Ваша домашняя сеть может подвергаться риску – прямо в эту минуту. По крайней мере, если у вас есть маршрутизатор с логотипом и кнопкой, защищенной Wi-Fi (WPS) и кнопкой, это проблема безопасности, ожидающая этого. Эта функция была разработана почти два десятилетия назад, чтобы сделать спаривающие маршрутизаторы с помощью Wi-Fi, таких как принтеры. Тем не менее, дизайнерские недостатки делают его открытым приглашением для хакеров или кем -либо еще, кто может захотеть попасть в вашу домашнюю сеть.
Если ваш маршрутизатор имеет логотип WPS или кнопку WPS, найдите ручное онлайн и выясните, как отключить функцию, чтобы обеспечить безопасность вашей сети.
Это было предложено заменить пароли для сочетания, потому что мы плохо создаем безопасные пароли, а ввод их в устройства, такие как принтеры, – это рутина. Хорошая идея, в теории, но дизайнеры обменяли безопасность на удобство, а затем сделали ее не иметь никаких проверков безопасности или защиты от атак грубой силы. Таким образом, конечно, его взломали, были сделаны инструменты, чтобы обойти защиту в течение нескольких минут, и сетевая индустрия перешла к другим способам обеспечения Wi-Fi.
Связанный
5 вещей, которые вы, возможно, уже делаете, чтобы поставить под угрозу безопасность Windows
Нет абсолютного способа защитить ваш компьютер от угроз безопасности. Тем не менее, есть некоторые привычки, которые вы обязательно должны избавиться как можно скорее.
4
Это не безопасно использовать
Все, что торгует безопасностью для удобства, нет места в вашей домашней сети
Некоторые устройства безопасности являются как безопасными, так и удобными, как идентификатор лица, менеджеры паролей и пассажиры. Защищенная Wi-Fi Setup (WPS) является одной из этих вещей, и она не безопасна, даже если имя заставит вас думать иначе. Он находится на уровне с использованием Bluetooth на вашем телефоне, чтобы автоматически разблокировать входную дверь, когда вы вернетесь домой, за исключением того, что даже это более безопасно, потому что злоумышленник понадобится ваше физическое устройство, чтобы войти.
WPS не нуждается в физическом доступе к вашему маршрутизатору, чтобы подвергнуться нападению (хотя это еще один вариант для злоумышленника). Любой маршрутизатор с включенным WPS также имеет виртуальную кнопку, которая отображается в Windows, когда вы пытаетесь подключиться к сети Wi-Fi. Нажатие любого кнопки запускает процесс ввода PIN -кода, и, поскольку это всего лишь восемь чисел, она может быть грубым вынуждением за очень короткий промежуток времени.
Связанный
6 советов по повышению безопасности вашего домашнего Wi-Fi
Если у вас есть домашняя сеть Wi-Fi, вы должны следовать этим советам, чтобы повысить вашу безопасность.
3
Это легко потрескалось
Это уязвимо для грубых атак, а инструменты легко доступны для этого
В 2011 году два исследователя безопасности независимо обнаружили, что PIN-код, используемый WPS, может быть загружен в очень короткое время. В то время как пароли Wi-Fi могут составлять 20 символов или дольше, PIN-код составляет всего восемь цифр и все числа. Одна из этих цифр – контрольная сумма для PIN -кода, так что это действительно семь чисел. Но из-за того, как работает WPS, это разделяется на две половинки: четырехзначный номер и трехзначный.
Что еще хуже, маршрутизатор отправляет сообщение EAP-Nack обратно клиенту по каждой попытке, которая говорит злоумышленнику, являются ли первые четыре цифры правильными. Как только они известны, остальные три числа быстро становятся грубыми, а общее количество попыток для гарантированного успеха составляет всего 11 000. Это было легко обработано менее чем за час в то время, и у WPS даже нет никакого ограничения скорости, которое остановит такую атаку грубой силы.
Кроме того, оба исследователя безопасности выпустили инструменты, которые выполняют для вас Brute Force, поэтому все, что нужно сделать злоумышленник, это нажать кнопку и ждать. Успех гарантирован, поэтому вы должны отключить WPS прямо сейчас. Серьезно. Сейчас.
Связанный
Как разбитое обещание Sony превратило PS3 из «Uncacable» в домашнюю мечту
Sony вытащила медведя и, тем самым, нарисовала огромную цель на задней части PS3
2
Любой, у кого есть физический доступ, может использовать его
У вас вообще нет ожидания безопасности
Когда у вас есть маршрутизатор с включенным WPS, у вас нет ожидания физической безопасности в вашей домашней сети, если кто -то находится в вашем доме. Это может быть друг, член семьи или кто-то, притворяющийся обслуживанием вашего квартирного комплекса или HOA, но холодный, жесткий факт заключается в том, что если они могут добраться до вашего маршрутизатора, они могут попасть в вашу сеть Wi-Fi, а это означает, что любой из ваших сетевых трафиков или сетевых устройств подвергается риску.
Чтобы нажать кнопку WPS, требуется секунды и подключить любое устройство, поддерживаемое WPS к сети. Даже если у них нет времени, чтобы сделать это, контактный код для подключения к маршрутизатору печатается на этикетке, прикрепленной к нему, поэтому они могут легко получить необходимые детали, и вернуться позже, чтобы подключиться снаружи.
Связанный
Как защитить свою домашнюю сеть от онлайн -угроз
Будьте в курсе с включенным брандмауэром
1
Это не работает на многих устройствах
Apple никогда не поддерживает WPS и Android, которая не получила поддержку несколько лет назад
Количество устройств, которые поддерживают сочетание WPS, сокращается, и с самого начала он никогда не имел такой широкой поддержки. Использование его на таких вещах, как сетевые принтеры с очень простыми интерфейсами, где ввод длинный пароль Wi-Fi сложный, что имеет смысл, но для телефонов, компьютеров и других устройств с простыми методами ввода это не было идеальным.
Apple никогда не поддерживала WPS, не с помощью методов Push-Toots или PIN-кода, а не по причинам, которые вы можете подумать. Да, это небезопасно, но, по словам Фила Кирни (отец аэропорта Extreme, Airport Express и Time Capsule), рассуждения Apple состояло в том, что пользовательский опыт не соответствовал его стандартам. Он разработал другой способ выполнения WPS, который предупредил бы системного администратора о устройстве, пытающемся подключиться, и позволил им разрешить или отрицать соединение. Гораздо более упорядоченные, и это дает пользовательскому агентству и видимость в происходящее.
Google Наконец, удалили поддержку WPS от Android в 2019 году, заменив ее на Wi-Fi Easy Connect. Windows 11 не поддерживает метод PIN, но будет использовать метод кнопки, если он обнаружит, доступен ли WPS в сети. Но, поскольку Windows также сообщает злоумышленнику, что WPS доступна, ваша сеть эффективно говорит, что входная дверь открыта.
Связанный
Как просматривать сохраненные пароли Wi-Fi на iOS и iPados
В вашем Idevice есть скрытый список сохраненных паролей.
WPS не был безопасен в использовании с 2011 года, поэтому, если ваш маршрутизатор поддерживает его, пришло время отключить его или обновить
Не заблуждайтесь в этом – WPS по своей природе небезопасен и с момента его создания. Дизайнеры сильно предпочитали лень и удобство вместо безопасности, делая Wi-Fi, к которому можно было бы получить доступ с небольшим количеством времени. В то время как многие сетевые недостатки безопасности могут быть исправлены, единственный способ исправить WPS, чтобы сделать его в безопасности, – это полностью удалить его с маршрутизатора. Если у вас есть маршрутизатор с кнопкой WPS, перейдите на страницы администратора и отключите эту функцию. Более того, иди купите новый, лучший маршрутизатор, у которого нет WPS на листе спецификации, потому что это единственный способ быть полностью уверенным, что он не включен.
