Cách tắt WPS để bảo vệ mạng của bạn

Phần yếu nhất trong mạng gia đình của bạn có thể không phải do điều gì đó bạn đã thực hiện hoặc bị bỏ quên. Giả sử, tất nhiên, bạn đã thay đổi mật khẩu của quản trị viên mặc định trên router của bạn, phần yếu nhất của mạng gia đình của bạn là một tính năng được gọi là WPS và nó là một tính năng trong nhiều bộ định tuyến để bán ngày hôm nay.

WPS là viết tắt của Wi-Fi Protected Setup và nó được giới thiệu để giúp kết nối các thiết bị mới với mạng như hộp Sky TV hoặc bảng điều khiển trò chơi của bạn dễ dàng hơn.

WPS hoạt động như thế nào?

Ý tưởng là bạn có thể nhấn một nút trên bộ định tuyến và một nút trên thiết bị và cả hai mục sẽ ghép nối và bạn là người dùng không phải thực hiện bất kỳ thiết lập thực nào.

Nếu thiết bị của bạn không có nút WPS thì có thể thiết lập bộ định tuyến để bạn chỉ cần nhập mã PIN vào màn hình thiết lập để thiết bị của bạn tạo kết nối thay vì mật khẩu WPA dài 16 ký tự thường được cung cấp bởi bộ định tuyến .

Mã PIN là vấn đề chính vì nó dễ bị tấn công. Tại sao? Nó chỉ là một số có 8 chữ số. Rõ ràng đối với một người thường xuyên hacking một số 8 chữ số sẽ mất một thời gian, nhưng quá trình thực tế của hack PIN WPS của một bộ định tuyến cũng đơn giản như cài đặt một phần mềm duy nhất. Thậm chí không có bất kỳ tùy chọn dòng lệnh khó để nhập.

Nếu bạn có thể sử dụng Google, đọc các trang web và xem video trên Youtube thì bạn sẽ tìm thấy hàng tá trang web và video hiển thị chính xác cách thực hiện.

Làm thế nào dễ dàng là nó để Hack Một Router Với WPS kích hoạt?

Sử dụng Linux nó là vô cùng dễ dàng để hack một router với WPS được kích hoạt.

Những hướng dẫn này nhằm mục đích cho bạn thấy cách dễ dàng để bẻ khóa pin WPS. Bạn không nên thử điều này đối với một bộ định tuyến mà bạn không có quyền chạy phần mềm chống lại vì nó có khả năng chống lại luật pháp ở quốc gia nơi bạn sinh sống.

Trong Ubuntu (một trong những bản phân phối Linux phổ biến nhất), tất cả những gì bạn phải làm là:

1. Mở cửa sổ dòng lệnh (nhấn ctrl, alt và delete).
2. Cài đặt wifite bằng lệnh apt-get ( sudo apt-get install wifite )
3. Trong quá trình cài đặt, bạn sẽ được hỏi bạn có muốn chạy root hay không, chọn "no"
4. Từ dòng lệnh chạy wifite ( sudo wifite )
5. Quá trình quét sẽ diễn ra và danh sách các mạng Wi-Fi sẽ xuất hiện với các cột sau:
   • NUM - Một số nhận dạng mà bạn sẽ nhập để chọn để hack mạng đó
   • ESSID - SSID của mạng
   • CH - Kênh mạng đang chạy
   • ENCR - Các loại encyrption
   • POWER - Sức mạnh (cường độ tín hiệu)
   • WPS - Đã bật WPS
   • KHÁCH HÀNG - Có ai được kết nối không
6. Những gì bạn đang tìm kiếm là các mạng nơi WPS được đặt thành "Có".
7. Nhấn CTRL và C cùng một lúc
8. Nhập số (NUM) của mạng Wi-Fi bạn muốn tìm cách bẻ khóa
9. Chờ đợi như wifite hiện nó stuff

Wifite không nhanh. Trong thực tế nó có thể mất giờ và giờ trước khi nó cuối cùng nứt mật khẩu, nhưng trong hầu hết các trường hợp nó sẽ làm việc.

Có một bất ngờ khó chịu thực sự ở đây là tốt. Bạn không chỉ nhận được để xem mã PIN WPS, bạn có thể nhìn thấy mật khẩu Wi-Fi thực tế.

Giờ đây, bạn có thể kết nối với mạng này bằng cách sử dụng hoàn toàn bất kỳ thiết bị nào.

Có vấn đề gì nếu ai đó sử dụng kết nối Wi-Fi của bạn?

Vâng! Dưới đây là những gì ai đó có thể làm nếu họ có quyền truy cập vào kết nối Wi-Fi của bạn (với phần mềm phù hợp):

• Xem tất cả lưu lượng truy cập được gửi đến và từ máy tính của bạn qua HTTP
• Tải xuống nội dung bất hợp pháp bằng mạng của bạn.
• Cố gắng hack máy tính thực của bạn
• Cố gắng truy cập mạng chia sẻ ổ đĩa cứng trên mạng gia đình của bạn
• Nếu bạn có người dùng và mật khẩu mặc định được đặt trên bộ định tuyến, họ có thể truy cập cài đặt của bộ định tuyến và thay đổi chúng
• Thực hiện một người đàn ông trong cuộc tấn công giữa bằng cách thay đổi dữ liệu được gửi từ và đến máy tính của bạn

Cách tắt WPS

Đây là cách tắt WPS cho mỗi bộ định tuyến này.

Sân bay Apple

• WPS không khả dụng cho các thiết bị của Apple Airport nên bạn đã được bảo vệ.

ASUS

1. Mở trình duyệt web và nhập 192.168.1.1
2. Nhập tên người dùng và mật khẩu quản trị viên (tên người dùng mặc định: mật khẩu quản trị viên: quản trị viên)
3. Nhấp vào cài đặt nâng cao -> Không dây
4. Chọn WPS từ tab
5. Di chuyển thanh trượt bên cạnh Bật WPS sang vị trí OFF

Belkin

1. Mở trình duyệt web và nhập 192.168.2.1 (hoặc http: // router )
2. Nhấp vào đăng nhập ở góc trên cùng bên phải
3. Nhập mật khẩu của bộ định tuyến (mặc định, để trống) và nhấp vào gửi
4. Nhấp vào Thiết lập Wi-Fi được bảo vệ trong menu Không dây ở bên trái màn hình
5. Thay đổi tùy chọn danh sách thả xuống Thiết lập Wi-fI được bảo vệ thành "Đã tắt"
6. Nhấp vào "Áp dụng thay đổi"

trâu

• Các bộ định tuyến Buffalo không bị ảnh hưởng bởi vấn đề WPS.

hệ thống Cisco

1. Mở trình duyệt web và nhập địa chỉ IP cho bộ định tuyến của bạn. Cisco có nhiều tùy chọn khác nhau để truy cập trang này để nhận cả địa chỉ IP và tên người dùng và mật khẩu mặc định
2. Nhấp vào Không dây -> Thiết lập Wi-Fi được bảo vệ từ menu
3. Nhấp vào "Tắt" để tắt WPS
4. Nhấp vào "Lưu" để áp dụng cài đặt của bạn

D-Link

1. Mở trình duyệt web và nhập 192.168.1.1 vào thanh địa chỉ
2. Đăng nhập vào thiết lập (tên người dùng mặc định: mật khẩu quản trị : để trống)
3. Nhấp vào tab thiết lập
4. Xóa dấu kiểm bên cạnh để bật trong Thiết lập Wi-Fi được bảo vệ
5. Nhấp vào "Lưu cài đặt"

Netgear

1. Mở trình duyệt web và nhập www.routerlogin.net
2. Nhập tên người dùng và mật khẩu (tên người dùng mặc định: mật khẩu quản trị viên : mật khẩu )
3. Nhấp vào Cài đặt nâng cao và chọn Cài đặt không dây
4. Trong Cài đặt WPS, hãy đặt dấu kiểm trong ô "Vô hiệu hóa bộ định tuyến của pin".
5. Nhấp vào "Áp dụng"

Trendnet

1. Mở trình duyệt web và nhập 192.168.10.1
2. Đăng nhập vào trang cài đặt bộ định tuyến (tên người dùng mặc định: mật khẩu quản trị viên: quản trị viên)
3. Nhấp vào WPS trong menu Không dây
4. Thay đổi tùy chọn danh sách thả xuống WPS thành "Tắt"
5. Nhấp vào Áp dụng

ZyXEL

1. Mở trình duyệt web và nhập 192.168.0.1
2. Đăng nhập vào các thiết lập router (tên người dùng mặc định: mật khẩu quản trị : 1234 )
3. Nhấp vào "Cài đặt không dây"
4. Nhấp vào WPS
5. Nhấp vào nút màu xanh lam để tắt WPS

Linksys

• Về lý thuyết Linksys router không còn bị ảnh hưởng bởi vấn đề này nữa. Bạn không thể tắt WPS nhưng bộ định tuyến Linksys ngăn chặn các cuộc tấn công bạo lực trên mã PIN để chống lại các loại nỗ lực được thực hiện bởi các chương trình như Wifite và Reaver.

Các bộ định tuyến khác

• Nếu bạn có một bộ định tuyến khác với những bộ được liệt kê ở trên, chỉ cần tìm kiếm trên web cho thông tin đăng nhập thương hiệu và thông tin đăng nhập mặc định và bạn sẽ có thể tìm thấy địa chỉ IP mặc định. Khi bạn đã đăng nhập vào trang cài đặt bộ định tuyến, hãy tìm Thiết lập Wi-Fi được bảo vệ và tắt nó.