Najslabši del vašega domačega omrežja verjetno ni posledica tega, kar ste naredili ali zanemarjali. Ob predpostavki, da ste v svojem usmerjevalniku spremenili privzeto skrbniško geslo , je najšibkejši del vašega domačega omrežja funkcija, imenovana WPS, in to je funkcija v številnih usmerjevalnikih za prodajo danes.
WPS pomeni zaščito Wi-Fi Protected Setup in uvedla jo je, da bi lažje povezali nove naprave z omrežjem, kot je škatla Sky TV ali igralne konzole.
Kako deluje WPS?
Zamisel je, da lahko pritisnete gumb na usmerjevalniku in gumb na napravi, oba elementa pa se bosta seznanila in vi kot uporabnik ne boste morali narediti nobene resnične nastavitve.
Če vaša naprava nima gumba WPS, lahko usmerjevalnik nastavite tako, da morate vnesti kodo PIN v nastavitveni zaslon za povezavo namesto dolgega 16- mestnega gesla WPA, ki jo pogosto ponujajo usmerjevalniki .
PIN je glavni problem, ker je zlahka vdrl. Zakaj? To je samo 8-mestna številka. Očitno je za redno osebo, ki hakuje 8-mestno številko, trajalo nekaj časa, vendar je dejanski postopek vdiranja WPS PIN usmerjevalnika enostaven kot namestitev enega samega kosa programske opreme. Za vstop ne obstajajo nobene težke možnosti ukazne vrstice.
Če lahko uporabljate Google, berete spletne strani in si ogledujete Youtube videoposnetke, boste našli več deset spletnih strani in videoposnetkov, ki natančno prikazujejo, kako to storiti.
Kako enostavno je Hack Router z WPS omogočeno?
Z uporabo Linuxa je neverjetno enostaven za vdor usmerjevalnika z omogočeno tehnologijo WPS.
Namen teh navodil je, da vam pokažejo, kako težko je razbiti čep WPS. To ne bi smeli poskusiti proti usmerjevalniku, da nimate dovoljenja za zagon programske opreme, saj je verjetno, da bo v nasprotju z zakonodajo v državi, kjer živite.
V Ubuntu (ena izmed najbolj priljubljenih distribucij Linuxa) je vse, kar morate storiti, naslednje:
- Odprite okno terminala (pritisnite ctrl, alt in izbrišite).
- Namestite wifite z uporabo ukaza apt-get ( sudo apt-get install wifite )
- Med namestitvijo vas vpraša, ali želite, da se zažene kot root ali ne, izberite "ne"
- Iz ukazne vrstice zaženite wifite ( sudo wifite )
- Skeniranje bo potekalo in seznam omrežij Wi-Fi bo prikazan z naslednjimi stolpci:
- NUM - Identifikator, ki ga boste vnesli, da se odločite za vdiranje tega omrežja
- ESSID - SSID omrežja
- CH - Kanal, na katerem deluje omrežje
- ENCR - vrsta encipcije
- POWER - moč (jakost signala)
- WPS - Ali je WPS omogočen
- KLIKENT - Ali je kdo povezan?
- Kaj iščete so omrežja, kjer je WPS nastavljen na »Da«.
- Hkrati pritisnite CTRL in C
- Vnesite številko (NUM) omrežja Wi-Fi, ki ga želite poskusiti raztrgati
- Počakajte, kot je to storil Wifite
Wifite ni hiter. V resnici lahko traja ure in ure, preden končno razbije geslo, vendar v večini primerov deluje.
Tukaj je tudi res neprijetno presenečenje. Ne vidite samo PIN kodo WPS, ampak boste videli dejansko geslo Wi-Fi.
Zdaj lahko vzpostavite povezavo s tem omrežjem z uporabo katere koli naprave.
Ali je pomembno, če nekdo uporablja vašo Wi-Fi povezavo?
Ja! Evo, kaj lahko naredi nekdo, če ima dostop do vaše Wi-Fi povezave (z ustrezno programsko opremo):
- Oglejte si ves promet, ki ga pošljete v računalnik in prek njega prek HTTP-ja
- Prenesite nezakonite vsebine z vašim omrežjem.
- Poskus, da razbiješ svoj dejanski računalnik
- Poskus dostopa do omrežja v skupni rabi trdih diskov v domačem omrežju
- Če imate v usmerjevalniku privzeti uporabnik in geslo, lahko dostopajo do nastavitev usmerjevalnika in jih spremenijo
- Izvedite človeka v srednjem napadu s spreminjanjem podatkov, poslanih iz računalnika in v računalnik
Kako izklopiti WPS
Tukaj je, kako izklopiti WPS za vsakega od teh usmerjevalnikov.
Apple Airport
- WPS ni na voljo za naprave Apple Airport, zato morate biti že zaščiteni.
ASUS
- Odprite spletni brskalnik in vnesite 192.168.1.1
- Vnesite uporabniško ime in geslo skrbnika (privzeto uporabniško ime: admin geslo: admin)
- Kliknite napredne nastavitve -> Brezžično
- V zavihku izberite WPS
- Pomaknite drsnik poleg možnosti Omogoči WPS v položaju OFF
Belkin
- Odprite spletni brskalnik in vnesite 192.168.2.1 (ali http: // usmerjevalnik )
- Kliknite prijavo v zgornjem desnem kotu
- Vnesite geslo usmerjevalnika (privzeto, pustite prazno) in kliknite submit
- Kliknite Wi-Fi Protected Setup v meniju Wireless na levi strani zaslona
- Spremenite spustni seznam Wi-fI Protected Setup na »Disabled« (Onemogočeno)
- Kliknite »Uporabi spremembe«
Buffalo
- Problem WPS ne vpliva na usmerjevalnike Buffalo.
Cisco Systems
- Odprite spletni brskalnik in vnesite naslov IP za usmerjevalnik. Cisco ima na voljo veliko različnih možnosti, zato obiščite to stran, tako da dobite naslov IP in privzeta uporabniška imena in gesla
- V meniju kliknite Brezžično -> Wi-Fi Protected Setup
- Kliknite »Izklop«, da onemogočite WPS
- Kliknite »Shrani«, če želite uporabiti svoje nastavitve
D-Link
- Odprite spletni brskalnik in v naslovno vrstico vnesite 192.168.1.1
- Prijavite se v nastavitev (privzeto uporabniško ime: admin geslo: pustite prazno)
- Kliknite zavihek nastavitve
- Odstranite ček poleg za omogočeno v Wi-Fi Protected Setup
- Kliknite »Shrani nastavitve«
Netgear
- Odprite spletni brskalnik in vnesite www.routerlogin.net
- Vnesite uporabniško ime in geslo (privzeto uporabniško ime: admin geslo: geslo )
- Kliknite možnost Advanced Setup in izberite Wireless Settings
- V razdelku WPS Settings vnesite ček v polju »Onemogoči usmerjevalnik«.
- Kliknite »Uporabi«
Trendnet
- Odprite spletni brskalnik in vnesite 192.168.10.1
- Prijavite se na stran z nastavitvami usmerjevalnika (privzeto uporabniško ime: admin geslo: admin)
- Kliknite WPS v meniju Wireless
- Spremenite možnost spustnega seznama WPS na »Onemogoči«,
- Kliknite Uporabi
ZyXEL
- Odprite spletni brskalnik in vnesite 192.168.0.1
- Prijavite se v nastavitve usmerjevalnika (privzeto uporabniško ime: admin geslo: 1234 )
- Kliknite »Brezžična nastavitev«
- Kliknite WPS
- Kliknite modri gumb, da onemogočite WPS
Linksys
- V teoriji Linksys usmerjevalnikov ta problem ne vpliva več. Ne morete izključiti WPS, vendar usmerjevalniki Linksys preprečujejo napade na napade na napravo PIN, zato se upreti vrsti poskusov programov, kot sta Wifite in Reaver.
Drugi usmerjevalniki
- Če imate drugačen usmerjevalnik z zgoraj navedenimi, preprosto poiščite spletno mesto za blagovno znamko in privzete podatke za prijavo in boste lahko našli privzeti IP-naslov. Ko se prijavite na stran z nastavitvami usmerjevalnika, poiščite Wi-Fi Protected Setup in jo onemogočite.