También puede conectarse presionando un botón en el enrutador. ¿Qué es WPS en un enrutador Wi-Fi? Cómo utilizar la función WPS

En esta ocasión decidí explicar a los usuarios novatos y no sólo a ellos qué es WPS.

WPS(Configuración protegida de Wi-Fi) es una función que se encuentra en todos los enrutadores modernos y está diseñada para configurar una red inalámbrica. En otras palabras, el usuario puede conectar fácilmente cualquier dispositivo al enrutador presionando el botón WPS dedicado, después de lo cual el dispositivo se conectará al enrutador.

En esta sección veremos dos formas de conectar esta tecnología: software y hardware.

Algunos dispositivos tienen funcionalidad WPS, pero es posible que no haya un botón dedicado para activarla. En este caso, todos los parámetros necesarios se encuentran en el panel de control del enrutador.

Para utilizar este método, necesitamos un código PIN especial, que se encuentra en la carcasa del enrutador, en la etiqueta, si no encontró nada allí o la etiqueta se borró, entonces el código PIN se puede encontrar en el panel de administración de; el enrutador. Allí necesitas encontrar la sección. "WPS".

Cuando descubra el código PIN, ejecutando Windows 7 o Windows 10, haga clic en el icono de red inalámbrica (Wi-Fi). Encuentra tu red e intenta conectarte a ella. Debería aparecer la ventana “Conectarse a una red”, en la que deberás ingresar el código PIN del enrutador.

Ahora puedes trabajar con la red, es decir, utilizar Internet.

Si la red no está configurada en el panel de control del router, el propio sistema te dará las instrucciones correspondientes con los campos a rellenar. Tenga en cuenta que esto es sólo para una red inalámbrica no configurada.

A veces sucede que WPS está desactivado en el enrutador. Creo que no hace falta explicar que está habilitado en el panel de administración. Habrá un elemento o sección relacionado con WPS. Si no lo sabes, escríbelo en los comentarios e intentaré ayudarte.

Conexión WPS por hardware

Por lo general, los enrutadores modernos tienen un botón WPS, está firmado, por lo que no debería haber problemas con la búsqueda.


Al conectarse, debe presionar el botón WPS en el enrutador y en el dispositivo que desea conectar. Debes mantenerlo presionado durante unos segundos y esperar a que se conecten los dispositivos. Si el dispositivo conectado no tiene WPS, por ejemplo, es un teléfono inteligente, entonces debe comenzar a conectarse a la red, luego presionar el botón WPS y esperar.

Vale la pena señalar que en muchos modelos de enrutadores se combinan el botón Restablecer y WPS. Luego, al presionar, no debes mantenerlo presionado por mucho tiempo, de lo contrario existe el riesgo de restablecer la configuración del enrutador.

Finalmente, me gustaría decir que la función WPS representa cierta amenaza para los usuarios comunes. Si no lo usas, apágalo. El hecho es que WPS tiene una vulnerabilidad gracias a la cual los malvados o simplemente los experimentadores pueden piratear su contraseña de red y conectarse sin su conocimiento. Naturalmente esto no es muy agradable. Por motivos de seguridad, es mejor desactivar WPS.

WPS es una tecnología que permite que los dispositivos se conecten rápidamente a Wi-Fi. Al usarlo, no es necesario ingresar una clave de red inalámbrica larga, que a menudo contiene caracteres especiales además de letras y números. Este método es especialmente relevante para dispositivos que no tienen métodos de entrada convenientes: televisores, teléfonos inteligentes con pantalla pequeña, lectores electrónicos sin teclado ni pantalla táctil.

¡Prestar atención! En algunos modelos de enrutador, el botón WPS se puede combinar con "Restablecer". Una pulsación breve activará el modo de conexión rápida y, si mantiene presionado el botón, la configuración del enrutador volverá a la configuración de fábrica.

Configurar una conexión WPS usando un botón

Para activar el modo de conexión rápida, haga clic en "WPS" en el enrutador. Este botón también puede indicarse mediante dos flechas redondeadas apuntando entre sí. El router indicará la conexión haciendo parpadear el LED correspondiente. El modo "Configuración protegida de Wi-Fi" funcionará durante 1 o 2 minutos, según el modelo del dispositivo utilizado.

Dentro de este período de tiempo, presione un botón similar en el dispositivo que desea conectar a la red inalámbrica. Cuando los dispositivos se identifiquen entre sí, se intercambiarán datos y se establecerá la comunicación. Si su enrutador o dispositivo Wi-Fi externo no tiene dicho botón, puede iniciar la conexión mediante programación. Para ello, vaya a la configuración del equipo y active la función requerida. Por ejemplo, en Windows bastará con seleccionar la red inalámbrica a la que quieres conectarte. Si esta función ya está activada en el enrutador, no necesitará ingresar una contraseña.

¡Importante! Una vez que active el modo Conexión rápida, cualquier dispositivo Wi-Fi podrá conectarse a su red inalámbrica. Para ver la lista de dispositivos activos, utilice el panel de control del enrutador.

Conexión WPS mediante código PIN

La tecnología de configuración protegida Wi-Fi también le permite establecer una contraseña de autorización utilizada al conectarse a una red inalámbrica. Se llama código PIN, pero en lugar de los tradicionales cuatro dígitos, consta de ocho. Dependiendo del tipo de dispositivo, su PIN puede estar indicado en una pegatina, caja o encarte separado. Como regla general, los enrutadores usan una pegatina en la parte inferior de la carcasa. La mayoría de los modelos de enrutadores también le permiten cambiar el PIN predeterminado a través de la interfaz web.

El código especificado se ingresa para conectar rápidamente dispositivos a su red doméstica. Paralelamente, puede conectarse utilizando una clave WPA/WPA2 (contraseña de Wi-Fi normal).

Diferencias entre WPS y QSS

En los enrutadores inalámbricos del fabricante TP-Link, la función WPS tiene un nombre diferente: QSS (Quick Secure Setup). El principio de funcionamiento de la tecnología no es diferente. Hay un botón similar en el panel posterior de los enrutadores TP-Link y el PIN también consta de 8 dígitos. Puede cambiar la configuración de QSS en el panel de control, menú “Función QSS”.

Después de hacer clic en el botón "Agregar dispositivo", se abrirá una página donde podrá ingresar su código PIN. También puede seleccionar el segundo elemento y usar el botón del dispositivo durante los próximos dos minutos.

¡Recordar! No existen diferencias fundamentales en estos estándares. Sólo el nombre es diferente.

Vulnerabilidades de la tecnología WPS

El método más común para hackear redes inalámbricas es adivinar el código PIN del cliente. Ya en 2011 se descubrieron graves vulnerabilidades en este protocolo. Desde entonces, se han desarrollado una gran cantidad de programas que permiten descubrir por fuerza bruta el código PIN del equipo requerido. Además, el número de opciones posibles es de sólo 11.000, por lo que podrás elegir una contraseña en unas pocas horas.

Misterioso botón WPS en el enrutador: ¿qué es?

En la mayoría de los dispositivos, un botón con una inscripción o una marca WPS brillante generalmente se encuentra en el costado de la carcasa en el panel de control o en la parte posterior junto a los enchufes del conector.

Gráficamente, esta clave se indica en forma de dos flechas arqueadas dirigidas entre sí. La ubicación del botón se muestra en la Fig. N° 1 y 2.

No mucha gente tiene idea de cómo configurar correctamente la función WPS en el enrutador.

Modo WPS en un enrutador: ¿qué es?

Se trata de una norma o, en terminología profesional, un protocolo. Fue desarrollado en 2007.

La abreviatura WPS significa Configuración protegida de Wi-Fi: una conexión segura a una red Wi-Fi.

Este protocolo fue diseñado específicamente para usuarios sin experiencia.

La simplicidad de este estándar permite a cualquier persona promedio conectarse y configurar de forma independiente la distribución de la señal de la red inalámbrica local de Internet en el enrutador.

Además, este modo conecta automáticamente el dispositivo a la World Wide Web después de reiniciar, incluso si se perdió la contraseña de acceso.

La tecnología WPS le permite asignar automáticamente un nombre a su red doméstica, generar un código para protegerla del acceso no autorizado y transmitir una señal de radio estable simultáneamente a varios dispositivos (teléfono inteligente, tableta, computadora portátil, TV con opción Smart).

Al mismo tiempo, el sistema proporciona transferencia de información a alta velocidad. Los distintos modelos de estaciones base domésticas activan el modo inalámbrico de forma diferente.

Cómo funciona el modo WPS

El algoritmo para controlar esta función es simple. Configurar y reinstalar una red inalámbrica implica dos pasos:

  • configurar el punto de acceso del propio enrutador;
  • conectar usuarios a una red inalámbrica local creada y activada.

El protocolo WPS simplifica enormemente estas manipulaciones.

La operación se configura automáticamente transfiriendo los datos necesarios del enrutador al controlador.

En este caso, el identificador de red (nombre), SSID, sigue siendo el mismo. Y el procesador genera aleatoriamente una nueva contraseña de seguridad.

El protocolo WPS es compatible con todos los sistemas operativos creados en la plataforma Windows, diseñados tanto para PC de escritorio como para dispositivos móviles.

Para los sistemas operativos que no tienen utilidades WPS integradas, se han desarrollado controladores especiales que le permiten conectarse a una red inalámbrica.

¿Cómo configurar una red inalámbrica?

Una de las ventajas del estándar WPS es la posibilidad de configurar sin tener que ingresar a la interfaz digital. Hay dos opciones para activar su red doméstica:

  • hardware
  1. presionando el botón WPS en el enrutador; este modo de configuración automática se llama Conexión por botón;
  2. Si no hay ningún botón, su versión virtual se puede encontrar en la interfaz digital del dispositivo.
  • programa
  1. algunos módulos que admiten el protocolo WPS no tienen un botón de reinicio automático en el cuerpo; para activar la red a través de la interfaz WEB, es necesario ingresar un código PIN de ocho dígitos;
  2. También puede ingresar el código PIN a través de una computadora (laptop) después de conectarse al enrutador y activar la sesión del programa.

Consejo. El código PIN lo imprime el fabricante en una etiqueta ubicada en la parte posterior o inferior de la carcasa del dispositivo (ver Fig. 3). En la configuración del equipo, el usuario puede cambiar el código.

Después de presionar el botón, debes esperar de dos a tres minutos.

Durante este tiempo, todos los dispositivos activados establecen contacto entre sí y, así, se configura una red local.

Si los adaptadores del receptor también tienen un botón WPS, se presiona inmediatamente después de encender el botón en el enrutador.

Indicación luminosa en el enrutador.

Si la función WPS en el equipo tiene una indicación luminosa, entonces se puede monitorear visualmente el estado de conexión de la red doméstica a la línea de red de Internet entrante.

Si la conexión se interrumpe o no hay señal de la red externa, el indicador del enrutador no se enciende.

Si la luz indicadora parpadea, esto significa que el enrutador se encuentra en la etapa de configuración del programa o que los dispositivos receptores no están conectados correctamente.

Es posible que deba apagar y reiniciar su estación base.

Cuando el indicador está constantemente encendido, la señal se distribuye de manera estable. Esta solución funcional se utiliza en la mayoría de los dispositivos.

¿Si no hay un botón WPS en el enrutador?

En algunos enrutadores, el botón de reinicio para el proceso de distribución de la señal de la red inalámbrica se combina con el botón de reinicio.

Un ejemplo similar se puede ver en la figura.

En este caso, para configurar la señal, debe mantener presionado el botón de reinicio de Wi-Fi una vez durante 2 segundos.

La configuración del hardware se restablece después de mantener presionada la tecla durante 5 a 10 segundos.

Si esto no es necesario, debes tener cuidado.

En los equipos de red TP-Link, la función de conexión Wi-Fi se llama QSS, que significa Configuración rápida y segura: una conexión rápida y segura.

Esta función ya viene habilitada por defecto en fábrica.

¿Cómo deshabilitar WPS en el enrutador en este caso?

Para hacer esto, así como para la reinstalación posterior, debe encontrar la pestaña "Seguridad" en el menú. Indicará el estado “Habilitado”.

Para desactivarlo, seleccione el comando "Desactivar QSS" o "Desactivar WPS" (consulte la Fig. 5).

Consejo. Al configurar una red doméstica WPS, debe recordar o anotar la clave de acceso.

Una conexión inalámbrica a Internet ha hecho posible deshacerse de la maraña de alambres y cables y volverse verdaderamente libre. Pero al mismo tiempo surgió un problema al configurar la seguridad de la red. Es poco probable que una persona común y corriente sin conocimientos especiales pueda configurar correctamente la conexión a Internet (desde el punto de vista de la seguridad).

Para ello, se inventó un protocolo especial WPS (Wi-Fi Ptotected Setup), que configura automáticamente la red Wi-Fi. Con WPS, los usuarios pueden configurar una red inalámbrica segura sin tener que revisar todos los detalles técnicos y configuraciones de cifrado. Esta tecnología es compatible con la mayoría de los enrutadores Wi-Fi modernos, así como con todos los sistemas operativos que comienzan con Win Vista.

La configuración de una red Wi-Fi se divide en dos etapas: configurar un punto de acceso y conectar dispositivos a la red inalámbrica. En este caso, la configuración se puede realizar sin siquiera acceder a la interfaz web. Cuando se conecte al enrutador por primera vez, se le pedirá que configure el dispositivo. Luego, deberá seguir varios pasos utilizando un asistente especial, especificar todos los parámetros necesarios y luego podrá ponerse a trabajar.

Métodos de conexión WPS

Hay dos formas de conectar esta tecnología: hardware y software. La conexión de hardware se realiza mediante el botón WPS en el enrutador o adaptador. Para hacer esto, debe presionar el botón en el estuche y luego en el adaptador Wi-Fi desde el que desea conectarse. Debes presionarlo una vez y mantenerlo presionado durante un par de segundos.

Después de un breve período de tiempo (un par de minutos), los dispositivos se conectarán entre sí. En este caso, el nombre de la red Wi-Fi sigue siendo el mismo y la contraseña se genera aleatoriamente. En algunos modelos de enrutador, el botón WPS puede estar ubicado al lado del botón Restablecer. En este caso, es mejor no mantenerlo presionado durante más de 5 segundos, de lo contrario existe el riesgo de restablecer todas las configuraciones a la configuración de fábrica.

Si no hay un botón en el cuerpo del enrutador para conectar WPS, puede hacerlo mediante programación. Para hacer esto, deberá ingresar un código PIN, que generalmente está pegado en la parte inferior del enrutador. También puede encontrar este código en la interfaz web del dispositivo en la sección WPS. A continuación, debe hacer clic en el icono de red inalámbrica en la bandeja, seleccionar su dispositivo inalámbrico y hacer clic en el botón "Conexión". Luego debe ingresar el código PIN y hacer clic en el botón "Siguiente". Después de esto, la computadora se conectará al dispositivo Wi-Fi y podrá utilizar Internet.

La mayoría de los enrutadores modernos admiten el mecanismo WPS (configuración protegida de Wi-Fi). Con su ayuda, el usuario puede configurar una red inalámbrica segura en cuestión de segundos, sin preocuparse en absoluto por el hecho de que "debe habilitar el cifrado en otro lugar y registrar una clave WPA".

WPS permite a un cliente conectarse a un punto de acceso mediante un código numérico (PIN) de 8 caracteres. Sin embargo, debido a un error en el estándar, sólo es necesario adivinar 4 de ellos. Así, basta con 10.000 intentos de adivinación y, independientemente de la complejidad de la contraseña para acceder a la red inalámbrica, automáticamente obtienes este acceso, y con él, además, esta misma contraseña tal cual.

Dado que esta interacción ocurre antes de cualquier control de seguridad, puede enviar entre 10 y 50 solicitudes de inicio de sesión WPS por segundo, y en 3 a 15 horas (a veces más, a veces menos) recibirá las claves.

Cuando se descubrió esta vulnerabilidad, los fabricantes comenzaron a implementar un límite de velocidad en el número de intentos de inicio de sesión, después de exceder el cual el punto de acceso desactiva automáticamente WPS durante algún tiempo; sin embargo, hasta ahora no hay más de la mitad de estos dispositivos de los ya lanzados. sin esta protección. Aún más: un cierre temporal no cambia nada radicalmente, ya que con un intento de inicio de sesión por minuto solo necesitaremos 10000/60/24 = 6,94 días. Y el PIN normalmente se encuentra antes de que se haya completado todo el ciclo.

Cómo funciona esto:

El propio mecanismo establece el nombre de la red y el cifrado, es decir. el usuario no necesita acceder a la interfaz web y configurar nada. Su tarea es simplemente ingresar el Pin correcto y recibirá todas las configuraciones necesarias.

Para ello necesitamos dos programas: Dumpper y Jumpstart.

Necesitamos el primero de ellos para encontrar el mismo Pin en las conexiones WiFi encontradas.

Entonces comencemos:

Inicie el programa Dumpper. En la pestaña Redes, que está marcada en la Figura 1, verificamos la presencia de un adaptador WiFi y luego hacemos clic en el botón Escanear. Esto es necesario para comprobar la presencia de redes inalámbricas.

Figura 1 – Pestaña Redes

Después de esto, el número y la lista de redes inalámbricas detectadas aparecerán en el campo Redes detectadas como se muestra en la Figura 2.


Figura 2 – Redes encontradas

A continuación debemos ir a la pestaña WPS. Aquí debes hacer clic en el botón Todas las redes para determinar el pin de dispositivos disponibles para la conexión. Y haga clic en Escanear. Posteriormente aparecerá un display de conexiones y sus pines.


Figura 3 – WPS


Figura 4 – Pin WPS

El siguiente paso es comprobar la conexión a la conexión WiFi RVK_576 mediante pin. Para hacer esto, inicie el programa JumpStart.

Seleccione el elemento "Unirse a una red inalámbrica" ​​y haga clic en "siguiente" como se muestra en la Figura 5:


Figura 5 – Arranque rápido

Es importante desmarcar la casilla "Seleccionar automáticamente la red" como se muestra en la Figura 6.
Después de eso, haga clic en siguiente.


Figura 6 – Inserto de pasador

Después de esto, seleccione la conexión deseada como en la Figura 7 y haga clic en Siguiente.


Figura 7 – Selección de conexión.

Luego de esto, se iniciará el proceso de conexión a la red RVK_576 mediante pin, como en la Figura 8:


Figura 8 – Proceso de conexión.

Si la función de conexión WPS está habilitada en la configuración del enrutador al que nos estamos conectando, entonces veremos una ventana con un mensaje, como en la Figura 9, indicando que se ha establecido la conexión.


Figura 9 - Conexión

Después de todos estos pasos, ya podremos buscar la contraseña de la conexión WiFi en las propiedades de la red inalámbrica marcando la casilla “mostrar caracteres introducidos”. Ejemplo en la Figura 10.


Figura 10 – Propiedades de la red inalámbrica

Si la función Wps está desactivada, la conexión se interrumpirá.

¿Cómo proteger tu red Wifi de este tipo de conexiones?

Actualmente la única opción es desactivar WPS. Si usted o alguien que conoce tiene dificultades para “configurar” la red, active WPS solo cuando conecte un dispositivo nuevo. Es cierto que no todos los enrutadores/firmware ofrecen esta opción. Sin embargo, no todo es tan malo. El firmware más nuevo limita la posibilidad de selección mediante limitación de velocidad: después de varios intentos fallidos de autorización, WPS se desactiva automáticamente. Algunos modelos aumentan aún más el tiempo de apagado si se realizan más intentos fallidos de inicio de sesión en un intervalo corto.


Arriba