La part més feble de la vostra xarxa domèstica probablement no es deu a alguna cosa que hàgiu fet o que heu oblidat. Suposant, per descomptat, que heu canviat la contrasenya de l'administrador predeterminat al vostre enrutador, la part més feble de la vostra xarxa domèstica és una característica anomenada WPS i és una característica en molts enrutadores a la venda avui.
WPS significa Wi-Fi Protected Setup i es va introduir per facilitar la connexió de nous dispositius a una xarxa com la vostra caixa Sky TV o consoles de jocs.
Com funciona WPS?
La idea és que podeu prémer un botó a l'enrutador i un botó al dispositiu i tots dos elements s'adreçaran i, com a usuari, no heu de fer cap configuració real.
Si el vostre dispositiu no té un botó WPS, es pot configurar l'enrutador de manera que només cal que introduïu un PIN a la pantalla de configuració del vostre dispositiu per crear una connexió en lloc de la contrasenya WPA de llarg caràcter sovint proporcionada pels enrutadors .
El PIN és el problema principal perquè és fàcilment piratejat. Per què? Només hi ha un número de 8 dígits. Òbviament, per a una persona habitual piratejar un número de 8 dígits trigarà un temps, però el procés real de piratejar el PIN WPS d'un router és tan simple com instal·lar una sola peça de programari. Ni tan sols hi ha opcions de línia d'ordres difícils d'introduir.
Si podeu utilitzar Google, llegir pàgines web i veure vídeos de YouTube, trobareu desenes de pàgines web i vídeos que mostren exactament com fer-ho.
Què tan fàcil és piratejar un enrutador amb WPS habilitat?
L'ús de Linux és increïblement fàcil d'hackejar un enrutador amb WPS activat.
Aquestes instruccions estan destinades a mostrar-vos el fàcil que és trencar un pin WPS. No hauríeu d'intentar-ho en contra d'un enrutador que no teniu permisos per executar el programari, ja que és probable que estigui en contra de la llei del país on vius.
Dins d'Ubuntu (una de les distribucions de Linux més populars), tot el que has de fer és el següent:
- Obriu una finestra de terminal (premeu Ctrl, alt i suprimeix).
- Instal·leu wifite usant l'ordre apt-get ( sudo apt-get install wifite )
- Durant la instal·lació se us preguntarà si voleu que s'executi com a root o no, seleccioneu "no"
- Des de la línia de comandaments wifite ( sudo wifite )
- Es realitzarà una anàlisi i es mostrarà una llista de xarxes Wi-Fi amb les següents columnes:
- NUM: un identificador que introduïu per triar hackear aquesta xarxa
- ESSID: el SSID de la xarxa
- CH - El canal en què s'està executant la xarxa
- ENCR - El tipus d'encriptació
- POTÈNCIA: la potència (la intensitat del senyal)
- WPS: està activat WPS
- CLIENTS - Hi ha algú connectat
- El que busqueu són les xarxes on WPS està configurat com "Sí".
- Premeu CTRL i C alhora
- Introduïu el número (NUM) de la xarxa Wi-Fi que vulgueu trencar
- Espereu-vos com a fer-ho bé
Wifite no és ràpid. De fet, pot trigar hores i hores abans de trencar la contrasenya, però en la majoria d'ocasions funcionarà.
També hi ha una veritable desagradable sorpresa. No només heu de veure el codi PIN de WPS, podeu veure la contrasenya de Wi-Fi real.
Ara podeu connectar-vos a aquesta xarxa mitjançant qualsevol dispositiu.
Es tracta si algú fa servir la vostra connexió Wi-Fi?
Sí! A continuació, s'explica què pot fer algú si té accés a la vostra connexió Wi-Fi (amb el programari adequat):
- Veure tot el trànsit enviat des de i cap al vostre ordinador a través d'HTTP
- Baixeu contingut il·legal mitjançant la vostra xarxa.
- Intenta piratejar l'equip real
- Intenteu accedir als discs durs compartits de la xarxa a la vostra xarxa domèstica
- Si teniu l'usuari i la contrasenya predeterminats establerts a l'enrutador, poden accedir a la configuració del vostre enrutador i canviar-los
- Realitzeu un home a l'atac central alterant les dades enviades des de i cap a l'ordinador
Com desactivar WPS
A continuació s'explica com es desactiva el WPS per a cadascun d'aquests enrutadors.
Aeroport d'Apple
- WPS no està disponible per als dispositius de l'aeroport d'Apple, de manera que ja hauríeu d'estar protegits.
ASUS
- Obriu un navegador web i escriviu 192.168.1.1
- Introduïu el nom d'usuari i la contrasenya de l'administrador (per defecte nom d'usuari: administrador contrasenya: administrador)
- Feu clic a Configuració avançada -> Sense fils
- Trieu WPS des de la pestanya
- Moveu el control lliscant al costat de Activar WPS a la posició OFF
Belkin
- Obriu un navegador web i escriviu 192.168.2.1 (o http: // router )
- Feu clic a l'inici de sessió a l'extrem superior dret
- Introduïu la contrasenya del router (per defecte, deixeu-ho en blanc) i feu clic a Enviar
- Feu clic a Configuració protegida Wi-Fi a sota del menú Sense fil al costat esquerre de la pantalla
- Canvieu l'opció de llista desplegable Wi-fi Configuració protegida a "Deshabilitat"
- Feu clic a "Aplica els canvis"
Buffalo
- Els encaminadors de Buffalo no es veuen afectats pel problema de WPS.
Cisco Systems
- Obriu un navegador web i introduïu l'adreça IP del vostre enrutador. Cisco té moltes opcions diferents, així que visiteu aquesta pàgina per obtenir tant l'adreça IP com els noms d'usuari i contrasenyes predeterminats
- Feu clic a Inalámbrico -> Configuració protegida Wi-Fi del menú
- Feu clic a "Desactivat" per desactivar WPS
- Feu clic a "Desa" per aplicar la vostra configuració
D-Link
- Obriu un navegador web i escriviu 192.168.1.1 a la barra d'adreces
- Inicieu la sessió a la configuració (nom d'usuari predeterminat: contrasenya d' administrador : deixeu-lo buit)
- Feu clic a la pestanya de configuració
- Elimineu la casella al costat de habilitar a la configuració protegida de Wi-Fi
- Feu clic a "Desa configuració"
Netgear
- Obriu un navegador web i escriviu www.routerlogin.net
- Introduïu el nom d'usuari i la contrasenya (nom d'usuari predeterminat: contrasenya d' administrador : contrasenya )
- Feu clic a Configuració avançada i seleccioneu Configuració sense fils
- A Configuració WPS, feu una comprovació al quadre "Inhabilitar el router".
- Feu clic a "Aplica"
Trendnet
- Obriu un navegador web i escriviu 192.168.10.1
- Inicieu sessió a la pàgina de configuració del router (nom d'usuari predeterminat: administrador contrasenya: administrador)
- Feu clic a WPS sota el menú Wireless
- Canvieu l'opció de la llista desplegable WPS a "Deshabilitar"
- Feu clic a Aplica
ZyXEL
- Obriu un navegador web i escriviu 192.168.0.1
- Inicieu sessió a la configuració del router (nom d'usuari predeterminat: contrasenya d' administrador : 1234 )
- Feu clic a "Configuració sense fils"
- Feu clic a WPS
- Feu clic al botó blau per desactivar WPS
Linksys
- En teoria els enrutadors de Linksys ja no es veuen afectats per aquest problema. No podeu desactivar WPS, però els enrutadors de Linksys impedeixen els atacs de força bruta al PIN, de manera que resistiu el tipus d'intents realitzats per programes com Wifite i Reaver.
Altres enrutadors
- Si teniu un enrutador diferent als anteriors, cerqueu a la web la marca i la informació d'inici de sessió predeterminada i podreu trobar l'adreça IP predeterminada. Un cop hagueu iniciat la sessió a la pàgina de configuració del router, busqueu la Configuració protegida Wi-Fi i desactiveu-la.