Многие современные роутеры поддерживают стандарт WPS и имеют соответствующую кнопку. Обычно, кнопка wps на роутере располагается на боковой панели. В использовании этого стандарта есть свои достоинства и недостатки. Разберемся сначала, что же означает этот стандарт и для чего он предназначен.

Принцип работы

Стандарт WPS был разработан производителями оборудования Wi-Fi для того, чтобы автоматизировать процесс настраивания беспроводной сети и облегчить этим настройку для неопытного пользователя. С помощью этой технологии стало возможным очень быстро и просто настроить работу беспроводной сети и основные параметры безопасности, не настраивая эти параметры вручную. Технология WPS в автоматическом режиме задаст имя для Вашей сети и настроит шифрование, способное защитить от стороннего доступа к сети и взлома.

Метод работы этой технологии заключается в том, что необходимые параметры нужно передать с роутера в контроллер используя специальный запрос. Послать такой запрос можно по-разному. Можно задействовать специальную кнопку роутера – WPS. Такая кнопка обычно расположена на боковой панели роутера, но если ее нет, то эту кнопку нужно искать в веб-интерфейсе роутера. Или для такого запроса безопасности можно использовать восьмизначный PIN код, который генерируется в панели управления.

Расположение кнопки WPS может быть разным, на передней или боковой панели, и зависит от рассматриваемой модели роутера. Кроме того, возможны варианты, когда кнопка WPS совмещена с кнопкой для сброса настроек. В этом случае все зависит от времени ее нажатия и удержания. Обычно время для настройки подключения составляет примерно 1-2 секунды, а если Вам нужно сбросить настройки, то нужно удерживать 5-8 секунд. Примерное расположение кнопки WPS можно увидеть на рисунке ниже.

Следует обратить внимание, что если у Вас роутер фирмы TP-Link, то вместо названия функции WPS используется QSS(Quick Secure Setup Help). По умолчанию эта функция является активной, чтобы ее отключить, нужно в настройках роутера найти меню QSS и отключить функцию, выбрав Disable QSS.

Процесс настраивания беспроводной сети обычно состоит из двух задач, сначала необходимо выполнить настройку точки доступа (роутера), а потом можно подключать новые устройства к созданной беспроводной сети. Достоинство технологии WPS состоит в том, что с ее помощью значительно облегчаются обе эти задачи.

Использование WPS

При использовании WPS пользователю не нужно разбираться и искать настройки в веб-интерфейсе роутера. К полностью настроенной сети пользователь может легко добавить нужное устройство (ноутбук, нетбук). Для этого потребуется только ввод PIN и будут получены все нужные настройки. Такой метод очень удобен, поэтому и во всех современных моделях роутеров и поддерживается этот режим. Разберем подробнее варианты использования WPS, реализованные в роутерах:

Настройка WPS

Выполним настройку беспроводной сети, используя технологию WPS. Для этого нам нужно сконфигурировать точку доступа и подключить к сети другие устройства. В данном примере будем использовать компьютер с Windows 7 и роутером, в котором реализована поддержка WPS(Tenda W309R). Вся настройка WPS будет аналогична и для других моделей роутеров, в которых есть режим поддержки этой технологии.

После того, как роутер будет подключен, Вы увидите в списке доступных сетей название Вашего роутера. В данном случае название – ZyXEL.

Одна доступная сеть Zyxel

При подключении к такой сети, пока параметры безопасности неустановленны, система Windows предложит выполнить настройку параметров роутера. Вам нужно согласиться и нажать ОК для продолжения настройки. Кроме того, Вы можете подключиться к этой сети, не используя предварительную настройку, если нажмете отмену.

Дальнейшая настройка подключения потребует от Вас ввода PIN-кода, поле для ввода которого Вы увидите в следующем открывшемся окне. Значение PIN-кода Вы можете посмотреть на наклейке используемого устройства, и состоит он из 8 цифр. При необходимости этот код можно изменить в настройках роутера. После ввода PIN-кода нужно нажать Далее для продолжения настройки.

После правильного ввода PIN-кода откроется новое окно с конфигурированием параметров для роутера. Вам будет предложено просмотреть и ввести основные параметры Вашей беспроводной сети, такие как имя, выбрать тип шифрования и придумать ключ безопасности сети. Можно согласиться с теми параметрами, которые стоят по умолчанию. Следует обратить внимание только на имя Вашей сети, которое должно содержать в себе только латинские символы и быть без пробелов.

Когда автоматическая настройка подключения будет завершена, то мастер настройки выдаст окно с введенным ранее ключом безопасности. Этот ключ следует записать или распечатать, он понадобится при подключении новых устройств к Вашей сети.

Теперь, когда подключение с использованием WPS настроено, можно подключиться к Вашей беспроводной сети с другого устройства. Для этого найдите в списке доступных WIFI сетей Вашу созданную сеть Home_Network и попробуйте подключиться к ней, нажав Подключение.

Перед Вами откроется окно, в котором Вам будет предложено ввести ключ безопасности. Либо Вы можете нажать кнопку на роутере и тогда Вы тоже через пару секунд подключитесь к беспроводной сети (используется метод PBC).

В итоге метод WPS позволяет настроить беспроводное подключение даже без необходимости использования веб-интерфейса роутера. Кроме того, можно подключиться к беспроводной сети, если нажать кнопку на роутере.

Переназначение кнопки WPS

Прошивки некоторых роутеров позволяют переназначить действие кнопки WPS. Так, например, прошивка ASUSWRT позволяет произвести переназначение кнопки WPS и использовать ее для включения или выключения Wi-Fi. Часто кнопка WPS просто не используется, а режим выключать радиомодуля этой кнопкой без необходимости использования настроек в веб-интерфейсе может оказаться более нужным. Чтобы переопределить действие кнопки нужно зайти в раздел Администрирование и открыть вкладку Система, как на рисунке ниже. Вам нужно переопределить пункт WPSbutton behavior и выбрать ToggleRadio.

Недостатки метода WPS

В Wi-Fi роутерах с поддержкой технологии WPS есть уязвимость относительно безопасности сети. Используя эту уязвимость можно подобрать пароли к протоколам шифрования WPA и WPA2. Эта уязвимость заключается в том, что можно методом подбора узнать используемый ключ сети. Сам PIN-код содержит восемь цифр и поэтому возможно 10^8 вариантов подбора кода. Но в реальности вариантов подбора намного меньше. Это происходит из-за того, что в последней цифре кода заключена контрольная сумма, подсчитанная по первым семи цифрам. Это уже сокращает варианты к 10^7. Сам протокол аутентификации WPS тоже содержит уязвимости. В итоге получается, что для подбора кода нужно примерно 11000 вариантов перебора. Это сравнительно не много.

Недостатком технологии WPS также является и то, что большинство Wi-Fi роутеров разработаны с жестким заданием PIN-кода. Из-за этого при взломанном коде, смена пароля WPA не сможет защитить сеть. Тот, кто знает PIN-код, снова сможет подключиться к Вашей беспроводной сети.

На этот раз я решил объяснить пользователям-новичкам и не только им, что такое WPS.

WPS (Wi-Fi Protected Setup) – функция, которая есть в каждом современном роутере и предназначена для настройки беспроводной сети. Другими словами, пользователь может без труда подключать любые устройства к роутеру при нажатии на специальную кнопку WPS, после этого устройство соединится с маршрутизатором.

В данном разделе мы рассмотрим два способа подключения данной технологии – программный и аппаратный.

Некоторые устройства имеют функцию WPS, но специальной кнопки для её активации может не быть. В этом случае все необходимые параметры находятся в панели управления роутером.

Для использования этого метода нам понадобится специальный ПИН-код, который находится на корпусе маршрутизатора, на этикетке, если там вы ничего не нашли или этикетка стерлась, то ПИН-код можно посмотреть в админ-панели роутера. Там вам нужно найти раздел «WPS» .

Когда узнаете PIN-код необходимо под управлением Windows 7 или Windows 10 нажать по значку беспроводной сети (Wi-Fi). Найдите свою сеть и попытайтесь к ней подключиться. Должно появиться окно «Подключение к сети», в котором необходимо ввести ПИН-код от роутера.

Теперь вы можете работать с сетью, то есть пользоваться интернетом.

При ненастроенной сети в панели управления роутером система сама выдаст вам соответствующие инструкции с полями, которые нужно заполнить. Имейте ввиду, что это только для ненастроенной беспроводной сети.

Иногда бывает, так, что WPS на роутере выключен. Я думаю не нужно объяснять, что включается он в админ-панели. Там будет пункт или раздел, связанный с WPS. Если вы затрудняетесь, то напишите об этом в комментариях и я попробую помочь.

Аппаратное подключение WPS

Обычно на современных роутерах есть кнопка WPS, она подписана, поэтому проблем с поиском возникнуть не должно.

При подключении вам необходимо нажать кнопку WPS на роутере и на устройстве, которое должно быть подключено. Держать нужно несколько секунд и ждать, когда устройства будут связаны. Если на подключаемом устройстве нет WPS, например, это смартфон, то нужно начать подключение к сети, а потом нажать кнопку WPS и ждать.

Стоит заметить, что на многих моделях маршрутизаторов кнопка Reset (Сброс) и WPS совмещены. Тогда при нажатии не стоит долго её держать, иначе есть риск сбросить настройки роутера.

Напоследок хочется сказать, что функция WPS несёт некоторую угрозу обычным пользователям. Если вы ей не пользуетесь, то выключите её. Дело в том, что WPS имеет уязвимость, из-за которой недоброжелатели или просто экспериментаторы могут взломать пароль вашей сети и подключаться без вашего ведома. Естественно это не очень приятно. В угоду безопасности лучше WPS отключать.

Таинственная кнопка WPS на роутере - что это?

На большинстве устройств кнопка с надписью или со светящейся маркировкой WPS, как правило, расположена сбоку корпуса на панели управления либо на задней стороне рядом с гнездами разъемов.

Графически эта клавиша обозначается в виде двух дугообразных стрелок, направленных друг на друга. Расположение кнопки показано на рис. №1 и 2.

Не многие имеют представление о том, как правильно настроить WPS функцию на самом маршрутизаторе.

Режим WPS на роутере - что это такое?

Это стандарт или, по терминологии профессионалов, протокол. Он был разработан в 2007 году.

Аббревиатура WPS означает - Wi-Fi Protected Setup – безопасное подключение к сети Wi-Fi.

Данный протокол был специально разработан для неопытных пользователей.

Простота этого стандарта позволяет любому обывателю подключиться и самостоятельно настроить на роутере раздачу сигнала локальной сети беспроводного интернета .

Также этот режим автоматически подключает устройство к Всемирной паутине после перезагрузки, даже в том случае, если был утерян пароль доступа .

Технология WPS позволяет автоматически присвоить имя домашней сети, генерировать шифр ее защиты от несанкционированного доступа и транслировать устойчивый радиосигнал одновременно для нескольких устройств (смартфона, планшета, ноутбука, телевизора с опцией Smart).

При этом система обеспечивает высокую скорость передачи информации. На различных моделях домашних базовых станций режим беспроводной связи активируется по-разному.

Как функционирует режим WPS

Алгоритм управления этой функцией несложен. Настройка и переустановка беспроводной сети включает два этапа:

• настройка точки доступа самого маршрутизатора (роутера);
• подключение пользователей к созданной и активированной локальной беспроводной сети.

Протокол WPS существенно упрощает эти манипуляции.

Настройка работы производится автоматически посредством передачи необходимых данных с роутера на контроллер.

При этом идентификатор (название) сети – SSID – остается прежним. А новый защитный пароль генерируется процессором произвольно.

WPS протокол поддерживают все без исключения операционные системы, созданные на платформе Windows, предназначенные как для стационарных ПК, так и для мобильных устройств.

Для операционных систем, не имеющих интегрированных утилит для WPS, разработаны специальные драйверы, позволяющие подключиться к беспроводной сети.

Как настроить беспроводную сеть?

Одним из достоинств WPS стандарта – возможность настройки без необходимости входа в цифровой интерфейс. Вариантов активации домашней сети два:

• аппаратный

1. посредством нажатия кнопки WPS на роутере; этот режим автоматической настройки именуется Push button connect;
2. при отсутствии кнопки, ее виртуальный вариант можно найти в цифровом интерфейсе устройства

• программный

1. некоторые модули, поддерживающие протокол WPS, не имеют на корпусе кнопку автоматической переустановки, для активации сети через WEB-интерфейс необходимо ввести восьмиразрядный PIN-код;
2. также PIN-код можно ввести через компьютер (ноутбук) после подключения к роутеру и активации программной сессии.

Совет. PIN-код пропечатан производителем на этикетке, находящейся на тыльной или нижней стороне корпуса устройства (см. рис. 3). В настройках оборудования код может быть изменен пользователем.

После нажатия кнопки следует подождать в течение двух-трех минут.

За это время все активированные устройства устанавливают контакт между собой и, таким образом, настраивается локальная сеть.

Если на адаптерах приемных устройств также имеется кнопка WPS, то она нажимается сразу после включения кнопки на роутере.

Световая индикация на роутере

Если на оборудовании функция WPS имеет световую индикацию, то состояние подключения домашней сети к входящей линии интернет-сети можно контролировать визуально.

В случае нарушения контакта или отсутствия сигнала из внешней сети, индикация на роутере не горит.

Если световой индикатор моргает, это значит, что маршрутизатор находится в стадии настройки программы либо имеет место некорректное подключение приемных устройств.

Возможно, потребуется отключить и перезагрузить базовую станцию.

Когда индикатор горит постоянно – раздача сигнала осуществляется стабильно. Такое функциональное решение используется на большинстве устройств.

Если кнопка WPS на роутере отсутствует?

На некоторых маршрутизаторах кнопка перезагрузки процесса раздачи сигнала беспроводной сети совмещена с клавишей сброса текущих установок (Reset).

Подобный пример можно увидеть на рисунке.

В этом случае для того чтобы настроить сигнал, необходимо однократно нажать и удерживать кнопку сброса настроек Wi-Fi в течение 2 секунд.

Аппаратные настройки сбрасываются после удержания клавиши в нажатом положении в течение 5-10 секунд.

Если в этом нет необходимости, следует быть аккуратным.

На сетевом оборудовании фирмы TP-Link функция подключения Wi-Fi именуется QSS, что значит – Quick Secure Setup – быстрое безопасное подключение.

Эта функция по умолчанию является уже активированной заводом-изготовителем.

Как в этом случае отключить WPS на роутере?

Для этого, также и для последующей переустановки, в меню необходимо отыскать вкладку «Security». В ней будет указан статус «Enable».

Для отключения следует выбрать команду «Disable QSS» или «Disable WPS» (см. рис. 5).

Совет. При настройке WPS домашней сети ключ доступа следует запомнить или записать.

Стандарт WPS создавался именно для простого, быстрого, а главное эффективного подключения совместимых устройств к беспроводной сети Wi-Fi.

Сознаю, что писать о старых стандартов, совсем не айс! А что делать, если 60% даже не слышали о таком стандарте.

Частенько, мне жалуются что взломали роутер. Я конечно говорю или пишу- БЕДА ДРУГ!

И просто напомню о нескольких банальнейших советах, по повышению защиты домашних роутеров от взлома, а конкретно WPS.

Его основная цель состоит в автоматизации процесса настройки беспроводной Wi-Fi сети, что значительно упрощает жизнь пользователям беспроводных устройств.

А это хорошо и поэтому чуток поговорим, как настроить WPS а потом почему многие его отключают.

Настройка беспроводной сети WiFi с использованием функции WPS занимаем минимальное время.

Для подключения устройства достаточно всего лишь нажать одноименную кнопку и дождаться когда беспроводные устройства свяжутся друг с другом.

Эта эффективная технология позволяет в очень короткие сроки произвести настройку работы Wi-Fi сети.

Напомню:
В адресную строку необходимо вбить следующие цифры: «192.168.0.1». После перехода появится новое окно авторизации, в котором Вам необходимо вбить в поле «Имя пользователя» и «Пароль» слово «admin» или нужное если установили пароль.

Зашли, что дальше…

Суть технологии WPS состоит в том, что все важные параметры передаются с роутера на контроллер после специального запроса.

Посылается такой запрос различными методами.

Можно использовать кнопку WPS на панели роутера, можно использовать специальный уникальный PIN-код, можно включать функцию WPS в настройках роутера.

В некоторых моделях роутеров, эта кнопка совмещается с кнопкой Reset, которая используется для сброса настроек. Некоторые производители вместо WPS использую название QSS.

Однако,все еще можно встретить гаджет, в котором функция WPS не реализована. К тому же на персональных компьютерах и ноутбуках кнопка WPS не размещается, хотя операционная система зачастую эту технологию поддерживает.

Наличие или отсутствие кнопки WPS может повлиять на способ подключения WPS.

Ждем 1−2 минуты.

За это время оба устройства свяжутся друг с другом, и в автоматическом режиме произойдет настройка всех необходимых параметров подключения.

Обратите внимание, что на некоторых роутерах кнопка WPS и Reset совмещены в одну.

Для использования такой кнопки в качестве WPS не зажимайте ее дольше 4 секунд, в противном случае она сработает как Reset и сбросит все настройки роутера.

Методы авторизации WPS:

Режим PBC (Push Button Configuration)
Авторизация с помощью PIN-кода

Если и на роутере, и на подключаемом устройстве есть кнопка WPS, то пользователю совсем не нужно проводить какие-либо настройки для подключения к Wi-Fi сети.

Зажмите на 2−3 секунды кнопку WPS на устройстве и отпустите. После этого зажмите на 2−3 секунды кнопку WPS на роутере и отпустите.

Маленькие добавления…

Поддержкой технологии WPS могут похвастаться операционные системы семейства Windows, начиная с Vista SP2. Для тех ОС, которые не поддерживают WPS, выпускаются специализированные программные утилиты, которые делают возможным использование WPS для подключения к Wi-Fi сети.

Чаще всего PIN-код пишется на этикетке роутера и размещен на его нижней панели. В настройках роутера этот код может быть изменен.

Кнопка WPS чаще всего устанавливается на передней, боковой или задней панели роутера. Зажимать ее нужно на 2−3 секунды.

Иногда она подписывается как QSS или совмещается с кнопкой Reset. Во втором случае главное не переборщить со временем зажатия кнопки, так как в противном случае она может сработать на сброс настроек.

При WPS настройке беспроводной сети обязательно запоминайте или записывайте ключ безопасности.

Преимущества WPS:

Подключение к Wi-Fi сети нажатием одной кнопки
Простота и удобство подключения
Высокая скорость подключения устройств к беспроводной сети
Возможность настройки сети без захода в WEB интерфейс
Автоматическое назначение сетевого имени и ключа безопасности для роутера
Устройству для подключения к Wi-Fi не нужно знать сетевое имя и ключ безопасности

Недостатки WPS:

Сложность подключения несовместимого устройства к сети, настроенной с помощью WPS
Методом подбора можно взломать PIN-код

Вот и подошли к моменту, почему такая хорошая технология и опасна в использование.

И так, ета технология поддерживается многими роутерами и является наиболее уязвимой. Представляет кнопку на маршрутизаторе, либо 8-значный PIN, высылающий параметры сети. PIN конечно можно легко подобрать методом перебора.

На данный момент наиболее актуальный метод взлома это подбор пин-а WPS.

Для перебора PIN на роутере должен быть включен режим WPS , как раз часто он в таком состоянии и находится, но бывает, что его выключают, однако это не гарантирует то, что он действительно выключен.

PIN-код состоит из восьми цифр - следовательно, существует 108 (100’000’000) вариантов для подбора.
Однако количество вариантов можно существенно сократить.

Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.

В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно.

Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в ~910 раз меньше.

Защита от взлома

Защититься от атаки можно пока одним способом - отключить QSS WPS в настройках роутера.

Например (TP-Link), в строке браузера ведите 192.168.0.1 и нажмите ентер. Появится окно, в котором надо будет авторизоваться, то есть ввести логин и пароль.

Далее в меню слева найдите пунтк, в котором будет идти речь о QSS. Найдите кнопку Отключить QSS.
«Перезагрузка». Или просто выньте на несколько секунд роутер из розетки — эффект тот же. Ета инструкция подходит для роутеров TP-LINK

Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола.

Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.

Другой путь - использовать в PIN не только цифры, но и буквы. Если серьезно, то надо просто смириться с тем, что все вокруг потенциально уязвимо. Нет тут никаких теорий заговора и загадочного Большого Брата.

Если всего боятся, просто отключи WPS! Безопаснее роутеры не поддерживающие данную технологию. WPS совсем даже не новое изобретение:) Однако, главный момент статьи на безопасность. Типа, не мешало отключить данную функцию, если пользоваться WiFi в людных местах(кафе, магазин итппп)

Также читаем:

Удачи, Друзья!