few higher-end Laptops, tablets, smartphones, and 2-in-1 devices comes with WPS support – generally implemented at a software level with no physical buttons.

Why Wi-Fi Protected Setup (WPS) Is Insecure?

Despite having “Protected” in its name, WPS is generally considered unsafe and a potential security risk. This is because of the methods by which devices can connect to WPS-enabled routers.

Security Risk with WPS Push Button Configuration

The simple and convenient way of accessing WPS-enabled routers is by using the Push Button configuration. This is likely what most people would be using.

It would help if you pushed a physical button on the router or a software button in the router network setup area. This will enable WPS-login for a couple of minutes. During this time, you can connect to the wireless network without needing to enter the network password.

As you can imagine, this makes connecting to your wireless network super convenient. But at the same time, if a person/individual gets physical access to your router, they can easily access your network without knowing the network password.

Security Risks with WPS PIN Code

The WPS PIN Code method generates a random eight-digit PIN as a security code to connect to your wireless network.

The problem is, the WPS system doesn’t check this eight-digit code at once. Instead, the router divides it into two four-digit chunks and checks them separately. It will first check the first four digits, and if that’s accurate, it will check the last four digits.

This makes the entire system super vulnerable to brute force attacks. For example, a four-digit code only has 10,000 possible combinations. And so, the two following four-digit codes have 20,000 possible combinations. However, if there were a complete eight-digit code, there would have been 200 billion combinations, making it much more challenging to crack.

What’s more worrying is that many consumer routers don’t even “time out” the user connection after entering the wrong WPS PIN. This gives the hacker potentially unlimited retries to guess the correct four-digit code first, and when they have it, move on to the last section.

WPS PIN Code is Mandatory

The push-button connect option is more secure between the above two methods since it makes it super difficult to hack your wireless network remotely.

But that being said, the less secure PIN authentication method is made mandatory by the Wi-Fi Alliance – the organization that owns the Wi-Fi trademark(Wi-Fi logo).

As such, router manufacturers are mandated to include a PIN-based authentication method, making your router prone to remote hacking.

How to Disable Wi-Fi Protected Setup (WPS)?

So now that you know what Wi-Fi Protected Setup (WPS) is and its security issues, you might want to disable it to protect your wireless network. But, unfortunately, well, it isn’t as straightforward.

Some WiFi router manufacturers remove the option to disable WPS out of the box. And so, if you buy these routers, you will be stuck with the potential security risk.

That being said, some routers do provide users with the option to disable WPS. Now depending on the manufacturer, the exact steps to disable the option will be different. However, if it exists, you should find the WPS enable/disable the option in the router backend dashboard.

After logging in, the necessary settings should be inside the Wi-Fi Protected Setup (WPS) section. Of course, the most crucial thing is locating and disabling the PIN-based authentication option. But at the same time, if you find an option that allows you to disable WPS altogether, we recommend doing it.

Yes, WPS does offer a lot of conveniences when it comes to connecting multiple devices to your wireless network. And disabling PIN-based authentication also removes significant security vulnerabilities.

However, making your network vulnerable to a push of a button is also a scary thought. For example, suppose you are out on vacation, and someone broke into your home. Just by pressing a button on your router, they will now have complete access to your home network.

As such, to ensure utmost security, we recommend keeping WPS disabled.

Hedayat S

Hedayat is the new Editor-in-Chief of Rottenwifi and has been writing about computer networking since 2012. Hedayat’s strong background in computer science helped him cement his position in the ever-expanding tech blogging world. As a network engineer, systems administrator, and systems analyst during his decade-long career in Information Technology, he has a passion for the internet & technology in his DNA.

Blog.rottenwifi.com is a participant in the Amazon Services LLC Associates Program which means we may get paid commissions on editorially chosen products purchased through our links to retailer sites. All names, logos, brands, and images are trademarks or copyrighted materials of their respective owners. Amazon and the Amazon logo are trademarks of Amazon.com, Inc., or its affiliates.

Источник