بسم الله الرحمن الرحيم.
الحمد لله و الصلاة والسلام على رسول الله و على آله و صحبه و من والاه.
يستطيع الكثير من المخترقين الوصول إلى مفتاح شبكتك بسهولة تامة عن طريق ثغرة WPS و هذا نظرا لظهور الكثير من برامج اكتشاف واختراق الشبكات المدعوم من مختلف الأنظمة كالويندوز Windows و الأندرويد Android و IOS و لكن ما هو WPS ؟و لماذا هو غير آمن ؟ وكيف تقوم بإلغاء تفعيله ؟.
ما هو نظام WPS ؟
نظام WPS هو اختصار ل: Wi-Fi Protected Setup أي تهيئة حماية الوايفاي تم دمجها في أجهزة المودم سنة 2006 و كان الهدف الرئيسي منها هو تسهيل الاتصال بين المودم والأجهزة الأخرى من خلال إدخال رقم متكون من ثمانية أرقام يدلا من إدخال كلمة المرور الطويلة لكل جهاز.
غير أنه في سنة 2011 تمكن المهاجمون من اختراق الكثير من أجهزة المودم من خلال نظام WPS و ذلك عن طريق هجمات brute force ، وهذا ما أدى إلى إلغاء هذا النظام في أجهزة المودم الحديثة .
كما يمكن القيام بالضغط على زر WPS في المودم و في الجهاز المرغوب وصله ليتم الاتصال بين الجهازين دون الحاجة إلى أي إعدادات أخرى. ولكن في حال كان الجهاز لا يحتوي على زر WPS فإنه بإمكان الراوتر تزويدك برقم من ثماني خانات يدعى PIN من أجل استخدامه في الأجهزة المرغوبة ومن ثم الاتصال بالشبكة وذلك بدلا من كتابة كلمة المرور المعقدة في كل جهاز.
و للعلم فإنه عندما تحاول الاتصال بإحدى الشبكات التي تدعم WPS ستظهر لك رسالة تخبرك بأنه بإمكانك الاتصال بطريقة أسهل عن طريق إدخال رقم PIN.
و للعلم فإنه عندما تحاول الاتصال بإحدى الشبكات التي تدعم WPS ستظهر لك رسالة تخبرك بأنه بإمكانك الاتصال بطريقة أسهل عن طريق إدخال رقم PIN.
للأسف نعم يمكن كسر هذا النظام وتخمين PIN بسهولة عن طريق برامج مشهورة في هذا المجال. لأنه يوجد 11 ألف احتمال فقط للرقم الصحيح و لن يأخذ الأمر إلا بضع ساعات حيث يتم في البداية تخمين أول أربع خانات و حالما يكون التخمين صحيحاً يتم الانتقال إلى الجزء الثاني الخانات الأربع الأخرى.
كيف نغلق ثغرة WPS ؟
الأمر بسيط و سهل فكل ما عليك القيام به هو التوجه للمتصفح و كتابة هذه الأرقام في خانة البحث:192.168.1.1 والضغط على نعم OK ، تأتيك بعدها واجهة الدخول للمودم ، تكتب اسم المستخدم و الرقم السري وتضغط تأكيد الدحول.
و لمعرفة بقية المراحل شاهد هذا الفيديو لتعرف التفاصيل بدقة.
فرجة ممتعة لكم أحبابي في الله.
0 تعليقات