החלק החלש ביותר של הרשת הביתית שלך הוא כנראה לא בגלל משהו שעשית או מוזנחת כדי di. בהנחה, כמובן, ששינית את סיסמת מנהל המערכת המוגדרת כברירת מחדל בנתב שלך, החלק החלש ביותר של הרשת הביתית שלך הוא תכונה הנקראת WPS והיא תכונה ב נתבים רבים למכירה היום.
WPS מייצג את ה- Wi-Fi Protected Setup והוא הוצג כדי להקל על חיבור התקנים חדשים לרשת, כגון תיבת Sky Sky או קונסולות משחקים.
כיצד פועל WPS?
הרעיון הוא שאתה יכול ללחוץ על כפתור על הנתב כפתור על המכשיר ואת שני הפריטים יהיה זוג למעלה ואתה כמשתמש לא צריך לעשות שום התקנה אמיתית.
אם במכשיר שלך אין לחצן WPS, ניתן להגדיר את הנתב כך שיהיה עליך להקליד PIN במסך ההגדרות של המכשיר שלך כדי ליצור חיבור במקום סיסמת WPA ארוכה בת 16 התווים המסופקת לרוב על-ידי נתבים .
ה- PIN הוא הבעיה העיקרית, כי זה בקלות פריצה. למה? זה רק מספר 8 ספרות. ברור עבור אדם רגיל פריצה מספר 8 ספרות הולך לקחת קצת זמן, אבל בפועל התהליך של פריצה קוד PIN WPS של נתב הוא פשוט כמו התקנת פיסת תוכנה אחת. אין אפילו אפשרויות שורת פקודה קשה להיכנס.
אם אתה יכול להשתמש ב- Google, לקרוא דפי אינטרנט ולצפות קטעי וידאו Youtube ואז תמצאו עשרות דפי אינטרנט וסרטוני וידאו מראה בדיוק איך לעשות את זה.
כמה קל לפרוץ נתב עם WPS מופעל?
באמצעות לינוקס זה קל מאוד לפרוץ נתב עם WPS מופעל.
הוראות אלה נועדו להראות לך כמה קל לפצח סיכת WPS. אתה לא צריך לנסות את זה נגד הנתב כי אין לך הרשאות להפעיל את התוכנה נגד כפי שהוא צפוי להיות נגד החוק בארץ שבה אתה גר.
בתוך אובונטו (אחת מהפצות הלינוקס הנפוצות ביותר) כל שעליכם לעשות הוא:
- פתח חלון מסוף (הקש ctrl, alt ומחק).
- התקנת wifite באמצעות apt-get הפקודה ( sudo apt-get wifite להתקין )
- במהלך ההתקנה תישאל אם אתה רוצה שזה יפעל כשורש או לא, בחר "לא"
- מתוך שורת הפקודה להפעיל wifite ( sudo wifite )
- סריקה תבוצע ורשימה של רשתות Wi-Fi תופיע עם העמודות הבאות:
- NUM - מזהה שבו תזין כדי לבחור לפרוץ את הרשת
- ESSID - SSID של הרשת
- CH - הערוץ שהרשת פועלת
- ENCR - סוג של encyrption
- POWER - הספק (עוצמת האות)
- WPS - האם WPS מופעל
- לקוח - האם מישהו מחובר
- מה שאתה מחפש הן רשתות שבו WPS מוגדר "כן".
- לחץ על CTRL ו- C בו-זמנית
- הזן את המספר (NUM) של רשת ה- Wi-Fi שברצונך לנסות לפצח
- חכה כמו wifite עושה את זה דברים
Wifite הוא לא מהיר. למעשה זה יכול לקחת שעות על גבי שעות עד שזה סוף סוף סדקים את הסיסמה, אבל ברוב המקרים זה יעבוד.
יש כאן גם הפתעה לא נעימה. אתה לא רק להגיע לראות את קוד ה- PIN WPS, אתה מקבל לראות את הסיסמה בפועל ה- Wi-Fi.
עכשיו אתה יכול להתחבר לרשת זו באמצעות כל מכשיר בהחלט.
האם זה משנה אם מישהו משתמש חיבור ה- Wi-Fi שלך?
כן! הנה מה שמישהו יכול לעשות אם יש לו גישה לחיבור ה- Wi-Fi שלך (עם התוכנה הנכונה):
- הצג את כל התעבורה שנשלחה אל המחשב שלך ומעל אותו HTTP
- הורד תוכן לא חוקי באמצעות הרשת שלך.
- נסה לפרוץ את המחשב שלך בפועל
- ניסיון לגשת לרשת כוננים קשיחים משותפים ברשת הביתית
- אם יש לך את המשתמש ברירת המחדל ואת הסיסמה שנקבעו על הנתב הם יכולים לגשת הגדרות הנתב שלך ולשנות אותם
- בצע אדם בהתקפה האמצעית על-ידי שינוי נתונים שנשלחו מהמחשב ואל המחשב
כיצד לבטל WPS
הנה איך לכבות את WPS עבור כל אחד נתבים אלה.
נמל התעופה של אפל
- WPS אינו זמין עבור התקני Apple Airport, כך שעליך להיות מוגן.
ASUS
- פתח דפדפן אינטרנט והקלד 192.168.1.1
- הזן את שם המשתמש והסיסמה של מנהל המערכת (שם משתמש ברירת המחדל: admin admin: admin)
- לחץ על הגדרות מתקדמות -> אלחוטי
- בחר WPS מתוך הכרטיסייה
- הזז את המחוון לצד Enable WPS (הפעל WPS) למצב OFF (כבוי)
בלקין
- פתח דפדפן אינטרנט והקלד 192.168.2.1 (או נתב http: // )
- לחץ על כניסה בפינה השמאלית העליונה
- הזן את סיסמת הנתב (ברירת המחדל, השאר ריק) ולחץ על שלח
- לחץ על Wi-Fi Protected Setup תחת תפריט Wireless בצד שמאל של המסך
- שנה את האפשרות הנפתחת הגדרת Wi-fI Protected Setup ל- "מושבת"
- לחץ על "החל שינויים"
תְאוֹ
- נתבי Buffalo אינם מושפעים מבעיית WPS.
Cisco Systems
- פתח דפדפן אינטרנט והזן את כתובת ה- IP עבור הנתב. סיסקו יש המון אפשרויות שונות כדי לבקר בדף זה כדי לקבל הן את כתובת ה- IP ואת שמות משתמש וסיסמאות ברירת המחדל
- לחץ על Wireless -> Wi-Fi Protected Setup מהתפריט
- לחץ על "כבוי" כדי להשבית WPS
- לחץ על "שמור" כדי להחיל את ההגדרות שלך
D-Link
- פתח דפדפן אינטרנט והקלד 192.168.1.1 בשורת הכתובת
- התחברות למערכת (ברירת מחדל שם משתמש: סיסמת מנהל : השאר ריק)
- לחץ על הכרטיסייה הגדרה
- הסר את ההמחאה שליד הפעלת Wi-Fi Protected Setup
- לחץ על "שמור הגדרות"
Netgear
- פתח דפדפן אינטרנט והקלד www.routerlogin.net
- הזן את שם המשתמש והסיסמה (שם משתמש ברירת מחדל: סיסמת מנהל : סיסמה )
- לחץ על Advanced Setup ( הגדרות מתקדמות ) ובחר Settings (אלחוטי)
- תחת הגדרות WPS, סמן את התיבה "השבת את הנתב".
- לחץ על "החל"
טרנד
- פתח דפדפן אינטרנט והקלד 192.168.10.1
- התחבר לדף הגדרות הנתב (שם משתמש ברירת מחדל: סיסמת מנהל: admin)
- לחץ על WPS בתפריט אלחוטי
- שנה את האפשרות הנפתחת WPS ל"ביטול "
- לחץ על החל
זיקסל
- פתח דפדפן אינטרנט והקלד 192.168.0.1
- התחברות להגדרות הנתב (ברירת מחדל שם משתמש: סיסמת מנהל : 1234 )
- לחץ על "הגדרה אלחוטית"
- לחץ על WPS
- לחץ על הלחצן הכחול כדי להשבית את WPS
קישורים
- בתיאוריה נתבי Linksys אינם מושפעים עוד מבעיה זו. אתה לא יכול לכבות WPS אבל נתבים Linksys למנוע התקפות כוח הזרוע על PIN כך להתנגד סוג של ניסיונות שנעשו על ידי תוכניות כגון Wifite ו Reaver.
נתבים אחרים
- אם יש לך נתב שונה לאלה המפורטים לעיל, פשוט לחפש באינטרנט עבור המותג ואת פרטי הכניסה ברירת המחדל תוכל למצוא את כתובת ה- IP ברירת המחדל. לאחר שנכנסת לדף הגדרות הנתב, חפש את תוכנית ה- Wi-Fi Protected Setup והשבית אותה.