چرا حالت و دکمه WPS در مودم‌ها ناامن است و چگونه آن را غیرفعال کنیم؟

استفاده از استاندارد WPA2 به همراه یک گذرواژه مطمئن تا وقتی روشی امن به شمار می‌آید که شما WPS را غیرفعال کنید. این توصیه‌ای است که برای امنیت بیشتر شبکه وای‌فای احتمالا بارها و بارها شنیده و یا خوانده‌اید. WPS یا همان Wi-Fi Protected Setup ایده جالبی بود اما استفاده از آن یک اشتباه بزرگ است.

74

این احتمال وجود دارد که روتر شما نیز دکمه WPS داشته باشد و از حالت WPS پشتیبانی کند و این قابلیت به طور پیش‌فرض فعال باشد اما همانند UPnP، این قابلیت نیز ممکن است شبکه بی‌سیم شما را در معرض نفوذ قراردهد. اما اجازه دهید ابتدا تعریفی از WPS داشته باشیم و به سراغ پاسخ این سؤال برویم که WPS چیست؟

WPS چیست؟

اکثر کاربران از پروتکل WPA2-Personal که با نام WPA2-PSK نیز شناخته می‌شود بهره می‌برند. PSK مخففی برای Pre-shared key می‌باشد. شما تنظیمات روتر خود را به همراه گذرواژه‌ای خاص انجام می‌دهید و سپس از همان گذرواژه برای ارتباط با شبکه وای‌فای خود بهره می‌برید. این عمل به شما گذرواژه‌ای برای حفاظت از شبکه خواهد داد تا دیگران بدون اجازه شما نتوانند از آن استفاده کنند. روتر از گذرواژه شما یک کلید رمزگذاری شده تشکیل می‌دهد تا از آن برای حفاظت ترافیک شبکه بی‌سیم استفاده کند و نهایتا افرادی که این گذرواژه را ندارند نتوانند از این شبکه بهره ببرند.

این عمل ممکن است از جهت نیاز به تکرار بر روی هر دستگاه مستقل، کمی آزاردهنده باشد. اینجاست که WPS برای حل مشکل ایجاد شد. وقتی به روتری با قابلیت WPS متصل می‌شوید، پیغامی مبنی بر امکان استفاده از روشی آسان‌تر به جای واردکردن گذرواژه خود مشاهده می‌کنید.

دکمه WPS چیست؟

دکمه WPS چیست؟

با توجه به تعریف بالا بر روی بیشتر مودم‌های امروزی دکمه‌ای با نام دکمه WPS وجود دارد و چراغ WPS روی مودم نیز به طور معمول در هنگام استفاده از دکمه با کلید WPS روشن می‌شود.

چرا WPS امنیت لازم را ندارد؟

در ابتدا بدنیست یادآور شویم که روش‌های مختلفی برای استفاده از Wi-Fi Protected Setup وجود دارند.  پین: روتر شما یک پین هشت رقمی دارد که برای اتصال، باید آن‌را وارد کنید اما در عوضِ کنترل تمام هشت‌رقم پین، روتر به طور جداگانه چهاررقم اول را کنترل می‌کند و سپس به سراغ چهاررقم دوم می‌رود.

این مسئله، نفوذ به رمزگذاری پین WPS را آسان می‌کند و با حدس ترکیب‌های مختلف، نفوذگران می‌توانند به دستگاه شما نفوذ پیدا کنند. تنها 11000 کد چهاررقمی ممکن وجود دارد و هنگامی که نرم‌افزار نفوذگر بتواند چهاررقم اول را حدس بزند، نفوذگر می‌تواند به سمت چهاررقم بعدی یورش ببرد!

اکثر روترها پس از ورود اشتباه پین، راه را بر نفوذگر نمی‌بندد و این امکان را به وی می‌دهند تا بارها و بارها شانس خود را برای حدس زدن آن بیازماید.  با استفاده از برنامه‌هایی مانند Reaver هرشخصی می‌تواند پس از صرف مدت زمانی حدود یک روز به این پین دسترسی پیدا کند.

wps interfaceاتصال از طریق فشردن دکمه WPS : به جای وارد کردن پین یا گذرواژه، می‌توانید با فشردن دکمه فیزیکی موجود بر روی روتر به آن متصل شوید. دکمه WPS می‌تواند نرم‌افزاری نیز باشد. این روش امن‌تر است و دستگاه‌هایی مختلف تنها برای چند دقیقه می‌توانند به روتر متصل شوند و یا تنها پس از اتصال یک دستگاه، این قابلیت غیرفعال می‌شود.

این روش برای همیشه فعال نیست و بدین‌ترتیب مانند روش ورود پین، همیشه در معرض نفوذ قرار ندارد. عیب این روش آن است که کسانی که دسترسی به این دکمه فیزیکی موجود بر روی روتر دارند می‌توانند با فشردن آن، عملیات برقراری ارتباط را آغاز کنند، این عمل حتی اگر گذرواژه وای‌فای را ندانند نیز امکان‌پذیر است.  درحالی‌که روش فشردن دکمه موجود بر روی روتر امنیت‌ بیشتری دراد، روش شناسایی پین گستره بیشتری از دستگاه‌ها را پوشش می‌دهد.

روش غیرفعال کردن WPS بر روی مودم یا روتر

انواع مختلفی از روترها در بازار موجودند. برخی از روترها به شما امکان غیرفعال‌سازی WPS را نمی‌دهند و در واقع گزینه‌ای برای لغو این قابلیت وجود ندارد. برخی از روترها از گزینه یادشده برخوردارند اما این گزینه عملا هیچ کاربردی ندارد و WPS برخلاف میل شما همیشه فعال باقی می‌ماند. در سال 2012 این مشکل بر روی روترهای ساخت Linksys و Cisco مشاهده شد.

برخی از روترها امکان فعال‌ یا غیرفعال‌سازی WPS را برای شما میسر می‌کنند و البته برخی دیگر همچنان از روش فشردن دکمه سخت‌افزاری استفاده می‌کنند. برخی نیز اصلا از WPS پشتیبانی نمی‌کنند که این‌ها امن‌ترین روترهای موجودند!

wps setup

آموزش غیرفعال کردن WPS

اگر روتر شما امکان غیرفعال کردن WPS را برای شما فراهم می‌کند می‌توانید این گزینه را به احتمال زیاد در زیرشاخه‌ای به نام Wi-Fi Protected Setup یا WPS در رابط کاربری تحت وب روتر مشاهده کنید.

پیشنهاد می‌شود حداقل گزینه شناسایی از طریق پین را غیرفعال کنید. در پایان بدنیست بار دیگر خاطرنشان کنیم که اگرچه WPS روشی سریع و آسان برای اتصال به وای‌فای به شمار می‌آید اما اگر یک گذرواژه ایمن که بتوانید به راحتی به خاطر بیاورید بسازید، می‌توانید به همان سرعت به اینترنت متصل شوید.

منبع Howtogeek
شاید بخوای اینا رو هم بخونی:

نوشتن دیدگاه

آدرس ایمیل شما منتشر نخواهد شد.

دیدگاه شما پس از بررسی توسط تحریریه منتشر خواهد شد. در صورتی که در بخش نظرات سوالی پرسیده‌اید اگر ما دانش کافی از پاسخ آن داشتیم حتماً پاسخگوی شما خواهیم بود در غیر این صورت تنها به امید دریافت پاسخ مناسب از دیگران آن را منتشر خواهیم کرد.

74 نظر برای این مطلب
  1. Banana می‌گوید

    سلام من دکمه wps reset رو چند ثانیه در مودم tp link نگه داشتم‌از اون به بعد دیگه چراغ اینترنتش روشن نمیشه همه چراغ ها روشن میشن جزو اینترنت و یه چراغ هست شکل قفل هست اون هی روشن خاموش میشخ ترو خدا کمک کنید

  2. روژین می‌گوید

    باسلام

    ببخشید مودم من وقتی روشن خاموش میشه ، چراغ wps اش روشن میشه (بقیه ی چراغاش هم خاموش اند ) و دیگه کار نمیکنه . یعنی با لپتاپ که پیدا نمیشه ، با گوشی هم که پیداش میکنم ، وصل میشه ولی ارور میده و میگه نت وصل نیست.
    قبلنا یکی دوبار ری استارت میکردم درس میشد ولی الان اصلا دیگه درست نمیشه
    ایرادش چیه ، اگه میشه کمکم کنید.
    مدلش هم زایکسل هست و کانفیگش رو هم خودم انجام دادم و کاملا درست انجام شده بود و کار میکرد

    مودم خراب شده؟؟

  3. MrAmniat می‌گوید

    سلام اقایون اگه دکمه وی پی استون روشن بود و دکمه خانوشی نبود مودنو ری استارت کنید و اگه کوشیتون متصل نشد دی ان اس اول رو ادرسشو تغییر بدید تا وصل شه

  4. شریف می‌گوید

    ببخشین با سلام خدمت بزرگواران
    مودم بنده زایکسل هست

  5. شریف می‌گوید

    من مودمم یهو امروز صب چراغ Wps چشمک میزنه ولی بقیه چراغاش خاموشه هر کاریش میکنم خاموش و روشنشم میکنم نمین داستانه …
    لطفا کمکم کنید…

  6. حمید می‌گوید

    مودم جیبی همراه اول من الان که روشن میشه روی welcome می مونه ؟

  7. سهراب خان می‌گوید

    بهترین راه برای جلوگیری از ورود هکرها آدرس دادن کد گوشی به مک آدرسِ مودم است. تا چند تا آدرس میتونی بهش بدید، اگر حتی هکر یا هر شخصی رمز مودمت رو هم داشته باشه، راه ورود به وای‌فای تقریبا غیرممکنه.

  8. شبنم می‌گوید

    سلام.من دکمه wps رو زدم تا وصل شم به وای فای اما الان قفل وای فای رفته همه راحت میتونن بدون رمز بهش وصل شن.چیکار کنم؟

    1. علی ارغوان می‌گوید

      باید وارد تنظیمات مودم بشید و درستش کنید

  9. ممرضا می‌گوید

    سلام من هرکاری میکنم نمیتونم به وایفای وصل وصل شم رمزم درست میزنم میزنه مشکل تایید اعتبار ، ریست کردم دوباره کانفیگ کردم باز وصل نمیشه ،ممنون میشم کمکم کنید

  10. taha می‌گوید

    سلام… من هرکاری می کنم نمیتونم با گوشی به مودم وصل شم. همش می نویسه مشکل در تایید اعتبار…
    اگه میشه راهنماییم کنید.

    1. Rootbom می‌گوید

      سلام اگه پسورد رو اشتباه میزنی میتونی از پشت مودم دوکمه ریست رو به مدت 30 ثانیه نگه داری و بعد تنظیمات و پسورد ریست میشه که بعد از اون باید مودم تنظیم و پسورد جدید برای مودم ایجاد کنید

  11. محمد می‌گوید

    من WPS مودمو روشن کردم حالا نمی تونم به وای فای وصل شم کمکم کنید

  12. javad می‌گوید

    سلام من هروقت دکمه ی wpsروفشارمیدم به مدت چند ثانیه علامت قفل روی دستگاه روشن میشه علتش چیه؟

    1. محسن صحافی می‌گوید

      سلام
      مطلب رو بخونید

  13. fahime می‌گوید

    سلام من دکمه wps پشت مودمو زدم و الان چراغ وای فای مودم روشن نمیشع !! اگ میشه زود بگین چکار کنم؟؟! ممنون

    1. صالح می‌گوید

      همون دکمه رو بگیر

  14. // می‌گوید

    سلام خسته نباشید.من چطوری wps مودممو غیر فعال کنم . مودل مودمم zolteix می باشد. لطفا سریع جواب بدید

    1. علی ارغوان می‌گوید

      به دفترچه راهنمای مودم مراجعه کنید

      1. علی بنفشه می‌گوید

        چقدر باهوشی، آفرین.

  15. samy می‌گوید

    سلام دوستان،من تو تنظیماتِ وای فایم داشتم انگولک میکردم که زدم تیکِ اینِیبِل رو برداشتم فکر کنم….
    الان باید چیکار کنم؟لطفا بگین
    وای فایم الان مخفیه و نمیتونم برم دوباره تیکش رو بزنم?????

    1. احسان می‌گوید

      اگه با LAN به مودم وصلی که تیکش رو دوباره بذار
      اگه با وای فای به مودم وصل میشدی
      کافیه فقط اسم وای فایت رو به گوشیت بدی
      تا اونو پیدا کنه و بعد از متصل شدن بری تیکش رو بذاری

  16. حسیـــــــن می‌گوید

    سلام من بادکمهای پشت مودم ور رفتمو نمیدونم چرا رمز پرید دیگه عکس اون قفله رومودمم نمیاد نمیدونم چرا آخه قبلنم بادکمهای پشت مودم ور رفتم ولی رمز نپریز ولی الآن پرید?میخوام بدونم چرا???

  17. محمد می‌گوید

    اونایی که اون اعدادو میزنن نمیره صفحه تنظیمات مودم باید مودمشونو یه بار روشن خاموش کنن حتما درست میشه
    اون کد واسه همه مودماس

  18. Reza می‌گوید

    داداش حسین دمت گرم خداپدرت بیامرزه

  19. زری می‌گوید

    واقعا دستت درست داش حسین مفیدو مختصردمت گرم

  20. جلال می‌گوید

    سلام خسته نباشید من احتیا ج به کمک دارم

  21. Mohammad می‌گوید

    میشه از دکمه ای که پشت مودم هست wps رو خاموش کرد؟؟؟

  22. محمدرضا می‌گوید

    با گوشی یا تبلت هم میشه wps را غیر فعال کرد

  23. eee می‌گوید

    تشکر خیلی عالی بود

  24. hossein می‌گوید

    فازت چیه داداش؟؟!!!این همه مطلب گذاشتی واسه چی مثلا..خب لب مطلبو بگو دیگه
    همه اومدن اینجا که اینی که من میگمو بدونن…دوستان بفرمایید:

    برای جلوگیری از هک پسوورد وای فای لازم است که wps را غیر فعال کنیم.
    ابندا در نوار آدرس مرورگر خود 192.168.1.1 را تایپ کنید سپس صفحه ای باز میشود که از شما یوزر و پسوورد میخواهد که هم یوزر و هم پسوورد
    admin میباشد.سپس وارد صفحه تنطیمات مودم میشوید در سربرگ INERFACE SETUP سپس سربرگ WIRELESS را کلیک میکنیم
    سپس در مقابل USE WPS کلید را روی NO قرار میدهیم سپس در پایین صفحه SAVE را میزنیم.وصفحه را میبندیم.

    1. mohammad می‌گوید

      خدا پدرتو بیامرزه داداش

    2. محمد می‌گوید

      سلام ممنون از توضیحات جامع و کامل شما مفید و مختصر

    3. elham می‌گوید

      پس چرا من 192.168.1.1 رو میزنم اون صفحه ای رو ک میگید نمیاره

      1. zahra می‌گوید

        شاید مدل مودمتون متفاوته…IPتونو از قسمت زیر مودمتون میتونین ببینید

      2. حسن می‌گوید

        فیلتر شکنتو غیر فعال کن

      3. محمد می‌گوید

        مودمتو روشن خاموش کن

      4. Hapal می‌گوید

        با کابل به مودم وصل شید احتمالا درست بشه
        اگه نشد باید ریست کنید

    4. علی می‌گوید

      همچین چیزی من ندارم مودمم تی لینک

    5. شایان می‌گوید

      کوتاه و مختصر
      دمتم گرم

    6. مسعود می‌گوید

      واقعا دمت گرم
      خیلی عالی بود

    7. علی می‌گوید

      خدا خودتو امواتتو رحمت کنه.

    8. reza می‌گوید

      دمت گرمه

    9. samira می‌گوید

      حالا شد
      دست شمادردنکنه

    10. امیرمحمد می‌گوید

      خدا پدرتو بیامورزه

    11. مهتاب می‌گوید

      واقعااااااااااااااااااا ممنونم

  25. Ali می‌گوید

    سلام ببخشید من سیستم عاملم ios هستش میخاستم ببینم شما چه برنامه ایو پیشنهاد میکنید برای هک wps

    1. علی ارغوان می‌گوید

      ما برای هک برنامه ای پیشنهاد نمیدیم! غیرقانونی و غیراخلاقی هست

  26. علی پیلی می‌گوید

    سلام میشه کمک کنید ک چ طور میتونم مودمم رو ضد هک کنم؟

  27. عادل اسحقی می‌گوید

    سلام شما نرم افزار یا روشی سراغ ندارین ک بشه وایفای ایمن شده با wps رو هک کرد؟ ینی هک وایفای ک wpsاش رو غیرفعال کردن

  28. سروش می‌گوید

    سلام خسته نباشید
    مودم من td-8901g tp-link هستش . نمیدونم که wps داره یا نه چون وارد تنظیماتش شدم و خیلی هم گشتم ولی پیداش نکردم . ممنون میشم کمک کنید

  29. rezA می‌گوید

    سلام من مودمم تی پی لینکه دیروز پسرعمم با یه برنامه ای با یه کلیک بذون رمز وصل شد به وای فای من پرسیدم گقتند باید wps رو غیر فعال کنی میتونید کمکم کنید از طریق 192.168.1.1 ؟

    1. محسن صحافی می‌گوید

      مطلب بالا رو واسه همین نوشتیم!!

  30. محمد می‌گوید

    با چ برنامه ای رمز میشکند

    1. HACKER KARAJ می‌گوید

      با برنامه های.

      ANDRO DUMPER
      IR WIFI UNLOCKER
      IR WIFI CRACK
      WPS CONNECT
      WIFI SECURETY
      WPS WPA TESTER
      و..

      قابلیت هک وایفای 99% را دارند من از کارت اول استفاده میکنم

  31. علی می‌گوید

    سلام من wps رو غیر فعال میکنم بعد از این کار رمز مودمم هم غیر فعال میشه یعنی بدون رمز میشه وصل شد مشکل کجاست

  32. کیمیا می‌گوید

    سلام
    من برنامه هک wifiریختم
    بعد میگه که باید wpsفعال کنم
    چیکار باید بکنم لطفا راهنمایی کنید

    1. محسن صحافی می‌گوید

      سلام
      مطلب رو بخونید حداقل!

  33. پیام می‌گوید

    سلام . خیلی ممنون از مطالب مفیدتون . مودم من wps خاموشه ولی بعضی روزها خود به خود روشن میشه و من مجبورم مودمو دوباره خاموش و روشن کنم . احتمال داره کسی هک کرده باشه مودمو؟

  34. رسول می‌گوید

    سلام من آخرش چکار کنم دکمه was خاموش کنم بهتر یا روشن کنم بهتره راهنمای کنید

    1. علی ارغوان می‌گوید

      اگر ازش استفاده نمی کنین خاموش کنین

  35. حمیدرضا می‌گوید

    سلام واقعا ممنون
    ان شاءالله سربلند باشید

  36. مجتبی می‌گوید

    در بیشتر مودم ها باید برید تو بخش ادونس و بعد مک فیلترینگ و گزینه ادد رو بزنید و مک گوشی یا دستگاهتونو وارد کنید

  37. حسین می‌گوید

    دوستان من رمز وایفامو وارد میکنم اتصال برقرار نمیشه دکمه اتصال میزنم پیغام میده ایمن شده با wps باید چطور متصل بشم لطفا راهنماییم کنید ممنون میشم؟؟؟؟

  38. مهسا می‌گوید

    مودم من دکمه wps داره من زدم یه علامت قفل روشن شد یعنی الان خاموشه؟؟

  39. مریم می‌گوید

    من تازه کارم اطلاعی ندارم لطفا هرکی اطلاع داره کمک کنه به من.پشت دستگاه مودمم دکمهwpsداشت من زدم یه علامت قفل روی مودم چشمک زن شد.یعنی الان wps خاموشه؟ درکل 5تا چراغ روشن هست روی مودمم. ممنون میشم هرکی اطلاع داره بگه. باسپاس

    1. رضا می‌گوید

      سلام دوست عزیز اون دکمه واسه اینکه امنیت شما را بیشتر کنه و هکر ها نتوان مودم شما را هک کنن اگه با برنامه هک و روت سرکار دارید امتحان کنید

    2. فراست می‌گوید

      مودم من دکمه wps داره من زدم یه علامت قفل روشن شد یعنی الان خاموشه؟ روشن باشه بهتره یا خاموش؟

  40. احسان می‌گوید

    دوستان هر علامتی برای رمز بزارید قابل هکه.من خودم یه رمز هک کردم @ داخلش داشت.پس پیشنهاد من غیرفعال کردن wpsهستش.موفق باشید.

  41. محمد می‌گوید

    دوستانی که مودمشون WPS داره حتما توی رمز مودمشون از حروف(a,b,c,d…) و سمبل(!@#$%^&*….) استفاده کنن که مودم غیر قابل هک باشه— فقط مودم هایی هک میشن ک از حرف استفاده میکنن

    1. r.e.z.a می‌گوید

      اینطور نیست من خودم با برنامه هک هرجور wifi را هک کردم و البته اینو بگم اون نشانی هایی هم که گفتید داخلش بود فقط بالابردن امنیت یا همان غیره فعال کردن حفره امنیتی کارساز است

  42. مرتضی می‌گوید

    با استفاده از DHCP میتوانید Mac Address رو به مودمتون معرفی کنید

  43. مهبد می‌گوید

    سلام. من مودمم دکمه خاموش کردن wps نداره.
    لطفا کمکم کنید.
    چگونه خاموشش کنم؟

  44. بهزاد می‌گوید

    فوق العاده بود.
    مودم من گزینه غیر فعال کردن wps نداره، و در کمتر از 10ثانیه هک شد.
    چطور شناسایی از طریق پین رو غیر فعال کنم. چطور Mac address رو به مودم معرفی کنم؟

    1. سبحان می‌گوید

      ابتدا توی صفحه مرورگر ۱۹۲.۱۶۸.۱.۱ رو وارد کنید اگه رمز مودمتون رو عوض نکردید admin رو برا یوزر و پسورد بزنید بعد وارد تنظیمات وایرلس مودم شده mac رو انتخاب کنید و فعالش کنید چند تا ورودی mac براتون باز میشه اول برید تو وایفای گوشی گزینه پیشرفته رو بزنید آدرس mac بهتون نشون میده یه جواریی شبیه آی پی هست فقط حروف هم بهش اضافه شده عین مشخصات mac رو تو مودم ثبت میکنید اگه کسی دیگه هم دارید که میخواهید از اینترنت استفاده کنه به همین ترتیب مشخصات mac رو تو مودم ثبت می کنید بعد از این دیگه کسی نمیتونه به وایفای شما دسترسی داشته باشه حتی اگه پسورد هم داشته باشه وصل نمیشه

      1. saba می‌گوید

        سلام ببخشید اگه نخوام اینجوری باسه و میخوام رمز داشته باشه و هرکی رمزو داره بتونه وصل شع چیکار کنم