كنا قد تحدثنا في مقالة سابقة عن كيفية حماية شبكة الوايفاي Wi-Fi من الاختراق (يمكنك قراءة هذه المقالة من هنا ولكن لا تنس العودة لقراءة هذه المقالة ) وكانت إحدى وسائل الحماية هي القيام بإلغاء تفعيل WPS في الراوتر .
ولكن ما هو WPS ؟ لماذا هو غير آمن ؟ وكيف تقوم بإلغاء تفعيله ؟؟ في هذه المقالة سنقوم بالإجابة على هذه التساؤلات .
1- ما هي ميزة WPS :
WPS هو اختصار ل Wi-Fi Protected Setup (تهيئة حماية الوايفاي ) تم وضعها في عام 2006 وكان الهدف الأساسي منها تسهيل الاتصال بين الراوتر والأجهزة الأخرى من خلال إدخال رقم من ثمانية خانات عوضاً عن إدخال كلمة المرور الطويلة لكل جهاز.
ولكن وفي عام 2011 تم اختراق الكثير من الراوترات من خلال هذا النظام عن طريق هجمات brute force ، وهذا ما أدى إلى إلغاء هذا النظام في الراوترات الحديثة .
أو يمكن القيام بالضغط على زر WPS في الراوتر وفي الجهاز المرغوب ليتم الاتصال بين الجهازين دون الحاجة إلى أي إعدادت أخرى .
ولكن في حال كان الجهاز لا يحوي على زر WPS فإنه بإمكان الراوتر تزويدك برقم من ثماني خانات يدعى (PIN)من أجل إدخاله في الأجهزة المرغوبة ومن ثم الاتصال بالشبكة وذلك عوضاً عن كتابة كلمة المرور المعقدة في كل جهاز .
عندما تحاول الاتصال بإحدى الشبكات التي تدعم WPS فسوف تظهر لك رسالة تخبرك بأنه بإمكانك الاتصال بطريقة أسهل عن طريق إدخال رقم PIN .
2- لماذا نظام WPS غير آمن ؟
لأنه ببساطة يمكن معرفة هذا الرقم PIN بسهولة وخصوصاً إذا لم تقم بتغييره مسبقاً . وحتى ولو قمت بتغييره فيمكن معرفة هذا الرقم عن طريق ما يعرف ب brute force أو التخمين عبر أداة “Reaver” في نظام اللينوكس Linux مثلا .
حيث يوجد فقط 11 ألف احتمال للرقم الصحيح ولن يأخد الأمر إلا بضع ساعات حيث يتم في البداية تخمين أول أربع خانات وحالما يكون التخمين صحيحاً يتم الانتقال إلى الجزء الثاني (الخانات الأربع الأخرى ) .
وعلى الرغم من أنه بعض الراوترات تقوم بإغلاق WPS بعد عدد من المحاولات الخاظئة إلا أنه يوجد عدة طرق لتجاوز هذا الأمر من قبل المخترقين .
لذلك لا ترهق تفكيرك وقم بإغلاق هذه الثغرة WPS نهائياَ .
3- السؤال الأهم : كيف يمكن إلفاء تفعيل WPS في الراوترات ؟؟
معظم الراوترات الحديثة لا تحوي على هذا النظام WPS ولكن بالنسبة لبعض الراوترات الأخرى والتي مازالت قيد الاستخدام مثل :
راوترات آزوس ASUS :
- قم بالدخول إلى صفحة الإعدادات عبر كتابة 192.168.1.1 في أحد المتصفحات
- أدخل اسم المستخدم (الافتراضي admin)وكلمة المرور (الافتراضية:admin )
- قم بالدخول إلى إعدادات متقدمة advanced settings -> شبكة لا سلكية Wireless
- قم باختيار التبويب WPS .
- حرك المرشر بجانب هذا التبويب ليصبح على الموضع OFF .
راوترات Belkin
- الدخول إلى أحد المتصفحات وكتابة 192.168.2.1 أو http://router
- قم بالضغط على دخول login في الزاوية العلوية اليمنى .
- أدخل كلمة السر (الافترضية فراغ ) واضغط على تأكيد submit
- قم بالضغط على Wi-Fi Protected Setup في قائمة الشبكلة اللاسلكية Wireless في الجهة اليسرى من الشاشة .
- قم باختيار تعطيل disable .
- اضغط تطبيق Apply .
راوترات D-Link :
- الدخول إلى صفحة الإعدادات من خلال كتابة الموقع التالي : 192.168.1.1 .
- البيانات الافتراضية : (اسم المستخدم : admin ، كلمة المرور : password )
- اضغط على تهيئة متقدمة Advanced Setup ثم اختر إعدادات الشبكة اللاسلكية Wireless Settings .
- تحت قسم إعدادات WPS Setting قم بوضع إشارة داخل المربع المجاور ل إلغاء تفعيل رقم ال “Disable Router’s Pin” .
راوترات Linksys :
لا يمكن إلغاء تفعيل WPS في هذه الراوترات ولكنها تكون مقاومة للهجمات التي تستهدف معرفة رقم PIN (هجمات brute force) والتي تُصنع من قبل بعض الأدوات مثل Wifite و Reaver .
باقي الأنواع :
إذا كنت تملك راوترا مختلفا عن الراوترات السابقة بإمكانك البحث عن الطريقة في جوجل Google من خلال كتابة (كيفية إلغاء تفعيل WPS في “نوع الراوتر” ) أو باللغة الإنكليزية ” disable wps in متبوعاً باسم الراوتر
