Předpokládejme samozřejmě, že jste změnili výchozí heslo administrátora na směrovači, nejslabší částí domácí sítě je funkce nazvaná WPS a je to funkce dostupná v mnoha směrovačích pro prodej dnes.
Služba WPS znamená Wi-Fi Protected Setup a byla zavedena pro usnadnění připojení nových zařízení k síti, jako je vaše Sky TV box nebo herní konzole.
Jak funguje WPS?
Myšlenkou WPS je, že stisknete tlačítko na routeru a tlačítko na zařízení a obě položky se spojí automaticky, takže nemusíte dělat žádnou smysluplnou technickou konfiguraci.
Pokud vaše zařízení nemá tlačítko WPS, pak směrovač lze nastavit tak, že stačí zadat kód PIN do obrazovky nastavení, aby vaše zařízení vytvořilo připojení namísto dlouhého 16ti znakového hesla WPA, které často poskytuje směrovače.
Kód PIN je hlavním problémem, protože je snadno napaden. Proč? Je to jen osmimístné číslo. Pro člověka bude hacking osmimístné číslo trvat nějaký čas, ale proces hackování WPS PINu směrovače je stejně jednoduchý jako instalace jednoho kusu softwaru, který pro vás vykoná náročnou práci. Neexistují ani žádné náročné možnosti příkazového řádku pro zadání.
Znamená to, že někdo používá připojení Wi-Fi?
Se správným softwarem mohou neoprávněné uživatelé ve vašem připojení Wi-Fi:
- Zobrazit veškerý provoz odesílaný do vašeho počítače a z něj přes HTTP
- Stahujte nelegální obsah pomocí sítě.
- Pokuste se hackovat svůj vlastní počítač
- Pokuste se získat přístup ke sdíleným pevným diskům ve vaší domácí síti
- Pokud máte na routeru nastaven výchozí uživatel a heslo, mohou přistupovat k nastavení vašeho směrovače a měnit je
- Proveďte člověka ve středním útoku změnou dat odesílaných z počítače a do něj
Jak vypnout WPS
Postup pro zakázání WPS se liší podle výrobce směrovače.
Letiště Apple
WPS není k dispozici pro zařízení Apple Airport, takže byste již měli být chráněni.
ASUS
- Otevřete webový prohlížeč a zadejte 192.168.1.1
- Zadejte administrátorské uživatelské jméno a heslo (výchozí uživatelské jméno admin a heslo admin).
- Klikněte na tlačítko Pokročilé nastavení > Bezdrátový
- Vybrat WPS z karty.
- Přesuňte jezdec vedle položky Povolit WPS na položku vypnuto pozice.
Belkin
- Otevřete webový prohlížeč a zadejte 192.168.2.1 (nebo http: // směrovač).
- Klikněte na tlačítko Přihlásit se v pravém horním rohu.
- Zadejte heslo routeru (výchozí, ponechte prázdné) a klikněte na tlačítko Předložit.
- Klikněte na tlačítko Wi-Fi Protected Setup v nabídce Bezdrátové připojení na levé straně obrazovky.
- Změňte rozevírací seznam Wi-fI Protected Setup na možnost Zakázáno.
- Klikněte na tlačítko Aplikuj změny.
Buvol
Buffalo směrovače nejsou ovlivněny problémem WPS.
Cisco Systems
- Otevřete prohlížeč a zadejte adresu IP routeru. Zařízení Cisco mají různé možnosti, takže navštivte tuto stránku a získáte jak adresu IP, tak i výchozí uživatelská jména a hesla pro váš konkrétní hardware.
- Klikněte na tlačítko Bezdrátový > Wi-Fi Protected Setup z nabídky.
- Klikněte na tlačítko Vypnuto zakázat službu WPS.
- Klikněte na tlačítko Uložit pro nastavení nastavení.
D-Link
- Otevřete prohlížeč a zadejte 192.168.1.1 do adresního řádku.
- Přihlaste se k nastavení (výchozí uživatelské jméno: admin nechte heslo prázdné).
- Klepněte na tlačítko Založit záložka.
- Odstranit kontrola vedle položky Povolit v nastavení Wi-Fi Protected Setup.
- Klikněte na tlačítko Uložit nastavení.
Netgear
- Otevřete prohlížeč a zadejte www.routerlogin.net
- Zadejte uživatelské jméno a heslo (výchozí uživatelské jméno: admin a heslo: Heslo).
- Klikněte na tlačítko Pokročilé nastavení a zvolte Bezdrátové nastavení.
- V části Nastavení WPS umístěte a kontrola v Zakázat pin routeru box.
- Klikněte na tlačítko Aplikovat.
Trendnet
- Otevřete prohlížeč a zadejte 192.168.10.1
- Přihlaste se na stránku nastavení routeru (výchozí uživatelské jméno: admin a heslo: admin).
- Klikněte na tlačítko WPS v nabídce Bezdrátové připojení.
- Změnit rozevírací seznam WPS na možnost Zakázat.
- Klikněte na tlačítko Aplikovat.
ZyXEL
- Otevřete prohlížeč a zadejte 192.168.0.1
- Přihlášení k nastavení routeru (výchozí uživatelské jméno: admin a heslo: 1234).
- Klikněte na tlačítko Bezdrátové nastavení.
- Klikněte na tlačítko WPS.
- Klepnutím na modré tlačítko deaktivujete službu WPS.
Linksys
Teoreticky nejsou routery Linksys tímto problémem dotčeny. Nemůžete vypnout službu WPS, ale směrovače Linksys zabraňují útokům hrubou silou na kód PIN, aby odolávali pokusům o běžné hackerské nástroje.
