Здравствуйте, сегодня мы поговорим о самой загадочной вещи на роутере — кнопке WPS. Постараюсь подробно описать её предназначение и как ею правильно пользоваться.
Что такое WPS
Wi-Fi Protected Setup(WPS) – итак, говоря простым языком, это технология (стандарт), используемый для упрощенного подключения к беспроводной сети (WiFi). Благодаря данной технологии пользователь сможет легко настроить и подключиться к вай фай сети. Также этот метод призван помочь людям, которые часто забывают пароли, ведь после настройки для подключения к сети достаточно нажать кнопку на роутере. На словах звучит все очень просто, но для неподготовленного пользователя будет сложно разобраться в способах настройки и использовании данной технологий WPS. В этой статье я постараюсь как можно подробнее объяснить как это сделать.
Способ применения WPS адаптеры подключаются к роутерам
Если у вас есть WiFi-адаптер, поддерживающий технологию wps, то подключение к роутеру для вас не составит никакого труда. Данный способ подключения называется аппаратным. Все, что вам нужно сделать, — это зажать одновременно на 3-5 секунд соответствующие кнопки на роутере и адаптере.
После этого WiFi адаптер по протоколу WPS подключится к роутеру. Стоит заметить, что при использовании данного способа, имя сети останется стандартным, а пароль будет сгенерирован. Поэтому данный метод подключения лучше использовать для первичной настройки роутера.
Настройка WiFi через WPS на Windows 7
Итак, как я уже говорил, настройку WiFi на роутере, можно делать из Windows, используя метод WPS. Для этого в некоторых роутерах нам нужно, для начала, нажать на кнопку «впс» в течение 2-3 сек. Иногда этого не требуется. Затем нужно подключиться к нашей открытой WiFi сети.
Для этого перейдем к подключению к вай фай сети в Виндовс и выберем нашу сеть. В моем случае это Tendа.
Жмем на кнопку Подключение, после этого на экране появится окно «Подключение к сети», нажимаем в нем на кнопку «ОК».
Откроется окно «Настройка сети» с требованием ввести пин-код. Как показано на рисунке, он находится на этикетке задней крышки роутера.
После вода пин-кода появится окно, в котором нужно будет задать настройки сети. Сделаем это, обратив внимание на основные поля.
- Введите имя для этой сети — водим любое слово латиницей.
- Уровень безопасности – ставим WPA2-Personal (рекомендуемый).
- Тип шифрования — AES (рекомендуемый).
- Ключ безопасности — можете оставить сгенерированный, либо придумать свой. Должно быть не менее 8 символов.
- Так же ставим галочку на «подключаться автоматически».
Теперь компьютер (ноутбук), на котором мы настраивали нашу сеть, будет подключаться к WiFi автоматически. На других же устройствах вам нужно будет найти в списке WiFi-сетей ваш роутер и нажать Подключиться. Затем вам нужно либо ввести ключ (пароль), либо нажить на роутере кнопку WPS 1-2 секунды. Устройство подключится само.
Настройка включение отключение WPS на роутерах
Иногда требуется включить или отключить возможность WPS на роутерах. Также в настройках самого роутера можно посмотреть и настроить pin-код. Для этого вам нужно зайти в настройки роутера. Статья о том, как это сделать, . Дальше мы рассмотрим куда заходить и что можно менять в настройках различных роутеров.
Настройка wps на Dlink
К данному способу относятся все современные модели семейства Длинк, такие как d link dir 615, d link dir 320, d link dir 620. Итак, после того как мы вошли в интерфейс, переходим в «расширенные настройки». Затем в колонке «WiFi» нажмем один раз на стрелочку.
Откроется окно настроек «ВПС», здесь мы можем отключить и включить wps с помощью галочки. Ниже написан наш пин-код роутера.
Asus управление wps
Данные настройки актуальны для всех роутеров Асус, таких как asus rt n12, asus rt g32, asus rt n10p. После того как мы войдем в настройки роутера, выберем из меню слева раздел «Беспроводная сеть». В меню сверху выберем wps и увидим доступные нам настройки. Здесь также с помощью выключателя мы можем включить или отключить «впс» и можем посмотреть пин-код. Также есть другие интересные функции, они описаны ниже в самом роутере. Кому будет непонятно описание, пишите в комментариях, попробую пояснить.
TpLink — wps или QSS (Quick Security Setup)
Скажу сразу, QSS выполняет те же самые функции, что и «Впс» (да и в самом интерфейсе роутера она называется WPS, а кнопку назвали QSS) и имеет те же способы настройки. В интерфейсе роутера Тп линк, заходим в раздел WPS. Здесь можно включить/отключить WPS и также есть другие полезные функции, они описаны справа в самом роутере.
ZyXel Включение отключение wps
Благодаря новой версии прошивки от компаний Зуксел этот способ подойдет и для таких моделей как: zyxel keenetic ultra, zyxel keenetic , zyxel keenetic lite , zyxel keenetic 4g. Заходим в интерфейс настройки роутера и выбираем пункт WiFi. В самом низу окна мы видим как отключить или включить «впс», а также pin код.
Уязвимость технологий WPS
Основная уязвимость «впс» — в его пин-коде, так как он состоит всего из 8 цифр и обращений к роутеру может быть неограниченное количество. Все это может позволить злоумышленникам подобрать пин-код. Многие могут сказать, что 10 в 8-й степени — это огромное количество вариантов подбора. Но система wps имеет и свои внутренние проблемы, поэтому число подборов сразу уменьшается в несколько раз. Кроме того, современные процессоры всего за пару секунд могут перебрать эти варианты (конечно остается время проверки, но я думаю суть вы уловили). Мой вывод таков: в домашних условиях данный способ можно использовать, не боясь что сосед вас взломает, но в офисах не стоит навлекать на себя беду)).
Защита Wi-Fi. Описание технологии
.
Аббревиатура WPS на роутере – это сокращение “Wi-Fi Protected Setup”. Технология была создана для упрощения подключения различных устройств к сети. Она поддерживается практически всеми роутерами. Ее главное достоинство – вам не придется для подключения вводить пароль на телефоне или ноутбуке. Это особо актуально, когда вы забыли свой пароль от Wi-Fi, а посмотреть в настройках роутера не представляется возможным. В статье будет подробно рассказано о функционировании данной технологии, а также дана инструкция по ее использованию.
Как функционирует режим WPS
Когда мы выяснили, что такое WPS, стоит рассказать об алгоритме работы этой технологии. Для создания беспроводной сети пользователю необходимо настроить точку доступа роутера и выполнить подключение в локальной сети своего устройства с вводом пароля безопасности.
WPS существенно упрощает данную процедуру. Контроллер выполняет генерацию произвольного пароля автоматически, а затем передает на устройство, которое подключается к сети посредством Wi-Fi Protected Setup. Вам, благодаря этому, не приходится самостоятельно искать свою сеть среди других и вводить вручную пароль
WPS-протокол поддерживается операционными системами Windows и большинством мобильных гаджетов на ОС Android. На тех операционных системах, где отсутствуют встроенные утилиты, можно скачать специальный драйвер, расширяющий функционал системы.
Использование WPS (QSS) на роутере
Подключить устройства к роутеру с помощью WPS можно как аппаратным путем, так и программным. Все зависит от гаджета, который вы подключаете к беспроводной сети.
Аппаратное подключение: что это и как применяется
Первый вариант предусматривает всего два действия: необходимо нажать кнопки с соответствующим обозначением на роутере и на подключаемом гаджете. Кнопка WPS на роутере, как правило, располагается на задней панели устройства.
В некоторых случаях кнопка совмещается с функцией сброса (RESET). Если вы не хотите сбросить роутер к заводским настройкам, не держите ее больше 5 секунд. Об активации функции WPS вас уведомит соответствующий световой индикатор на передней панели роутера.
Программное подключение мобильного телефона/планшета
Операционная система «Андроид» включает в себя функцию подключения через WPS. Чтобы воспользоваться ей, следуйте нижеприведенной инструкции, а именно:

Если все выполнено верно, смартфон подключится к вашей локальной сети.
Подключение устройства на ОС Windows
Использовать Wi-fi на своем ноутбуке можно после установки связи с роутером через WPS. Для этого следует выполнить несколько шагов:

Если вам необходимо выполнить отключение на маршрутизаторах этого протокола, просто отожмите кнопку (если ее нет, отключить WPS на роутере можно только через настройки).
Что делать если на роутере нет кнопки WPS: примеры включения
Многие модели не предусматривают аппаратного включения протокола Wi-Fi Protected Setup. Это означает, что подключение происходит через WEB интерфейс. Для этого необходимо сделать следующее:

После выполнения этих манипуляций вы без проблем сможете использовать вайфай. Часто восьмизначная комбинация PIN указывается на наклейке, которая прикреплена к корпусу модема.
Существует альтернативный вариант для подключения мобильных устройств:

При введении правильной комбинации, мобильный телефон или планшет будут подключены к сети. Этой функцией можно подключать к вайфай любые устройства, которые поддерживают данный протокол.
Как отключить WPS через настройки
Для деактивации вам необходимо в соответствующем разделе роутера нажать кнопку «Отключить» или выбрать пункт Disabled.
WPS позволяет клиенту подключиться к точке доступа по 8-символьному коду, состоящему из цифр (PIN). Однако из-за ошибки в стандарте нужно угадать лишь 4 из них. Таким образом, достаточно всего-навсего 10000 попыток подбора и вне зависимости от сложности пароля для доступа к беспроводной сети вы автоматически получаете этот доступ, а с ним в придачу - и этот самый пароль как он есть.
Учитывая, что это взаимодействие происходит до любых проверок безопасности, в секунду можно отправлять по 10-50 запросов на вход через WPS, и через 3-15 часов (иногда больше, иногда меньше) вы получите ключи.
Когда данная уязвимость была раскрыта производители стали внедрять ограничение на число попыток входа (rate limit), после превышения которого точка доступа автоматически на какое-то время отключает WPS - однако до сих пор таких устройств не больше половины от уже выпущенных без этой защиты. Даже больше - временное отключение кардинально ничего не меняет, так как при одной попытке входа в минуту нам понадобится всего 10000/60/24 = 6,94 дней. А PIN обычно отыскивается раньше, чем проходится весь цикл.
Как это работает:
Механизм сам задает имя сети и шифрование, т.е. пользователю не нужно лезть в веб-интерфейс и что-либо настраивать. Его задача, просто ввести правильный Pin и он получит все необходимые настройки.Для этого нам понадобятся две программы: Dumpper и Jumpstart.
Первая из них нам нужна для того, чтобы узнать тот самый Pin от найденных WiFi соединений.
Итак, приступим:
Запускаем программу Dumpper. На вкладке redes, которая отмечена на рисунке 1 проверяем наличие WiFi адаптера, после чего нажимаем кнопку Scan. Это нужно для того, чтобы проверить наличие беспроводных сетей.Рисунок 1 – Вкладка Redes
После этого в поле Redes detectadas появятся количество и список найденных беспроводных сетей как показано на рисунке 2.
Рисунок 2 – Найденные сети
Далее нам нужно перейти во вкладку WPS. Тут необходимо нажать на кнопку Todas las redes для того чтобы определить pin устройств доступных для соединения. И кликнуть на Scan. После появится выдача соединений и их pin.
Рисунок 3 – WPS
Рисунок 4 – WPS Pin
Следующим шагом будет проверка подключения к WiFi соединению RVK_576 через pin. Для этого запускаем программу JumpStart.
Выбираем пункт «Join a wireless network» и жмем «далее» как показано на рисунке 5:
Рисунок 5 – JumpStart
Важно убрать галочку в пункте «Automatically select the network» как показано на рисунке 6.
После этого жмем далее.
Рисунок 6 – Вставка Pin
После этого выбираем нужное подключение как на рисунке 7 и жмем далее.
Рисунок 7 – Выбор подключения.
После этого запуститься процесс подключения к сети RVK_576 через pin, как на рисунке 8:
Рисунок 8 – Процесс подключения.
Если в настройках роутера к которому мы подключаемся включена функция WPS соединения, то мы увидим окно с сообщением, как на рисунке 9, о том, что соединение установлено.
Рисунок 9 – Подключение
После всех этих действий пароль от WiFi соединения мы можем посмотреть в свойствах беспроводной сети, поставив галочку «отображать вводимые знаки». Пример на рисунке 10.
Рисунок 10 – Свойства беспроводной сети
Если же функция Wps отключена, то соединение будет прервано.
Как защитить свою Wifi сеть от подобных подключений?
На сегодняшний день единственный вариант - отключить WPS. Если у вас или ваших знакомых сложности с «настройкой» сети - включайте WPS только в момент подключения нового устройства. Правда, не все роутеры/прошивки вообще дают эту возможность. Однако же не всё так плохо. Более новые прошивки ограничивают возможность подбора с помощью rate limiting - после нескольких неудачных попыток авторизации WPS автоматически отключается. Некоторые модели увеличивают время отключения ещё больше, если за короткий интервал были сделаны ещё неудачные попытки войти.Организовать защиту беспроводной сети можно не только при помощи пароля. Есть еще один способ аутентификации, который называется WPS, что расшифровывается как Wi-Fi Protected Setup. Использовать данную технологию несколько удобнее, чем традиционные варианты. WPS на роутере – это способ авторизации устройства в сети, при помощи нажатия специальной кнопки на маршрутизаторе или ввода PIN-кода.
Что обозначает переключатель WPS/QSS на точке доступа
Клавиша активации режима WPS есть практически на каждой современной точке доступа, но, если ее нет, это не значит, что оборудование не поддерживает такой стандарт.
На некоторых моделях она находится на задней крышке. Подобное расположение иногда встречается в случае совмещения с функцией сброса к заводской конфигурации (надо нажать и удерживать более 10 секунд).
На роутере, который предоставляет своим абонентам провайдер Ростелеком включатель режима распложен сбоку:
На других модификациях может быть сверху, вероятно, для большего удобства.
Наличие подобной клавиши на приборе означает возможность сопряжения при помощи стандарта беспарольной авторизации с устройствами, поддерживающими такой стандарт.
Поясняющее видео — что такое WPS:
Как включить режим на разных моделях и клиентских устройствах, в том числе мобильных, будет подробно описано далее.
Варианты подключения по WPS/QSS
Как было сказано выше, есть несколько способов создания сети по этой технологии.
- Включатель есть на обеих устройствах. Самый удобный вариант использования протокола, когда на каждом оборудовании имеются специальные включатели. Например, на Wi-Fi USB адаптере для ПК и на роутере.
- Только на точке доступа. Далеко не на всем оборудовании есть специальная кнопка WPS. Например, ее нет на смартфонах, ноутбуках и на некоторых адаптерах, подключаемых к ПК через слот PCI. В таких случаях надо нажимать только на точке доступа. Режим будет активен в течение 5 минут (время может отличаться в зависимости от модели). Настройка соединения на персональном компьютере или смартфоне зависит от операционной системы, используемой на нем.
- Оборудование без клавиши. Если включатель отсутствует на роутере, это обозначает, что активация осуществляется через меню управления оборудованием, а в подключаемом устройстве, через конфигурацию беспроводного соединения.
- При помощи PIN-кода. Этот вариант доступен на всех приборах, поддерживающих стандарт. Данную опцию выбираем в параметрах Wi-Fi, после чего вводим PIN-код в специальное поле на одном из приборов.
Следует помнить, что на маршрутизаторах TP-Link, в случае длительного удержания кнопки активации (WPS/Reset), настройки сбрасываются к заводским.
Описание подключения на ПК (Windows)
Для подключения компьютера к беспроводной сети через WPS надо проследить чтобы были установлены драйвера адаптера, то есть, чтобы была возможность соединения по Wi-Fi. Кроме этого, на модеме должна быть активирована функция WPS/QSS.
Настройка сопряжения при помощи кнопки для Windows систем
Сама процедура мало чем отличается от подобной с помощью ввода пароля. Сначала необходимо выбрать доступную беспроводную сеть и нажать на «Подключение». После этого откроется окно ввода ключа безопасности. В этом окне, немного ниже ввода пароля будет указано, что можно подключиться при помощи кнопки на маршрутизаторе.
Данная надпись может появиться не сразу, поскольку Windows нужно время, чтобы просканировать оборудование на наличие функции беспарольной аутентификации. Если надпись не появилась, значит WPS не активирован на точке доступа, что исправляется через ее интерфейс управления.
Клавишу на роутере надо нажимать после нажатия соответствующий кнопки в меню Windows, подключиться нужно в течение 5 минут. Возможно придется подождать около минуты пока все заработает.
Настройка сопряжения по ПИН-коду для Windows систем
После выбора беспроводной сети откроется окно, в котором будет сообщение о том, что этот маршрутизатор еще не установлен и предложение исправить ситуацию.
После подтверждения откроется окно с полем ввода ПИН-кода, который можно обнаружить на наклейке снизу адаптера или через интерфейс точки доступа.
Если все поля заполнены верно, по нажатию «Далее» будет установлено соединение с сетью. Возможно, система предложит определить тип сети (Домашняя, общественная и т. п.), в таком случае нужно выбирать такой способ, который наиболее предпочтителен для среды использования. Вне зависимости от того, какой вариант организации сетевого пространства выбран, связь с интернетом будет доступна.
Подключение на ПК с внешним USB Wi-Fi адаптером
Вай-Фай адаптер вставляем в USB разъем ПК или ноутбука, предварительно установив драйвера с диска устройства (на некоторых версиях Windows прибор инициализируется автоматически). Чтобы подключиться надо нажать клавишу QSS. Одновременно нажимаем такую же на роутере, после чего на нем должен заморгать индикатор состояния QSS (обычно в виде замка), если он не горит, функцию нужно активировать в настройках роутера.
Практически на всех точках доступа стандарт включен по умолчанию и после вышеописанных манипуляций соединение заработает в течение минуты. Все быстро, удобно и не нужно вводить пароль.
Подключение на устройствах Андроид
На мобильных девайсах кнопка активации беспарольного доступа отсутствует. Поэтому соединение нужно настраивать через меню параметров Wi-Fi.
Полезное видео про уязвимость WPS:
Рассмотрим последовательность действий для смартфона под управлением ОС Android 7.0 Nougat.
Сначала нужно перейти в конфигурацию Wi-Fi и нажать на значок в правом верхнем углу, после чего в выпадающем меню выбрать «Дополнительно».
В открывшемся окне выбираем тип соединения. Есть два варианта: по кнопке и по PIN-коду. Выберем по кнопке, появиться окно, как на картинке справа.
Второй вариант – по PIN-коду. Выбираем соответствующий пункт в параметрах, видим похожее окно, но с другими рекомендациями.
После введения PIN-кода в интерфейсе управления точкой доступа соединение будет установлено.
Настройка роутера
Установка WPS подключения на роутере – это быстрый способ соединения устройств, поддерживающих технологию. Для его корректной работы нужно выполнить следующие действия в админ-панели точки доступа.
На стартовой странице переходим на соответствующий пункт в меню слева.
В открывшемся окне для авторизации по PIN-коду необходимо выбрать «Добавить устройство». Кроме этого, здесь можно деактивировать функцию, поменять PIN или создать новый.
После чего откроется страница ввода защитного ключа, который сгенерировал телефон Android. Его нужно ввести в соответствующее поле и нажать «Добавить».
Если активировать переключатель «Нажать кнопку нового устройства в пределах двух минут», после чего нажать «Добавить», роутер перейдет в режим сопряжения по беспарольному протоколу, так же, как и по нажатию клавиши на приборе. В таком случае на мобильном оборудовании нужно выбирать подключение по кнопке.
Как включить WPS на разных роутерах через админ-панель
Установка параметров раздающего оборудования не должна вызвать затруднений и мало чем отличаются для каждой конкретной модели. Разница исключительно в интерфейсе управления.
ASUS
Сначала нужно попасть на главную страницу панели, в меню слева выбрать беспроводную сеть и в окне параметров перейти на вкладку WPS.
ZyXEL
Здесь все параметры управления находятся на странице настроек беспроводной сети снизу.
D-Link
Особенность маршрутизаторов D-Link – отключенная по умолчанию функция беспарольной аутентификации. Чтобы ее активировать необходимо поставить галочку в чекбокс напротив надписи: «Включить WPS» и нажать «Применить».
В качестве заключения хотелось бы отметить, что наличие протокола беспарольной аутентификации – это действительно полезная функция, особенно при соединении по нажатию специального переключателя. Очень удобно для первоначальной настройки и в случае утери пароля, конечно, если стандарт включен по умолчанию.
Есть и недостатки. Процедура сопряжения, подразумевающая введение ПИН-кода, мало чем отличается от парольной аутентификации и содержит больше сложностей чем удобств. В случае использования в офисе или на предприятии эту опцию лучше отключать. Постоянно включенный WPS/QSS делает сеть более уязвимой к атакам злоумышленников.




























