Na väčšine routerov je malé tlačidlo s dvomi šípkami do kruhu a skratkou WPS. Tvári sa ako pohodlie: stlačíte a zariadenie sa pripojí na Wi-Fi bez zadávania hesla. Lenže práve táto funkcia je jednou z najznámejších bezpečnostných dier domácich sietí. Poďme si vysvetliť, čo WPS je, prečo je rizikové a ako ho vypnúť.

Čo je WPS

WPS (Wi-Fi Protected Setup) je funkcia z roku 2006, ktorá mala zjednodušiť pripájanie do Wi-Fi. Vtedajšie heslá boli dlhé a ľudia ich neradi opisovali, tak výrobcovia vymysleli dve rýchlejšie cesty:

  • Tlačidlom (PBC): stlačíte WPS na routri, do dvoch minút stlačíte to isté na zariadení a spoja sa bez hesla.
  • PIN kódom: zariadenie sa pripojí zadaním osemmiestneho čísla, ktoré býva vytlačené na štítku routera.

Znie to prakticky. Problém je v tom druhom spôsobe.

Prečo je WPS bezpečnostné riziko

Osemmiestny PIN vyzerá ako sto miliónov možností, čo by trvalo prelomiť roky. Lenže WPS ho neoveruje naraz. Kontroluje ho po dvoch polovičkách a navyše posledná číslica je len kontrolný súčet. Útočníkovi tak reálne stačí uhádnuť:

  • prvú polovicu (10 000 možností),
  • druhú polovicu (1 000 možností),

teda dohromady približne 11 000 kombinácií namiesto sto miliónov. To je rozdiel medzi rokmi a niekoľkými hodinami skúšania.

A je to ešte horšie. Útok nazvaný Pixie Dust zneužíva slabé generovanie náhodných čísel v mnohých routroch a dokáže PIN vypočítať často za pár sekúnd až minút, dokonca offline. Útočník pritom nemusí poznať vaše heslo do Wi-Fi - cez WPS PIN sa k nemu dostane a máte v sieti cudzieho človeka.

Keď je niekto raz vo vašej sieti, môže odpočúvať prevádzku, skúšať sa dostať do zdieľaných zariadení a k dátam, alebo sieť zneužiť na nelegálnu činnosť pod vašou adresou. Preto je zbytočné WPS PIN riziko, ktoré za tú štipku pohodlia nestojí.

„Ale ja používam len tlačidlo, nie PIN“

Časté a pochopiteľné. Lenže háčik je v tom, že PIN metóda býva na routri zapnutá stále, aj keď vy osobne používate len tlačidlo. Útočník si nevyberá vašu obľúbenú metódu - zaútočí na tú slabú, ktorú ste nechali otvorenú. Preto nestačí PIN „nepoužívať“, treba celé WPS vypnúť.

Navyše to pohodlie je dnes prakticky bezcenné: heslo na Wi-Fi zadáte raz za zariadenie a pri smartfónoch ho aj tak často prenesiete cez QR kód alebo automaticky.

Ako zistiť a vypnúť WPS

Postup sa líši podľa značky, princíp je ale rovnaký:

  1. Do prehliadača zadajte adresu administrácie routera - býva to 192.168.1.1 alebo 192.168.0.1 (presnú adresu nájdete na štítku routera).
  2. Prihláste sa. Ak ste heslo nikdy nemenili, býva tiež na štítku - a hneď ho zmeňte na vlastné, pretože pôvodné pozná internet.
  3. Otvorte sekciu Wi-Fi / bezdrôtová sieť a nájdite položku WPS.
  4. Prepnite ju na vypnuté a uložte zmeny.

Ak WPS v nastaveniach vôbec nenájdete, je možné, že ho značka volá inak, alebo je schované v pokročilých možnostiach. V pochybnostiach nič nezapínajte a radšej sa poraďte.

Čo ešte urobiť pre bezpečnú Wi-Fi

Vypnutie WPS je jeden dôležitý krok, ale poriadne zabezpečená domáca sieť ich má viac:

  • Silné a jedinečné heslo Wi-Fi, nie pôvodné z výroby. Pomôže návod na silné heslo.
  • Šifrovanie WPA2 alebo WPA3, nie zastarané WEP.
  • Zmenené prihlasovacie údaje do routera (nie admin/admin).
  • Aktuálny firmvér - výrobcovia ním zatvárajú bezpečnostné diery, preto ho neodkladajte.

Ak riešite aj rýchlosť a pokrytie, pozrite si ako naozaj zlepšiť domácu Wi-Fi.

Nastavíme vám sieť, ktorá je rýchla aj bezpečná

Vypneme zbytočné diery ako WPS, nastavíme silné šifrovanie, aktualizujeme router a premeriame pokrytie - aby vaša Wi-Fi bola svižná a zároveň chránená. Doma aj vo firme na Liptove.

Chcem zabezpečiť sieť

Zhrnutie

WPS vzniklo pre pohodlie, ktoré dnes prakticky nepotrebujeme, no jeho PIN kód zostal slabinou, cez ktorú sa dá do siete dostať aj bez znalosti hesla. Vypnutie WPS nič nepokazí - Wi-Fi funguje ďalej, len sa zatvorí jedny zbytočne otvorené dvere. Je to jedna z najrýchlejších vecí, ktorými môžete svoju domácu sieť spraviť bezpečnejšou.

Tento článok je súčasťou prehľadu Počítačové siete.