Çevrimiçi

WPS Nedir,WPS Açığı ve Korunma

WPS Nedir?
WPS, kablosuz ağda çok fazla bir bilgisi olmayan son kullanıcının router ve diğer cihazlarını kolayca ağa bağlamasını sağlayan sistemdir.


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


WPS Bağlantı Yöntemleri

wps’de iki farklı bağlantı yöntemi vardır.

1-PIN yöntemi : wps destekli aygıtın üzerinden okunacak bir PIN numarası wps bağlantısını gerçekleştirecek aygıtta uygun yere yazılır.
2-WPS düğmesi ile : Cihaz üzerindeki wps yazan düğmeye basılır. Bundan sonra belli bir süre içerisinde erişim noktasına bağlamaya çalıştığınız aygıttaki aynı yine Wps yazan düğmeye basın.

Eğer bir düğme yoksa cihazın yönetim panelinden bu işlemi yapabilirsiniz.

WPS açığı

WPS destekli cihazlarda 8 haneli bir PIN numarası bulunmaktadır.Normal şartlarda 8 haneli PIN kodunu kırmak 6.3 yıl sürer. Kodun üç defa yanlış girilirse router 60 saniye sizi bekletir.

WPS sistemin 8 haneli PIN 2’ye bölünür ve 4’er haneli 2 bölük olarak saklanır. 4 haneli bir şifre toplam 10.000 olasılık demektir. Router ilk 4 rakamı doğru gönderdikten sonra uyarı verir ve “İlk Dört Rakam Doğru ! ” şeklinde size geri bildirim yapar.

Sisteme girmeye çalışan hackerımızda ilk dört hane son dört hane şeklinde iki ayrı çalışma yapar.Bu sayede şifre 10 saat gibi bir sürede kırılır.Eğer router 60 saniye bekletmezse çok daha kısa sürede kırılabilir.

Peki Nasıl Korunacaz ?

Yeni routerlerin nerdeyse hepsinde wps desteği bulunuyor. WPS özelliği modeminizi alırken açık olarak geliyor eğer kapatmazsanız hep açık
Öncelikle modeminizde WPS özelliği var mı bakın WPS tuşu ya da PIN kodu var mı

WPS açığından korunmak için ;

1. WPS’i kapatın sorunu kökten çözün : Router’ımızın arayüzüne adres çubuğuna 192.168.1.1 yazıp (yada varsayılan ağ geçidi ne ise onu yazıp) girerek güvenlik bölümünden kapatabiliriz. Bazen siz kapattığınızı zannetsenizde, WPS ışığı yanmasa da WPS kapanmaz. Bunu kontrol etmenin en iyi yolu Router’a WPS yolu ile bir cihaz bağlamayı denemek. Eğer size WPA şifresi değilde PIN soruyorsa anlayın ki WPS özelliği halen açık demektir.

2. Firmware güncellemesi (Yazılım Güncellemesi) yapın : Firmware güncelleyerek router’ınızı güvenlik açığının giderildiği bir sürüme yükseltin. Bu güncelleme router’ınızın içerisindeki yazılımın güncellenmesidir. Adres çubuğuna 192.168.1.1 yazarak (yada varsayılan ağ geçidi ne ise onu yazarak) ulaştığınız router yönetim sayfasının güvenlik bölümününden güncelleme yapabilirsiniz.

3. Tomato veya DD-WRT gibi alternatif bir firmware kullanın: Bu firmware’ler WPS’yi desteklemediği için WPS saldırılarına karşı herhangi bir açıkları bulunmuyor. Bu bağlantıdaki listede hangi router’ların WPS’e sahip olduğunu ve hangisinde WPS’i kapatabileceğinizi bulabilirsiniz.

Alıntı