Najslabiji dio vaše kućne mreže verovatno nije zbog nečega što ste uradili ili zanemarivali. Pretpostavljajući, naravno, da ste promenili podrazumevanu administratorsku lozinku na vašem ruteru, najslabiji deo vaše kućne mreže je funkcija zvana WPS i to je značajka mnogih rutera za prodaju danas.
WPS označava Wi-Fi Protected Setup i uveden je kako bi olakšao povezivanje novih uređaja sa mrežom kao što je Sky TV box ili konzole za igre.
Kako funkcioniše WPS?
Ideja je da možete pritisnuti dugme na ruteru i dugme na uređaju i oba predmeta će se upariti i vi kao korisnik ne morate da pravite nikakvo stvarno podešavanje.
Ako vaš uređaj nema WPS dugme, onda se ruter može podesiti tako da jednostavno treba da unesete PIN u ekran za podešavanje da bi vaš uređaj napravio vezu umesto dugačke WPA lozinke od 16 karaktera često obezbeđene od strane rutera .
PIN je glavni problem zato što je lako hakovan. Zašto? To je samo 8 cifara. Očigledno je da za regularnog čoveka koji hakuje 8-cifreni broj traje neko vrijeme, ali stvarni proces hakiranja WPS PIN rutera je jednostavan kao instalacija jednog komada softvera. Nema čak ni najtežih opcija komandne linije.
Ako možete da koristite Google, čitate web stranice i gledate Youtube video snimke, naći ćete na desetine veb stranica i video zapisa koji će pokazivati tačno kako to učiniti.
Koliko je lako za Hack Router-a sa WPS-om omogućeno?
Koristeći Linux , neverovatno je lako hakirati ruter sa omogućenim WPS-om.
Ova uputstva imaju za cilj da vam pokažu koliko je lako razbiti WPS pin. Ne biste trebali pokušati to protiv rutera da nemate dozvole za pokretanje softvera jer je verovatno protiv zakona u zemlji u kojoj živite.
U okviru Ubuntu-a (jedne od najpopularnijih Linux distribucija), sve što treba da uradite je sledeće:
- Otvorite prozor terminala (pritisnite ctrl, alt i izbrišite).
- Instalirajte wifite pomoću naredbe apt-get ( sudo apt-get install wifite )
- Tokom instalacije bićete upitani da li želite da se pokrene kao root ili ne, odaberite "ne"
- Sa komandne linije pokrenite wifite ( sudo wifite )
- Skeniće se i lista Wi-Fi mreža će se pojaviti sa sledećim stupcima:
- NUM - Identifikator koji ćete uneti da biste izabrali da hakujete tu mrežu
- ESSID - SSID mreže
- CH - Kanal na kojem se mreža uključuje
- ENCR - Vrsta encryptiona
- POWER - Snaga (jačina signala)
- WPS - Da li je WPS omogućen
- KLIJENT - Da li je neko povezan?
- Ono što tražite su mreže na kojima je WPS podešen na "Da".
- Istovremeno pritisnite CTRL i C
- Unesite broj (NUM) Wi-Fi mreže koju želite pokušati da pokvarite
- Sačekajte kako wifite radi
Wifite nije brz. U stvari, može trajati satima i satima pre nego što konačno pukne lozinku, ali u većini slučajeva radi.
Tu je takođe i gadno iznenađenje. Vi ne samo da vidite WPS PIN kod, već ćete videti stvarnu lozinku za Wi-Fi.
Sada možete da se povežete na ovu mrežu koristeći apsolutno bilo koji uređaj.
Da li je važno ako neko koristi vašu Wi-Fi vezu?
Da! Evo šta neko može da uradi ako imaju pristup vašoj Wi-Fi konekciji (uz odgovarajući softver):
- Pregledajte sve saobraćaj koji se šalje na i sa vašeg računara preko HTTP-a
- Preuzmite ilegalni sadržaj pomoću svoje mreže.
- Pokušajte da hakujete svoj stvarni računar
- Pokušaj pristupa mreži deljenim čvrstim diskovima na kućnoj mreži
- Ako imate podrazumevani korisnik i lozinku na ruteru, oni mogu pristupiti postavkama vašeg rutera i promijeniti ih
- Izvedite čoveka u srednjem napadu izmenom podataka poslatih sa vašeg računara i na vaš računar
Kako isključiti WPS
Evo kako da isključite WPS za svaki od ovih rutera.
Apple Airport
- WPS nije dostupan za Apple Airport uređaje, tako da ste već trebali biti zaštićeni.
ASUS
- Otvorite web pretraživač i upišite 192.168.1.1
- Unesite korisničko ime i lozinku administratora (podrazumevano korisničko ime: admin lozinka: admin)
- Kliknite napredna podešavanja -> Bežična veza
- Odaberite WPS iz kartice
- Pomerite klizač pored polja Omogući WPS u položaj OFF
Belkin
- Otvorite web pretraživač i upišite 192.168.2.1 (ili http: // ruter )
- Kliknite na prijavu u gornjem desnom uglu
- Unesite lozinku rutera (podrazumevano, ostavite prazno) i kliknite na pošalji
- Kliknite Wi-Fi Protected Setup u meniju Wireless na levoj strani ekrana
- Promenite opciju padajuće liste Wi-fI Protected Setup na "Disabled"
- Kliknite na "Apply Changes"
Buffalo
- WPS problem ne utiče na rutere Buffalo-a.
Cisco Systems
- Otvorite web pretraživač i unesite IP adresu vašeg rutera. Cisco ima mnogo različitih opcija, pa posjetite ovu stranicu kako biste dobili i IP adresu i podrazumevana korisnička imena i lozinke
- Kliknite na Wireless -> Wi-Fi Protected Setup iz menija
- Kliknite na "Isključeno" da biste onemogućili WPS
- Kliknite na "Sačuvaj" da biste primenili svoja podešavanja
D-Link
- Otvorite web pretraživač i ukucajte 192.168.1.1 u adresnu traku
- Prijavite se na podešavanje (podrazumevano korisničko ime: admin lozinka: ostavite prazno)
- Kliknite na karticu za podešavanje
- Uklonite provjeru pored da biste omogućili Wi-Fi Protected Setup
- Kliknite na "Sačuvaj postavke"
Netgear
- Otvorite web pregledač i upišite www.routerlogin.net
- Unesite korisničko ime i lozinku (podrazumevano korisničko ime: admin lozinka: lozinka )
- Kliknite na Advanced Setup i izaberite Wireless Settings
- Pod WPS Settings postavite provjeru u polju "Disable Router's Pin".
- Kliknite na "Apply"
Trendnet
- Otvorite web pretraživač i upišite 192.168.10.1
- Prijavite se na stranicu za podešavanje rutera (podrazumevano korisničko ime: admin lozinka: admin)
- Kliknite WPS u meniju Wireless
- Promenite opciju padajuće liste WPS na "Onemogući"
- Kliknite Apply
ZyXEL
- Otvorite web pretraživač i upišite 192.168.0.1
- Prijavite se na podešavanja rutera (podrazumevano korisničko ime: admin lozinka: 1234 )
- Kliknite na "Wireless Setup"
- Kliknite na WPS
- Kliknite plavo dugme da biste onemogućili WPS
Linksys
- Teorijski Linksys ruteri više ne utiču na ovo pitanje. Ne možete isključiti WPS, ali Linksys ruteri sprečavaju napade na brutalnu silu na PIN-u tako da se odupru nekim pokušajima programa kao što su Wifite i Reaver.
Ostali ruteri
- Ako imate drugačiji ruter na gore navedenim, samo potražite web za brend i podrazumevane informacije o prijavljivanju i možete pronaći zadanu IP adresu. Kada se prijavite na stranicu za podešavanje rutera potražite Wi-Fi Protected Setup i onemogućite je.