Wifi protected setup что это
Что такое WiFi Protected Setup
WPS — это технология, которая обеспечивает быстрое подключение гаджетов к Wi-Fi. При её использовании не требуется ввод длинного ключа беспроводной сети, который зачастую кроме букв и цифр содержит специальные символы. Этот метод особо актуален для устройств, не имеющих удобных способов ввода: телевизоров, смартфонов с небольшим экраном, электронных книг без клавиатуры и тачскрина.
Обратите внимание! На некоторых моделях роутеров кнопка WPS может совмещаться с «Reset». При коротком нажатии активируется режим быстрого подключения, а если зажать кнопку, настройки роутера будут возвращены к заводским.
Установка WPS соединения при помощи кнопки
Для активации режима быстрого подключения нажмите «WPS» на роутере. Также эта кнопка может обозначаться двумя закруглёнными стрелочками, указывающими друг на друга. Маршрутизатор сообщит о подключении миганием соответствующего светодиода. Режим «Wi-Fi Protected Setup» будет действовать в течение 1-2 минут, в зависимости от модели используемого устройства.
В пределах этого промежутка времени нажмите аналогичную кнопку на девайсе, который требуется подключить к беспроводной сети. Когда устройства определят друг друга, будет выполнен обмен данными и установится связь. Если у маршрутизатора или внешнего Wi-Fi устройства такой кнопки нет, инициировать соединение можно программным способом. Для этого зайдите в настройки оборудования и активируйте необходимую функцию. Например, в Windows достаточно будет выбрать беспроводную сеть, к которой вы желаете подключиться. В случае, когда на роутере уже активирована эта функция, ввод пароля не потребуется.
Важно! После активации режима быстрого подключение любое устройство Wi-Fi сможет подключиться к вашей беспроводной сети. Для просмотра списка активных девайсов используется панель управления маршрутизатором.
WPS подключение с использованием PIN-кода
Технология «Wi-Fi Protected Setup» также позволяет задать пароль авторизации, используемый при подключении к беспроводной сети. Он называется PIN-код, но вместо традиционных четырёх цифр состоит из восьми. В зависимости от типа устройства, его PIN может указываться на стикере, коробке или отдельном вкладыше. Как правило, на роутерах используется наклейка с нижней стороны корпуса. Большинство моделей маршрутизаторов также позволяет изменить стандартный PIN-код через веб-интерфейс.
Указанный код вводится для быстрого подключения девайсов к домашней сети. Параллельно с этим можно производить подключение с использованием WPA/WPA2 ключа (обычного пароля Wi-Fi).
Отличия WPS от QSS
В беспроводных маршрутизаторах производителя TP-Link функция WPS имеет другое название: QSS (Quick Secure Setup). Принцип работы технологии при этом не отличается. На задней панели роутеров TP-Link есть аналогичная кнопка, а PIN также состоит из 8 цифр. Изменить настройки QSS можно в панели управления, меню «Функция QSS».
После нажатия кнопки «Добавить устройство» откроется страница, на которой можно ввести его PIN-код. Также можно выбрать второй пункт и использовать кнопку на девайсе в течение двух ближайших минут.
Запомните! Принципиальных различий в этих стандартах нет. Отличается только название.
Уязвимости технологии WPS
Самый распространённый метод взлома беспроводных сетей — подбор клиентского PIN-кода. Серьёзные уязвимости в этом протоколе были обнаружены уже в 2011 году. С тех пор было разработано большое количество программ, позволяющих методом перебора выяснить PIN-код необходимого оборудования. При этом количество возможных вариантов составляет всего 11000, поэтому подобрать пароль можно за несколько часов.
Со старыми моделями роутеров ситуация гораздо сложнее — производители зачастую использовали одинаковые PIN-коды. Это позволяло злоумышленникам использовать базы стандартных паролей для взлома старых Wi-Fi маршрутизаторов. В современных роутерах защита от взлома WPS реализуется средствами прошивки. При многократном неправильном вводе пароля может устанавливаться временная блокировка.
Важно! Если вы не уверены, что прошивка маршрутизатора обеспечивает максимальную защиту от взлома сети через WPS, рекомендуется отключить функцию Wi-Fi Protected Setup.
Что такое WPS на Wi-Fi роутере? Как пользоваться функцией WPS?
Практически на каждом современном маршрутизаторе, есть кнопка WPS. Такой же раздел есть в настройках роутера. И многих интересует вопрос, а для чего нужна эта кнопка WPS, что это вообще такое, и как пользоваться этой технологией. Все эти вопросы мы подробно рассмотрим в статье.
Для чего нужна кнопка WPS на роутере и как ей пользоваться?
Кнопка нужна для активации технологии WPS. Есть такая кнопка практически на всех маршрутизаторах. Подписана она как правило WPS. Выглядит примерно вот так (на роутере ASUS) :
Не редко, кнопка совмещена с функцией сброса настроек маршрутизатора. Очень часто такое встречается на маршрутизаторах от TP-LINK.
А на новых роутерах от компании ZyXel, кнопка включения функции WPS выглядит вот так:
Активируется функция одним нажатием на кнопку. В случае с моим роутером ASUS, нужно кнопку подержать 1 секунду. Когда функция WPS активируется, то на маршрутизаторе скорее всего начнет мигать индикатор. На роутере ASUS мигает индикатор питания. На некоторых маршрутизаторах есть отдельный индикатор, как правило, в виде замка. Функция активируется на некоторое время, затем индикатор перестает мигать. Ее можно активировать повторно, просто нажав на кнопку.
Как подключится к Wi-Fi без ввода пароля по WPS (QSS)?
С активацией технологии на маршрутизаторе мы разобрались, давайте теперь рассмотрим процесс подключения разных устройств.
Способы подключения к Wi-Fi сети без ввода пароля (по WPS):
Подключаем к Wi-Fi компьютер (ноутбук) на Windows 7, 8, 10 по WPS
Здесь все очень просто. Открываем на компьютере список доступных для подключения сетей, выбираем необходимую сеть, и нажимаем на кнопку «Подключение».
Появится окно с вводом пароля. А ниже, должно быть сообщение «Можно так же подключиться, нажав кнопку на маршрутизаторе». Возможно, придется подождать пару секунд, пока это сообщение появится.
Теперь, нажимаем кнопку WPS на роутере, и компьютер подключится к Wi-Fi без ввода пароля.
Вот и все, можно пользоваться беспроводным подключением к интернету. На роутере ничего отключать не нужно.
Если у вас адаптер с кнопкой WPS (QSS)
Например, у меня на роутере ASUS есть кнопка WPS, а на USB Wi-Fi адаптере TP-LINK кнопка QSS.
По иди, при нажатии на кнопку на обоих устройствах, должно быть установлено соединение. Так и есть, но насколько я понял, на компьютере, должна быть установлена фирменная утилита Wi-Fi адаптера. Находится она на диске, который идет в комплекте. Так же, скачать ее можно с официального сайта, для вашей модели адаптера.
Подключение по WPS смартфонов и планшетов на Android
Что бы подключится к Wi-Fi без ввода пароля на Android, нужно зайти в настройки Wi-Fi, выбрать расширенные настройки, затем выбрать подключение с использованием WPS, и нажать кнопку на роутере. Смартфон, или планшет автоматически подключится к Wi-Fi сети.
На разных устройствах, эти настройки могут выглядеть по разному. Но порядок действий будет такой же. Там еще можно выбрать подключение по WPS с использованием PIN кода.
Как включить, отключить и настроить WPS (QSS) на роутере?
На маршрутизаторах TP-LINK
Заходим в настройки маршрутизатора, и переходим на вкладку «WPS». Если не знаете как зайти в панель управления, то смотрите эту инструкцию.
Управление WPS на маршрутизаторах ASUS
Если у вас роутер ASUS, то заходим в настройки по адресу 192.168.1.1, переходим на вкладку «Беспроводная сеть» – «WPS».
Быстрая настройка Wi-Fi (WPS) на ZyXEL Keenetic
Достаточно в настройках открыть вкладку «Wi-Fi сеть». Там вы увидите необходимые настройки.
Wi-Fi Protected Setup на D-LINK
Заходим в панель управления D-LINK, переходим на вкладку «Wi-Fi» – «WPS». Кстати, как оказалось, на маршрутизаторах D-LINK эта технология по умолчанию отключена. Поэтому, ее нужно включить.
Ну и не забывайте сохранять настройки.
Выводы
С помощью WPS (QSS), можно действительно быстро подключить устройство к Wi-Fi без ввода пароля. Технология работает, и очень простая в использовании. Лично я, только несколько раз пользовался этой фишкой. Нет необходимости часто подключать новые устройства, да и пароль ввести не сложно.
Кстати, если вы не пользуетесь функцией WPS, то ее желательно отключить. Честно говоря, не знаю почему, но уже несколько раз встречал информацию, что отключать ее желательно в целях безопасности. Хотя, думаю, что это полная ерунда. Главное, что бы вам было удобно пользоваться беспроводной сетью, подключать новые устройства и т. д.
СОДЕРЖАНИЕ
Режимы
Стандарт подчеркивает удобство использования и безопасность и допускает четыре режима в домашней сети для добавления нового устройства в сеть:
Последние два режима обычно называют внеполосными методами, поскольку передача информации осуществляется не по каналу Wi-Fi, а по другому каналу. В настоящее время сертификация WPS распространяется только на первые два режима. Метод USB устарел и не является частью сертификационных испытаний Альянса.
Некоторые точки беспроводного доступа имеют кнопку WPS с двумя функциями, и удерживание этой кнопки в течение более короткого или более длительного времени может иметь другие функции, такие как восстановление заводских настроек или переключение Wi-Fi.
Техническая архитектура
Протокол WPS определяет три типа устройств в сети:
Регистратор Устройство с полномочиями выдавать и отменять доступ к сети; он может быть интегрирован в точку беспроводного доступа (AP) или предоставлен как отдельное устройство. Абитуриент Клиентское устройство, стремящееся присоединиться к беспроводной сети. AP Точка доступа, функционирующая как прокси-сервер между регистратором и подписчиком.
Стандарт WPS определяет три основных сценария, которые включают компоненты, перечисленные выше:
Протокол
После обмена данными о возможностях устройства с обеих сторон пользователь инициирует фактический сеанс протокола. Сеанс состоит из восьми сообщений, за которыми в случае успешного сеанса следует сообщение, указывающее, что протокол завершен. Точный поток сообщений может измениться при настройке различных типов устройств (AP или STA) или при использовании разных физических носителей (проводных или беспроводных).
Выбор диапазона или радио
Некоторые устройства с возможностью подключения к двухдиапазонной беспроводной сети не позволяют пользователю выбирать диапазон 2,4 ГГц или 5 ГГц (или даже конкретный радиомодуль или SSID) при использовании Wi-Fi Protected Setup, если только точка беспроводного доступа не имеет отдельной кнопки WPS для каждый диапазон или радио; однако ряд более поздних беспроводных маршрутизаторов с несколькими полосами частот и / или радио позволяет устанавливать сеанс WPS для определенного диапазона и / или радио для соединения с клиентами, которые не могут иметь SSID или диапазон (например, 2,4 / 5 ГГц) явно выбранный пользователем на клиенте для подключения к WPS (например, нажатие 5 ГГц, где поддерживается, кнопка WPS на беспроводном маршрутизаторе заставит клиентское устройство подключиться через WPS только в диапазоне 5 ГГц после того, как был установлен сеанс WPS клиентским устройством, которое не может явно разрешить выбор беспроводной сети и / или диапазона для метода подключения WPS).
Уязвимости
Онлайн-атака грубой силой
Когда участник пытается получить доступ с помощью ПИН-кода, регистратор сообщает о действительности первой и второй половин ПИН-кода отдельно. Так как первая половина вывода состоит из четырех цифр (10 000 вариантов), а вторая половина имеет только три активных цифры (1000 вариантов), требуется не более 11 000 предположений, прежде чем PIN-код будет восстановлен. Это на три порядка меньше количества PIN-кодов, которые потребовались бы для тестирования. В результате атака может быть завершена менее чем за четыре часа. Легкость или сложность использования этой уязвимости зависит от реализации, поскольку производители маршрутизаторов Wi-Fi могут защищаться от таких атак, замедляя или отключая функцию WPS после нескольких неудачных попыток проверки PIN-кода.
Молодой разработчик из небольшого городка на востоке Нью-Мексико создал инструмент, который использует эту уязвимость, чтобы доказать возможность атаки. Затем инструмент был куплен компанией Tactical Network Solutions в Мэриленде за 1,5 миллиона долларов. Они заявляют, что знали об уязвимости с начала 2011 года и использовали ее.
На некоторых устройствах отключение WPS в пользовательском интерфейсе не приводит к фактическому отключению функции, и устройство остается уязвимым для этой атаки. Для некоторых из этих устройств были выпущены обновления прошивки, позволяющие полностью отключить WPS. Поставщики также могут исправить уязвимость, добавив период блокировки, если точка доступа Wi-Fi обнаружит атаку методом грубой силы, которая отключает метод ПИН-кода на достаточно долгое время, чтобы сделать атаку непрактичной.
Автономная атака грубой силой
Проблемы физической безопасности
Извлечь парольную фразу беспроводной сети можно следующими способами без использования специальных инструментов:
Общий сервисный бюллетень, касающийся физической безопасности для точек беспроводного доступа.
Беспроводной маршрутизатор с распечатанной предустановленной информацией о безопасности, включая PIN-код защищенной настройки Wi-Fi.
Что такое WPS (Wi-Fi Protected Setup) и как он работает?
Если вы настроили роутер самостоятельно, вы встречали термин WPS в его меню конфигурации или видели кнопку с пометкой WPS рядом со всеми портами Ethernet на задней панели маршрутизатора. Вы знаете, что такое WPS? Что это означает и как работает? Какие устройства и операционные системы поддерживают WPS? Узнайте ответы на эти и другие вопросы из этого руководства:
Что означает WPS (Wi-Fi Protected Setup)?
В стандартной настройке вы не можете подключить беспроводное устройство к беспроводной сети, если не знаете имя сети (также называемое SSID) и его пароль (также называемый ключом WPA-PSK). Предположим, вы хотите подключить устройство, например смартфон, к беспроводной сети. На своем устройстве вы должны сначала выбрать сеть, к которой вы хотите подключиться, а затем ввести пароль безопасности. Без выполнения обоих шагов вы не сможете подключиться к сети Wi-Fi.
Здесь WPS упрощает процесс подключения. Прочтите, чтобы узнать, как это сделать.
Что умеет WPS?
WPS иногда может упростить процесс подключения. Вот как могут быть выполнены WPS-соединения:
Хотя на вашем маршрутизаторе все будет выглядеть иначе, процесс подключения устройств с помощью PIN-кода WPS работает так же.
Где найти WPS на роутере?
Поскольку беспроводные маршрутизаторы – это те, которые управляют беспроводными соединениями через WPS, они являются наиболее популярным типом устройств, обеспечивающих поддержку этого стандарта сетевой безопасности. Практически все современные роутеры имеют поддержку WPS. На многих маршрутизаторах WPS включен по умолчанию. Включение WPS вручную осуществляется либо с помощью встроенного ПО вашего маршрутизатора и его административного пользовательского интерфейса, либо с помощью кнопки WPS.
На большинстве маршрутизаторов кнопка WPS находится на задней панели маршрутизатора, рядом с портами Ethernet. Нажмите один раз, и WPS включится и заработает. Затем вы можете подключить свои беспроводные устройства через WPS. На картинке ниже вы можете увидеть, как эта кнопка выглядит на роутере ASUS.
На других маршрутизаторах кнопка WPS используется совместно с другими функциями. Например, на маршрутизаторе TP-Link ниже есть одна кнопка для WPS и включения и выключения WiFi. Короткое нажатие на эту кнопку включает или выключает Wi-Fi. Длительное нажатие на ту же кнопку в течение трех секунд включает или отключает WPS.
На других беспроводных маршрутизаторах, таких как маршрутизаторы Linksys, есть кнопка WPS на задней панели, но нет текста для ее обозначения. Вместо этого они используют выделенный ниже символ WPS.
У других маршрутизаторов кнопка WPS находится на передней или одной из сторон. Вам следует проконсультироваться с руководством к своему маршрутизатору и посмотреть, где находится кнопка WPS и как она выглядит.
Какие еще устройства работают с WPS?
Вы можете найти поддержку WPS на большом количестве сетевого оборудования. Например, современные беспроводные принтеры могут иметь кнопку WPS для быстрого подключения. Расширители диапазона или повторители могут быть подключены к вашей беспроводной сети через WPS. Ноутбуки, планшеты, смартфоны и устройства 2-в-1 всех типов имеют поддержку WPS с помощью операционной системы.
Какие операционные системы поддерживают WPS, а какие нет?
Внедрение WPS не так велико, когда речь идет о операционных системах, обеспечивающих его встроенную поддержку. К счастью, с WPS работают самые важные операционные системы на рынке (Windows и Android):
Список операционных систем, в которых нет встроенной поддержки WPS, включает операционные системы Apple OS X и iOS.
Проблема с WPS: PIN-код небезопасен, и его легко взломать
Стандарт WPS требует использования PIN-кода на вашем маршрутизаторе. Даже если вы никогда не используете этот PIN-код, беспроводной маршрутизатор сгенерирует его.
Штефан Фибек узнал, что восьмизначный PIN-код хранится маршрутизаторами в двух блоках по четыре цифры каждый. Маршрутизатор проверяет первые четыре цифры отдельно от последних четырех цифр. Хакер может подобрать первый блок из четырех цифр и перейти ко второму блоку. Умный хакер с правильными инструментами может взломать пин за 4–10 часов. Большинство хакеров должны сделать это примерно за день. После перебора этого PIN-кода они могут подключиться к вашей беспроводной сети и найти ваш ключ безопасности, даже если он сложен и защищен надлежащим шифрованием, тем самым получая полный доступ к вашей сети.
Другие исследователи безопасности выявили различные недостатки программирования и дизайна, которые делают WPS небезопасным.
Кто изобрел WPS и когда?
WPS был разработан Wi-Fi Alliance и представлен на рынке в 2006 году с целью позволить домашним пользователям, которые не хотят возиться с длинными паролями беспроводной сети и настройками безопасности, быстро подключать новые беспроводные устройства к своим сетям.
Wi-Fi Alliance – это глобальная некоммерческая ассоциация, которая продвигает технологию Wi-Fi и сертифицирует продукты Wi-Fi. В его состав входят более 600 членов, в него входят многие известные компании, включая Microsoft, Apple, Samsung, Intel, Broadcom и другие. Все соответствующие поставщики сетевого оборудования также являются частью этой организации.
Помимо прочего, этой организации принадлежит торговая марка Wi-Fi. Когда вы видите устройство с логотипом Wi-Fi, это означает, что оно было сертифицировано Wi-Fi Alliance.
Вывод
Как видно из этой статьи, WPS – довольно проблемный стандарт безопасности беспроводной сети. Хотя он может облегчить вашу жизнь, он также уязвим для атак, и его может быть сложно использовать с некоторыми устройствами. Прежде чем закрыть эту статью, сообщите нам, использовали ли вы WPS для подключения своих устройств к беспроводной сети. Насколько хорошо это сработало для вас? Вы решили отключить его из-за уязвимостей в системе безопасности?
WPS на роутере
Подключение по WPS
Наверняка, вы ее замечали, но для чего нужна кнопка WPS у роутера, так и не узнали. Оказывается, за этой, подчас совсем незаметно утопленной в корпус кнопочкой – целая технология. WPS – это сокращение от Wi-Fi Protected Setup. Разработана защищенная установка, чтобы упростить беспроводное соединение устройств. Соответствующая кнопка позволяет аппаратно, за одно нажатие провести запуск такой конфигурации сети, при которой можно будет зайти в нее без пароля.
Теперь о том, что такое WPS, подробнее. Эта технология была создана Wi-Fi Alliance, как сетевой стандарт. Он, как и одноименный протокол был официально выпушен еще в начале 2007 года. Теперь организовать беспроводную сеть стало возможно автоматически. Задумывался протокол в помощь тем пользователям, которым трудно разбираться в сетевых настройках. Для них компания хотела облегчить процесс соединения с интернетом, но так, чтобы сохранить безопасность их беспроводной связи.
В режиме WPS вместо имени сети выступают именно сама аббревиатура. При этом, чтобы не допустить в сеть посторонних, технология задает специальное шифрование. Генерируется случайный пароль. Менять что-либо вручную, программно, не понадобится.
Преимущества аппаратного подключения
Функция WPS активируется аппаратно или программно. В первом случае просто нажмите кнопку роутера. Технология может оказать существенную поддержку не только неопытным, но и весьма продвинутым пользователям. Например, вы переехали в новую квартиру, взяли с собой роутер, хотите установить на нем Wi-Fi. Но провода под рукой нет. Тогда вы вполне можете пробраться в настройки роутера без пароля.
Нужно отыскать заветную кнопку и зажать где-то на одну-две секунды. При этом световые индикаторы на передней панели будут мигать, после этого устройство перезагрузится. Затем почти моментально должен засветиться индикатор Wi-Fi. Ряд изготовителей, например, ZyXel не только сделали эту кнопку большой, но даже вынесли на переднюю панель, снабдив значком волны или замочка. После этого, можно спокойно открыть браузер, ввести IP роутера и настраивать сеть.
Спешим вас предупредить: будьте осторожны, ведь достаточно часто, к примеру, у роутеров TP-Link одна и та же кнопка (WPS/RESET) отвечает и за защищенную установку и за сброс настроек. Не держите такую кнопку долго! Потому что где-то через пять секунд все настройки сбросятся к заводским.
Подключение к Wi-Fi без пароля
Разберемся, как подключиться через WPS компьютеру, ноубтуку или мобильному гаджету. К примеру, возьмем USB-модем Wi-Fi. WPS на модеме включается кнопкой. Ее нужно нажать почти одновременно с клавишей роутера, чтобы произошло соединение.
Если результата нет — убедитесь, что на ПК или ноутбуке стоит ПО, а также драйвер адаптера. Их можно скачать на официальном сайте производителя, либо просто инсталлировать с диска. Если надо подсоединить мобильное устройство, достаточно в его дополнительных настройках Wi-Fi выбрать подключение по WPS.
А когда на внешнее устройство вовсе не имеет такую кнопку? Ее отсутствие только облегчает задачу. Надо только все делать вовремя:
А вот, когда заветная кнопка отсутствует у роутера – ситуация чуть усложняется. Это вовсе не значит, что технология WPS не поддерживается на нем. Просто требуется ее задействовать прямо в настройках.
Программное подключение технологии
Если клавиши WPS на роутере нет, в его настройках имеется раздел, где можно активировать функцию. Тогда вам надо будет вводить восемь цифр PIN-кода. Они прописаны на этикетке и приклеены к нижней поверхности корпуса. Поступаем так:
В принципе все сделано. Ваш компьютер соединится с интернетом по Wi-Fi. Однако, этого может не произойти. Так бывает, когда у роутера нет настроек беспроводной сети по умолчанию. Их придется задавать вручную. Вот вы ввели PIN, и перед вами на экране появилось окошко настроек Wi-Fi. Заполнить все поля несложно. Нужно задать произвольное имя (идентификатор) сети и ключ безопасности. Его необходимо где-то записать, иначе вы не сможете подключать любые другие устройства. Также нужно выбрать рекомендованные значения Уровня безопасности и Типа шифрования. Активация функции до некоторой степени зависит от производителя роутера.
Некоторые особенности WPS на разных устройствах
Уже упоминалось, что клавиша, включающая подключение через WPS, может находиться на внешнем адаптере. И не только. Современная техника — телевизоры, репитеры и принтеры — также могут ее содержать. Если вы хотите подсоединить, например, печатающее устройство в беспроводной сети, все же придется ввести его PIN. При нажатии клавиши WPS на принтерах HP они печатают его автоматически. Если это Samsung и Canon — все происходит приблизительно аналогично.
Немного сложнее обстоит дело с периферийными устройствами Epson и Brother. Они вовсе не содержат на корпусе заветной клавиши, поэтому придется забираться в их настройки.
Помните, что активировать вход в беспроводную сеть кнопкой можно только дома. Если сделать это в офисе, то каждый, у кого есть доступ к роутеру запросто может сюда проникнуть.