Kablosuz ağınızı koruyun!

Router’lardaki WPS açığı ne anlama geliyor?

Kablosuz ağlarda patlak veren WPS açığı nedir, ne değildir? Korunmak için ne yapmak gerekir? İçeride

Kablosuz aÄŸlarda geçtiÄŸimiz ay tespit edilen WPS açığı, son senelerde satılmış olan hemen hemen tüm tüketiciye yönelik router’ları etkiliyordu. Peki WPS tam olarak nedir? WPS destekli bir router’a sahipseniz yapmanız gereken bir ÅŸey var mı?

WPS nedir?

“Wi-Fi protected setup” (WPS), tecrübesiz kullanıcıların router ile diÄŸer ürünlerini kablosuz olarak kolayca baÄŸlamalarını saÄŸlayan bir sistemdir.

WPS nasıl işliyor?

WPS destekli router’ların arka tarafında 8 haneli bir kod bulunmaktadır. Kablosuz ağınıza örneÄŸin bir laptop baÄŸladığınızda bu 8 haneli PIN kodunu girmeniz gerekir. Normal ÅŸartlarda 8 haneli bir PIN kodunu kırmak, 6.3 yıl sürebilir. Zira kodun 3 kez üst üste yanlış girilmesi, router’ın 60 saniye sizi bekletmesiyle sonuçlanır.

Sorun nerede baş gösterdi?

WPS güvenliÄŸi, 8 haneli güvenlik kodunu 4 haneli 2 gruba ayırmaktadır. 4 hane ise toplamda 10.000 olası kombinasyon anlamına geliyor. Router’lar, ilk 4 rakamı doÄŸru olarak gönderdikten sonra “ilk dört rakamı doÄŸru söylediniz” biçiminde bir mesaj gönderir. Bu ise 8 haneli bir kombinasyonu bulmak yerine, yeni bir 4 haneli kombinasyonu bulmak anlamına geliyor. Dolayısıyla 6.3 yıllık süre sadece 1 güne düşüyor. Bazı durumlarda ise durum daha kötü olabiliyor. Zira router’lardan bazıları, 3 yanlış denemeden sonra 60 saniyelik kilitleme iÅŸlevini sunmuyor ve dolayısıyla PIN kodunu çok daha kısa sürede kırmak mümkün oluyor.

Kendinizi nasıl koruyabilirsiniz?

Tüm router üreticileri, Wi-Fi Alliance tarafından sertifikalandırılmak için WPS’yi varsayılan olarak açık tutuyor. Ancak router’ınız WPS özelliÄŸine sahip bile olmayabilir. Bunu 2 yolla denetleyebilirsiniz. Ä°lk önce router’ınızın önünde büyük bir WPS düğmesi olup olmadığına bakın. EÄŸer herhangi bir WPS düğmesi bulamıyorsanız, cihazınızın arka tarafında 8 haneli bir PIN kodunu arayın.

WPS açığından kendinizi nasıl koruyabilirsiniz?

EÄŸer router’ınızda WPS özelliÄŸi varsa kendinizi 3 yolla korumanız mümkün:

1. WPS’yi kapatın: Bazı durumlarda WPS’yi kapatsanız bile gerçekten kapanmayabiliyor. Bunun için farklı bir bilgisayarı WPS ile router’ınıza baÄŸlamayı deneyin. EÄŸer WPA anahtarı yerine WPS PIN’i soruluyorsa, WPS hala etkin demektir. EÄŸer WPA anahtarını girmeniz isteniyorsa, WPS artık etkin deÄŸildir.

2. Firmware’inizi güncelleyin: Firmware’inizi güncelleyerek router’ınızı güvenlik açığının giderildiÄŸi bir sürüme yükseltin.

3. Tomato veya DD-WRT gibi alternatif bir firmware kullanın: Bu firmware’ler WPS’yi desteklemediÄŸi için WPS saldırılarına karşı herhangi bir açıkları bulunmuyor. Bu baÄŸlantıdaki listede hangi router’ların WPS’e sahip olduÄŸunu ve hangisinde WPS’i kapatabileceÄŸinizi bulabilirsiniz.>