طريقة تعطيل خاصية WPS في الراوتر لتأمين الشبكة

تم تطوير خاصية WPS لتكون وسيلة سريعة وبسيطة تتيح للمستخدمين ربط الأجهزة الجديدة مثل الهواتف الذكية أو الطابعات بالراوتر عبر الضغط على زر مادي في الجهاز أو إدخال رقم تعريف شخصي مكون من ثمانية أرقام يُعرف بـ PIN. على الرغم من السهولة التي توفرها هذه التقنية في الاستخدام اليومي، إلا أن آلية عمل البرمجيات التي تدير هذا الرمز تحتوي على نقاط ضعف جوهرية تم اكتشافها منذ سنوات طويلة وما زالت تُستغل من قبل المخترقين حتى اليوم.

تعتمد برمجيات الاختراق على محاولة تخمين رقم الـ PIN الخاص بخاصية WPS عبر تجربة الاحتمالات بشكل آلي وسريع، وبدلاً من تجربة مليارات الاحتمالات لكلمة المرور المعقدة، يتم تقسيم الرقم المكون من ثمانية أرقام إلى جزأين صغيرين، مما يتيح للأدوات الخبيثة كسر الحماية والوصول إلى كلمة مرور الواي فاي الأصلية في غضون دقائق معدودة بغض النظر عن قوة كلمة المرور الرئيسية للشبكة. لهذا السبب يعد تعطيل هذه الخاصية خطوة أساسية لا غنى عنها لأي مستخدم يبحث عن أمان حقيقي لمنزله أو مكتبه.

للبدء في عملية تعطيل خاصية WPS، يجب عليك أولاً الوصول إلى لوحة التحكم الخاصة بجهاز الراوتر من خلال متصفح الإنترنت على جهاز الكمبيوتر أو الهاتف المتصل بالشبكة. قم بفتح المتصفح واكتب في شريط العنوان عنوان البوابة الافتراضية للراوتر، والذي يكون غالباً على شكل 192.168.1.1 أو 192.168.0.1 بناءً على الشركة المصنعة لجهازك، ثم اضغط على زر الإدخال للانتقال إلى صفحة تسجيل الدخول الرئيسية.

ستظهر لك نافذة تطالبك بإدخال اسم المستخدم وكلمة المرور الخاصة بلوحة التحكم. في الغالب تكون البيانات الافتراضية هي admin في الحقلين، وإذا تم تغييرها مسبقاً ولم تكن تذكرها، يمكنك العثور عليها مكتوبة على الملصق الملاصق لجزء الخلفي أو السفلي للراوتر. بعد إدخال البيانات الصحيحة، اضغط على زر تسجيل الدخول Login لتفتح لك الواجهة الرئيسية لإدارة إعدادات الشبكة.

بعد نجاح عملية تسجيل الدخول إلى لوحة التحكم، تختلف واجهات المستخدم وتصميم القوائم باختلاف الشركات المصنعة للراوتر مثل هواوي، تي بي لينك، أو ديلينك، ولكن المضمون والخطوات تظل متقاربة للغاية. ابحث في شريط القوائم العلوي أو الجانبي عن قسم يسمى الشبكة اللاسلكية Wireless أو إعدادات الشبكة المحلية اللاسلكية WLAN، حيث تجد تحت هذا القسم خيارات متقدمة مرتبطة بالأمان.

في بعض الأجهزة الحديثة، قد يكون خيار WPS مستقلاً بذاته في القائمة الرئيسية للإعدادات أو داخل قسم الحماية Security أو الأمان المتقدم Advanced Security. تصفح هذه الأقسام بعناية حتى تصل إلى الخيار المخصص لتفعيل أو تعطيل الإعداد المحمي للواي فاي، والذي قد تحمل أحياناً مسميات فرعية مثل PBC أو PIN Code.

بمجرد الوصول إلى إعدادات WPS، ستجد أمامك خياراً لتفعيل الخاصية عبر زر تفعيل Enable أو مربع اختيار Check Box. قم بإلغاء تحديد هذا المربع أو تحويل الزر إلى وضع التعطيل Disable أو إيقاف التشغيل Off لضمان إيقاف عمل هذه الثغرة بشكل كامل داخل النظام البرمجي للراوتر.

بعد التأكد من إيقاف الخاصية، من الضروري جداً النقر على زر الحفظ Save أو تطبيق التغييرات Apply الموجود عادة في أسفل الصفحة لضمان تثبيت الإعدادات الجديدة. قد يتطلب الأمر في بعض الأجهزة إعادة تشغيل الراوتر تلقائياً لتطبيق التعديلات البرمجية، وفي هذه الحالة انتظر بضع ثوانٍ حتى يعود الجهاز للعمل وتستقر إشارة الإنترنت.

على الرغم من أن تعطيل خاصية WPS يحميك من ثغرات التخمين السريع، إلا أنه يُفضل دائماً كخطوة وقائية إضافية تغيير كلمة المرور الحالية لشبكة الواي فاي إلى كلمة مرور قوية ومعقدة تتكون من رموز وأحرف كبيرة وصغيرة وأرقام. توجه إلى قسم إعدادات الأمان اللاسلكي Wireless Security مرة أخرى، وابحث عن حقل كلمة المرور Password أو مفتاح الأمان WPA/WPA2-PSK Key.

قم بكتابة كلمة المرور الجديدة في الحقل المخصص وتأكد من حفظ التغييرات بالطريقة نفسها التي استخدمناها سابقاً. سيؤدي هذا الإجراء إلى فصل جميع الأجهزة المتصلة بالشبكة مؤقتاً، وستحتاج إلى إعادة إدخال كلمة المرور الجديدة على هواتفك وأجهزتك المنزلية لضمان عودة الاتصال بشكل طبيعي وآمن بعيداً عن أي محاولات اختراق سابقة.

إلى جانب تعطيل خاصية WPS وتغيير كلمة المرور، هناك مجموعة من التدابير والاحتياطات الأمنية التي ترفع من مستوى حماية شبكتك المنزلية ضد أي هجمات سيبرانية محتملة. من أهم هذه النصائح تغيير اسم المستخدم وكلمة المرور الافتراضية الخاصة بلوحة تحكم الراوتر نفسها، لأن تركها على الإعدادات المصنعية الافتراضية يمنح أي متسلل متصل بالشبكة القدرة على الدخول وتغيير الإعدادات بالكامل.

احرص دائماً على تحديث البرمجيات الثابتة للراوتر Firmware إلى أحدث إصدار توفره الشركة المصنعة، حيث تحتوي التحديثات الأمنية غالباً على سد لثغرات خطيرة تم اكتشافها حديثاً. كما يمكنك تفعيل ميزة التصفية باستخدام عنوان ماك الأجهزة MAC Filtering إذا كنت ترغب في السماح لأجهزة محددة فقط بالاتصال بالشبكة ورفض أي جهاز غريب بشكل قاطع.