Ang pinakamahina bahagi ng iyong home network ay malamang na hindi dahil sa isang bagay na nagawa mo o napabayaan na. Sa pag-aakala, siyempre, na binago mo ang password ng default na administrator sa iyong router, ang pinakamahina na bahagi ng iyong home network ay isang tampok na tinatawag na WPS at ito ay isang tampok sa maraming mga router na ibenta ngayon.
Ang ibig sabihin ng WPS para sa Wi-Fi Protected Setup at ipinakilala ito upang gawing mas madali ang pagkonekta ng mga bagong device sa isang network tulad ng iyong Sky TV box o mga laro consoles.
Paano Gumagana ang WPS?
Ang ideya ay na maaari mong pindutin ang isang pindutan sa router at isang pindutan sa aparato at parehong mga item ay ipares up at ikaw bilang isang gumagamit ay hindi kailangang gawin ang anumang tunay na pag-setup.
Kung ang iyong aparato ay walang pindutan ng WPS pagkatapos ay maitakda ang router upang kailangan mo lamang i-type ang isang PIN sa screen ng setup para sa iyong aparato upang lumikha ng isang koneksyon sa halip ng mahabang 16 character WPA password na madalas na ibinigay ng mga router .
Ang PIN ang pangunahing isyu dahil madali itong na-hack. Bakit? Ito ay isang 8 digit na numero lamang. Malinaw na para sa isang regular na taong pag-hack ng isang 8 digit na numero ay magkakaroon ng ilang oras, ngunit ang aktwal na proseso ng pag-hack ng WPS PIN ng isang router ay kasing simple ng pag-install ng isang piraso ng software. Walang kahit anong mahirap na mga pagpipilian sa command line na ipasok.
Kung maaari mong gamitin ang Google, basahin ang mga web page, at panoorin ang mga Youtube video pagkatapos ay makikita mo ang dose-dosenang mga pahina ng web at mga video na nagpapakita ng eksakto kung paano ito gagawin.
Gaano Ito Madali Ito Upang Hack Isang Router Sa WPS Pinagana?
Paggamit ng Linux ito ay hindi mapaniniwalaan o kapani-paniwala madali upang tadtarin ang isang router na may WPS pinagana.
Ang mga tagubilin na ito ay inilaan upang ipakita sa iyo kung gaano kadali na i-crack ang isang WPS pin. Hindi mo dapat subukan ito laban sa isang router na wala kang mga pahintulot upang patakbuhin ang software laban sa bilang malamang na ito ay laban sa batas sa bansa kung saan ka nakatira.
Sa loob ng Ubuntu (isa sa mga pinaka-popular na distribusyon ng Linux) ang kailangan mo lang gawin ay ang mga sumusunod:
- Buksan ang isang terminal window (pindutin ang ctrl, alt at tanggalin).
- I-install ang wifite gamit ang apt-get command ( sudo apt-get install wifite )
- Sa panahon ng pag-install hihilingin sa iyo kung nais mo itong tumakbo bilang ugat o hindi, piliin ang "hindi"
- Mula sa command line tumakbo ang wifite ( sudo wifite )
- Ang isang pag-scan ay magaganap at isang listahan ng mga network ng Wi-Fi ay lilitaw sa mga sumusunod na hanay:
- NUM - Isang tagatukoy na nais mong ipasok upang mapili upang i-hack ang network na iyon
- ESSID - Ang SSID ng network
- CH - Ang channel na tumatakbo sa network
- ENCR - Ang uri ng senyas
- KAPANGYARIHAN - Ang kapangyarihan (ang lakas ng signal)
- WPS - Pinagana ba ang WPS
- CLIENT - Mayroon bang konektado
- Ang hinahanap mo ay ang mga network kung saan nakatakda ang WPS sa "Oo".
- Pindutin ang CTRL at C sa parehong oras
- Ipasok ang numero (NUM) ng Wi-Fi network na nais mong subukang mag-crack
- Maghintay ng wifite ang mga bagay na ito
Ang wifite ay hindi mabilis. Sa katunayan maaari itong tumagal ng oras at oras bago ito sa wakas ay bitak ang password, ngunit sa karamihan ng mga okasyon ito ay gagana.
May isang tunay na pangit na sorpresa dito rin. Hindi mo nakikita ang WPS PIN code, nakikita mo ang aktwal na password ng Wi-Fi.
Maaari ka na ngayong kumonekta sa network na ito gamit ang ganap na anumang aparato.
Mahalaga ba Kung May Gumagamit ng Iyong Koneksyon sa Wi-Fi?
Oo! Narito kung ano ang magagawa ng isang tao kung mayroon silang access sa iyong koneksyon sa Wi-Fi (gamit ang tamang software):
- Tingnan ang lahat ng trapiko na ipinadala sa at mula sa iyong computer sa HTTP
- I-download ang iligal na nilalaman gamit ang iyong network.
- Subukan ang tadtarin ang iyong aktwal na computer
- Subukan upang ma-access ang mga shared hard drive ng network sa iyong home network
- Kung mayroon kang default na user at password na naka-set sa router maaari nilang ma-access ang mga setting ng iyong router at baguhin ang mga ito
- Magsagawa ng isang tao sa panggitnang atake sa pamamagitan ng pagbabago ng data na ipinadala mula sa at sa iyong computer
Paano I-off ang WPS
Narito kung paano i-off ang WPS para sa bawat isa sa mga routers na ito.
Apple Airport
- WPS ay hindi magagamit para sa mga aparatong Apple Airport upang dapat na protektado ka.
ASUS
- Buksan ang isang web browser at i-type ang 192.168.1.1
- Ipasok ang administrator username at password (default username: admin password: admin)
- I-click ang mga advanced na setting -> Wireless
- Pumili ng WPS mula sa tab
- Ilipat ang slider sa tabi ng Paganahin ang WPS sa OFF posisyon
Belkin
- Buksan ang isang web browser at i-type ang 192.168.2.1 (o http: // router )
- I-click ang pag-login sa kanang sulok sa itaas
- Ipasok ang password ng router (default, iwanang blangko) at i-click ang isumite
- I-click ang Wi-Fi Protected Setup sa ilalim ng Wireless menu sa kaliwang bahagi ng screen
- Baguhin ang pagpipiliang listahan ng drop-down na Proteksyon ng Wi-fI sa "Hindi Pinagana"
- I-click ang "Ilapat ang Mga Pagbabago"
Buffalo
- Ang mga router ng Buffalo ay hindi apektado ng isyu ng WPS.
Cisco Systems
- Buksan ang isang web browser at ipasok ang IP address para sa iyong router. Ang Cisco ay may maraming iba't ibang mga opsyon upang bisitahin ang pahinang ito upang makuha ang parehong IP address at default na mga username at password
- I-click ang Wireless -> Wi-Fi Protected Setup mula sa menu
- I-click ang "Off" upang huwag paganahin ang WPS
- I-click ang "I-save" upang ilapat ang iyong mga setting
D-Link
- Buksan ang isang web browser at i-type ang 192.168.1.1 sa address bar
- Mag-login sa setup (default na username: admin password: umalis na walang laman)
- I-click ang tab ng pag-setup
- Alisin ang check sa tabi upang paganahin ang Wi-Fi Protected Setup
- I-click ang "I-save ang mga setting"
Netgear
- Buksan ang isang web browser at i-type ang www.routerlogin.net
- Ipasok ang username at password (default username: admin password: password )
- I-click ang Advanced na Setup at piliin ang Mga Setting ng Wireless
- Sa ilalim ng Mga Setting ng WPS maglagay ng tsek sa kahon na "Huwag Paganahin ang Pin".
- I-click ang "Ilapat"
Trendnet
- Buksan ang isang web browser at i-type ang 192.168.10.1
- Mag-login sa pahina ng mga setting ng router (default username: admin password: admin)
- I-click ang WPS sa ilalim ng Wireless menu
- Baguhin ang pagpipiliang listahan ng drop-down na WPS sa "Huwag Paganahin"
- I-click ang Ilapat
ZyXEL
- Buksan ang isang web browser at i-type ang 192.168.0.1
- Mag-login sa mga setting ng router (default username: admin password: 1234 )
- I-click ang "Wireless Setup"
- I-click ang WPS
- I-click ang asul na button upang huwag paganahin ang WPS
Linksys
- Sa teorya, ang mga routing ng Linksys ay hindi naapektuhan ng isyung ito. Hindi mo maaaring i-off ang WPS ngunit ang mga routers ng Linksys maiwasan ang pag-atake ng malupit na puwersa sa PIN upang labanan ang uri ng mga pagtatangka na ginawa ng mga programa tulad ng Wifite at Reaver.
Iba pang mga Router
- Kung mayroon kang ibang router sa mga nakalista sa itaas, maghanap lamang sa web para sa tatak at default na impormasyon sa pag-login at magagawa mong mahanap ang default na IP address. Sa sandaling naka-log in ka sa pahina ng mga setting ng router tumingin para sa Wi-Fi Protected Setup at huwag paganahin ito.