Як дізнатися, чи зламаний Ваш Wi-Fi?

Сучасні способи аутентифікації в роутерах не дозволяють зламати точку доступу, якщо встановлений досить надійний пароль. Тим не менше, деякі більш старі методи мають відомі уразливості і зламувалися неодноразово. Для підключення до чужого Інтернету іноді навіть не обов'язково підбирати пароль - деякі недосвідчені користувачі при налаштуванні роутера залишають точку доступу відкритою, і в результаті до неї може підключитися будь-який бажаючий. Дізнатися про те, чи використовується Ваше Wi-Fi-з'єднання сторонніми, можна декількома способами.

Способи виявлення злому Wi-Fi

«Дірявий» Wi-Fi означає не тільки зниження швидкості завантаження з Інтернету. Якщо на комп'ютері є спільні папки, то інші користувачі отримають до них доступ. Також чужа точка може стати відмінним прикриттям для вчинення незаконних дій у Мережі.

1. Отже, першим дзвінком, що сигналізує про те, що Wi-Fi-з'єднанням користується хтось ще, є регулярне зниження швидкості доступу в Інтернет. У цього факту є і сотня інших причин, але уточнити варто завжди. Щоб напевно перевірити свою здогадку, необхідно застосувати один з методів, які будуть описані трохи нижче.

2. Навскидку інтенсивність використання точки доступу можна визначити і за індикаторами. Лампочка WAN (або аналогічна) повинна бути активна в тому випадку, коли роутер обмінюється інформацією з Інтернету. Якщо Ви впевнені, що всі пристрої в даний момент відключені, а лампочка все одно мерехтить, не виключено, що серфінгом по Мережі займаєтеся не ви одні.

Звичайно, у цього способу є свої недоліки. По-перше, велика кількість пристроїв з Wi-Fi (смартфони, ноутбуки, консолі, домашня техніка) призводить до того, що відключати їх всі не дуже зручно, довго і, крім того, завжди можна щось пропустити. Також складно сказати, як саме працює індикатор на кожному конкретному роутері. Він цілком може періодично мерехтіти, навіть якщо всі пристрої деактивовані.

3. Надійним і в той же час швидким є метод перегляду таблиці підключеної до роутера техніки. Для цього необхідно набрати в браузері його IP-адресу. За умовчанням це зазвичай «192.168.1.1». У разі застосування іншого його можна дізнатися у властивостях мережного підключення. Універсальним прийомом для будь-якої версії Windows є використання командного рядка.

Слід запустити командний інтерпретатор (Пуск → Пошук → cmd + натиснути Enter) і виконати команду ipconfig. У розділі Ethernet adapter Local Area Connection адреса роутера відобразиться навпроти напису Default Gateway.

Після того як адреса точки доступу введена у веб-браузері, з'явиться вікно із запитом ім'я користувача та пароль. Дані за замовчуванням, як правило, вказані в документації моделі або навіть на ній самій. Найчастіше застосовуються комбінації admin/admin, admin/1234 або просто порожні поля.

У вікні налаштувань роутера необхідно знайти розділ з переліком підключених пристроїв - називатися він може, наприклад, Client List або Connected Devices. У самому списку будуть відображатися ті з них, які в поточний момент з'єднані з Інтернетом через Вашу точку доступу. Ідентифікувати серед них свої можна за IP, MAC-адресою або назвою.

Якщо в переліку виявлені «чужаки», то їх бажано занести в чорний список. Але якщо Ви сумніваєтеся, що це несанкціоноване підключення, просто тимчасово понизьте йому пріоритет до з'ясування подробиць.

4. Системні засоби і роутер не дозволяють отримати всю інформацію про активні з'єднання. Додаткові дані допоможе дізнатися спеціальна безкоштовна утиліта MoocherHunter, застосовувана деякими правоохоронними органами для пошуку Wi-Fi-злодіїв. Як кажуть розробники, програма аналізує мережевий трафік і з точністю до 2 метрів визначає місцеположення пристрою, що обмінюється інформацією з Wi-Fi-точкою доступу.

Додаток поширюється у вигляді завантажувального образу. Взявши ноутбук і недорогу спрямовану антену (directional antenna), яку необхідно придбати окремо, користувач повинен переміщатися в просторі, щоб методом тріангуляції визначити місце розташування шахрая.

Засоби захисту Wi-Fi

Якщо Wi-Fi-з'єднання не захищено паролем, насамперед слід його встановити. В іншому випадку можете не сумніватися, що підключення до нього сторонніх осіб - всього лише питання часу. Якщо код введений, але хтось все одно підключився до роутера, значить, пароль або метод захисту виявилися слабкими.

Пароль рекомендується змінити і по можливості ускладнити (зробити більш довгим, додати цифри), а в якості протоколу захисту вибрати WPA2-AES, оскільки в попередніх (наприклад, WEP) знайдені певні уразливості, що спрощують злом.

У ряді випадків використання WPA2 неможливо. Наприклад, його не підтримують відносно старі роутери або операційні системи Microsoft до Windows XP SP2. Деякі пристрої можуть бачити такі мережі, але не вміють до них підключатися. Тоді бажано встановити протокол WPA. Якщо і з ним з'єднання не відбудеться (наприклад, у Nintendo DS не вийде цього зробити), то можна перейти на WEP, що все ж краще, ніж повна відкритість.

Рекомендується змінити пароль і на сам роутер (той, який за замовчуванням admin). Це виконується в налаштуваннях пристрою в розділі адміністрації.