Що таке технологія WPS у Wi-Fi мережах і чому її рекомендується відключати з метою безпеки?

Технологія WPS або Wi-Fi Protected Setup була розроблена для того, щоб спростити процес підключення нових бездротових пристроїв до захищеної домашньої мережі. Замість того щоб вводити складний довгий пароль, користувачеві достатньо натиснути фізичну кнопку на роутері та на підключуваному гаджеті або ввести короткий восьмизначний ПІН-код. Це здавалося чудовим рішенням для інтеграції в мережу смарт-телевізорів, принтерів та інших пристроїв без зручних клавіатур, але на практиці призвело до серйозних вразливостей.

Головна проблема WPS криється у вразливості автентифікації за ПІН-кодом. Алгоритм перевірки перевіряє ПІН-код не цілком, а розділяє його на дві незалежні частини. Зловмисник може методом перебору визначити першу половину коду, а потім другу, що скорочує кількість можливих комбінацій зі ста мільйонів до всього лише кількох тисяч. Такий перебір можна здійснити за допомогою спеціальних утиліт всього за кілька годин навіть за відносно слабкого сигналу від сусідньої квартири.

Щойно зловмисник підбирає ПІН-код через вразливість WPS, він отримує повний доступ до вашої мережі і може дізнатися основний пароль від Wi-Fi. Це робить безглуздим використання надійного шифрування WPA2 або WPA3, оскільки діра в безпеці знаходиться на рівні протоколу ініціалізації з'єднання. Саме з цієї причини виробники мережевого обладнання та експерти з кібербезпеки настійно рекомендують повністю відключати функцію WPS у налаштуваннях кожного нового роутера.

Якщо вам необхідно підключити пристрій без екрана до Wi-Fi, краще тимчасово скористатися тимчасовою гостьовою мережею з простим паролем або налаштувати підключення по кабелю. Після завершення налаштування гостьову мережу можна вимкнути. Для повсякденного використання вашої основної мережі безпека повинна завжди стояти на першому місці, тому відмова від застарілих і небезпечних помічників є обов'язковим кроком для захисту особистих даних.