WPS neden güvenli değil?

kaaner48 dedi:

Alıntıdır


WPS (Wi-Fi Protected Setup) Nedir? Bu özellik yeni nesil bir çok modemde bulunan bir cihazı modeminize bağlarken şifre girmek yerine tek bir tuşa dokunarak, şifre girme gereği olmadan internete bağlamanızı sağlayan bir kolaylık. Bünyesinde bir çok açığı barındıran gereksiz bir özellik.

WPS pin adı verilen bir sistemle çalışır. Ve her modem markasının pinleri kolayca bulunabilmektedir. Bu pin vasıtasıyla modeminize bruteforce uygulanır, şifreniz ne kadar karmaşık yada zor bir şifreleme türünde de olsa buna wpa2 psk dahil kişi şifrenize gerek duymadan bu pini kullanarak modeminize bağlanabilir. Modeminizden yapılan yasa dışı bir iş sonucu bütün kabak başınıza patlayabilir, hiç yapmadığınız suçlarla mahkemelik olabilirsiniz.

WPS açıgını kapatmak WPS açığını, bu uygulamayı modem arayüzünden devre dışı bırakarak kapatabilirsiniz. WPS özellikli modem kullanan tüm üyelerimizin bu wps özelliğini derhal kapatmalarını şiddetle tavsiye ederim.

http://192.168.1.1/

adresini internet tarayıcımızda açıyoruz. (sizde modem adresi farklı olabilir, bu durumda alta yazıp yardım isteyebilir veya kullanıcı klavuzuna göz atabilirsiniz.)

Modem arayüzü karşımıza çıkacaktır, burada önceden belirlediğiniz şifreyle giriş yapıyoruz. Modem arayüzünde wps ayarları modem markasına göre değişik yerde olabilir. Zaten bir kaç menü var arayarak bunu bulabilirsiniz.

Genişletmek için tıkla...

kaaner48 dedi:

Kardeş demek istediğini anlayarak okumalısın wps düğmesine bastığında yakındaki bir cihaz wps pini paylaşılır. Eğer bu wps pini taklit edilir ise ki taklit edilebilirdir bu şekilde korsan senin modemine wps tuşuna basmadan bile bağlanır eskiden bastığın bir cihaz yeniden bağlanıyor gibi gözükür. Aynı şekilde senin wps tuşuna basarak bağladığın bir cihaz nasıl yeniden modemine bağlanabilir ise çünkü her cihazı kapatıp açtığında yeniden wps tuşuna basmıyorsun wps pinini yeniden kullanıyor. Bu chip online bulduğum yazı gibi


WPS destekli router'ların arka tarafında 8 haneli bir kod bulunmaktadır. Kablosuz ağınıza örneğin bir laptop bağladığınızda bu 8 haneli PIN kodunu girmeniz gerekir. Normal şartlarda 8 haneli bir PIN kodunu kırmak, 6.3 yılsürebilir. Zira kodun 3 kez üst üste yanlış girilmesi, router'ın 60 saniye sizi bekletmesiyle sonuçlanır.
WPS güvenliği, 8 haneli güvenlik kodunu 4 haneli 2 gruba ayırmaktadır. 4 hane ise toplamda 10.000 olası kombinasyon anlamına geliyor. Router'lar, ilk 4 rakamı doğru olarak gönderdikten sonra "ilk dört rakamı doğru söylediniz" biçiminde bir mesaj gönderir. Bu ise 8 haneli bir kombinasyonu bulmak yerine, yeni bir 4 haneli kombinasyonu bulmak anlamına geliyor. Dolayısıyla 6.3 yıllık süre sadece 1 güne düşüyor. Bazı durumlarda ise durum daha kötü olabiliyor. Zira router'lardan bazıları, 3 yanlış denemeden sonra 60 saniyelik kilitleme işlevini sunmuyor ve dolayısıyla PIN kodunu çok daha kısa sürede kırmak mümkün oluyor.

Genişletmek için tıkla...