إعداد Wi-Fi المحمي

الموسوعة الحرة

زر الضغط WPS (في المنتصف، باللون الأزرق) على جهاز التوجيه اللاسلكي الذي يعرض الرمز المحدد من قبل تحالف Wi-Fi لهذه الوظيفة.

إعداد Wi-Fi المحمي ( WPS )، والذي يُشار إليه باسم التكوين البسيط لشبكة Wi-Fi في المواصفات، ويُعرف تجارياً باسم WPS، هو معيار مصمم لتسهيل إعداد شبكات Wi-Fi في المنازل وبيئات المكاتب الصغيرة. [ 1 ]

تم تطوير بروتوكول WPS من قِبل تحالف Wi-Fi ، ويهدف إلى تمكين مستخدمي المنازل الذين لا يملكون خبرة كبيرة في مجال أمن الشبكات اللاسلكية ، والذين قد يجدون صعوبة في التعامل مع خيارات الأمان المتاحة، من إعداد الوصول المحمي لشبكة Wi-Fi (WPS)، بالإضافة إلى تسهيل إضافة أجهزة جديدة إلى شبكة موجودة دون الحاجة إلى إدخال كلمات مرور طويلة. يُستخدم هذا البروتوكول في أجهزة HP وBrother وCanon، وخاصةً في طابعاتها. يُعد WPS طريقة لاسلكية تُستخدم لتوصيل بعض أجهزة Wi-Fi، مثل الطابعات وكاميرات المراقبة، بشبكة Wi-Fi دون الحاجة إلى كلمة مرور. كما توجد طريقة أخرى للاتصال تُسمى WPS PIN ، وتستخدمها بعض الأجهزة للاتصال بالشبكة اللاسلكية. [ 2 ]

تم الكشف عن ثغرة أمنية خطيرة في ديسمبر 2011 تؤثر على أجهزة التوجيه اللاسلكية المزودة بخاصية رمز WPS PIN، والتي تُفعّل افتراضيًا في معظم الطرازات الحديثة. تسمح هذه الثغرة لمهاجم عن بُعد باستعادة رمز WPS PIN في غضون 4 إلى 10 ساعات [ 3 ] باستخدام هجوم القوة الغاشمة ، وباستخدام رمز WPS PIN، يحصل على مفتاح WPA/WPA2 المُشارك مُسبقًا (PSK) الخاص بالشبكة . [ 4 ] وقد تم حث المستخدمين على تعطيل خاصية رمز WPS PIN، [ 5 ] على الرغم من أن ذلك قد لا يكون ممكنًا في بعض طرازات أجهزة التوجيه. [ 6 ]

الأوضاع

يركز المعيار على سهولة الاستخدام والأمان ، ويسمح بأربعة أوضاع في الشبكة المنزلية لإضافة جهاز جديد إلى الشبكة:

طريقة رقم التعريف الشخصي (PIN)
في هذه الطريقة، يجب قراءة رمز PIN من ملصق أو شاشة على الجهاز اللاسلكي الجديد . ثم يُدخل هذا الرمز لدى "ممثل" الشبكة، والذي عادةً ما يكون نقطة الوصول . بدلاً من ذلك، يمكن إدخال رمز PIN مُقدم من نقطة الوصول في الجهاز الجديد. هذه الطريقة هي الوضع الأساسي الإلزامي، ويجب أن تدعمها جميع الأجهزة. يتجاوز معيار Wi-Fi Direct هذا الشرط، حيث ينص على أن جميع الأجهزة المزودة بلوحة مفاتيح أو شاشة يجب أن تدعم طريقة رمز PIN. [ 7 ]
طريقة الضغط على الزر
في هذه الحالة، يتعين على المستخدم الضغط على زر، سواءً كان حقيقيًا أو افتراضيًا، على كلٍ من نقطة الوصول وجهاز العميل اللاسلكي الجديد. في معظم الأجهزة، يتم إيقاف وضع الاكتشاف هذا تلقائيًا بمجرد إنشاء الاتصال أو بعد فترة تأخير (عادةً دقيقتين أو أقل)، أيهما أقرب، مما يقلل من مخاطره. يُعد دعم هذا الوضع إلزاميًا لنقاط الوصول واختياريًا للأجهزة المتصلة. تتجاوز مواصفات Wi-Fi Direct هذا الشرط، حيث تنص على وجوب دعم جميع الأجهزة لطريقة الضغط على الزر. [ 8 ]
طريقة الاتصال قريب المدى
في هذه الحالة، يتعين على المستخدم تقريب الجهاز الجديد من نقطة الوصول لتمكين الاتصال قريب المدى بين الأجهزة. كما يمكن استخدام علامات RFID المتوافقة مع معايير منتدى NFC . دعم هذا الوضع اختياري.
طريقة USB
يستخدم المستخدم في هذه الحالة ذاكرة فلاش USB لنقل البيانات بين جهاز العميل الجديد ونقطة الوصول إلى الشبكة. دعم هذا الوضع اختياري، ولكنه أصبح غير مُوصى به.

يُشار عادةً إلى الوضعين الأخيرين باسم طرق خارج النطاق، حيث يتم نقل المعلومات عبر قناة أخرى غير قناة الواي فاي نفسها. يغطي اعتماد WPS حاليًا الوضعين الأولين فقط. أما طريقة USB فقد تم إيقاف دعمها، وهي غير مشمولة في اختبارات اعتماد التحالف.

تحتوي بعض نقاط الوصول اللاسلكية على زر WPS مزدوج الوظائف، وقد يؤدي الضغط على هذا الزر لفترة أقصر أو أطول إلى وظائف أخرى، مثل إعادة ضبط المصنع أو تبديل شبكة الواي فاي. [ 9 ] 

تستخدم بعض الشركات المصنعة، مثل Netgear ، شعارًا و/أو اسمًا مختلفًا لإعداد Wi-Fi المحمي؛ [ 10 ] ويوصي تحالف Wi-Fi باستخدام علامة تعريف إعداد Wi-Fi المحمي على زر الجهاز لهذه الوظيفة. [ 11 ]

البنية التقنية

يُحدد بروتوكول WPS ثلاثة أنواع من الأجهزة في الشبكة:

المسجل
جهاز لديه صلاحية إصدار وإلغاء الوصول إلى الشبكة؛ ويمكن دمجه في نقطة وصول لاسلكية (AP)، أو توفيره كجهاز منفصل.
المسجل
جهاز عميل يسعى للانضمام إلى شبكة لاسلكية. [ 12 ]
وكالة أسوشيتد برس
نقطة وصول تعمل كوسيط بين المسجل والمنتسب.

يحدد معيار WPS ثلاثة سيناريوهات أساسية تتضمن المكونات المذكورة أعلاه:

يقوم نظام نقاط الوصول المزود بإمكانيات تسجيل متكاملة بتهيئة محطة تسجيل ( STA ).
في هذه الحالة، ستعمل الجلسة على الوسيط اللاسلكي كسلسلة من رسائل طلب/استجابة EAP ، وتنتهي بفصل نقطة الوصول عن المحطة وانتظار إعادة اتصال المحطة بتكوينها الجديد (الذي سلمته لها نقطة الوصول قبل ذلك مباشرة).
يقوم مسجل STA بتهيئة نقطة الوصول كمسجل
ينقسم هذا الأمر إلى جانبين: أولاً، يمكن أن تتم الجلسة عبر وسيط سلكي أو لاسلكي، وثانياً، قد يكون جهاز نقطة الوصول مُهيأً مسبقاً عند عثور المُسجل عليه. في حالة الاتصال السلكي بين الأجهزة، يعمل البروتوكول عبر تقنية التوصيل والتشغيل العالمية (UPnP)، ويجب أن يدعم كلا الجهازين هذه التقنية. عند التشغيل عبر UPnP، يتم استخدام نسخة مختصرة من البروتوكول (رسالتان فقط) لعدم الحاجة إلى أي مصادقة أخرى غير مصادقة الوسيط السلكي المُتصل به. أما في حالة الاتصال اللاسلكي، فإن جلسة البروتوكول تُشابه إلى حد كبير سيناريو المُسجل الداخلي، ولكن بأدوار معاكسة. فيما يتعلق بحالة تهيئة نقطة الوصول، من المتوقع أن يسأل المُسجل المستخدم عما إذا كان يرغب في إعادة تهيئة نقطة الوصول أو الاحتفاظ بإعداداتها الحالية، ويمكنه إعادة تهيئتها حتى لو وصفت نقطة الوصول نفسها بأنها مُهيأة. يجب أن يكون لدى عدة مُسجلين القدرة على الاتصال بنقطة الوصول. يُفترض أن يكون بروتوكول UPnP مخصصًا للاتصال السلكي فقط، بينما هو في الواقع ينطبق على أي واجهة يمكن إنشاء اتصال IP بها. وبالتالي، بعد إعداد اتصال لاسلكي يدويًا، يمكن استخدام بروتوكول UPnP عليه بنفس طريقة استخدامه مع الاتصال السلكي.
يقوم مسجل STA بتكوين STA المسجل
في هذه الحالة، يقف جهاز الوصول في المنتصف ويعمل كجهة مصادقة، مما يعني أنه يقوم فقط بتمرير الرسائل ذات الصلة من جانب إلى آخر.

بروتوكول

يتألف بروتوكول WPS من سلسلة من تبادلات رسائل EAP التي يتم تفعيلها عند قيام المستخدم بإجراء ما، وذلك بالاعتماد على تبادل معلومات وصفية تسبق هذا الإجراء. تُنقل هذه المعلومات الوصفية عبر عنصر معلومات جديد (IE) يُضاف إلى إشارة البث ، واستجابة التحقق، واختياريًا إلى طلب التحقق ورسائل طلب/استجابة الربط. بالإضافة إلى المعلومات الأساسية المتعلقة بالنوع والطول والقيم ، تحتوي عناصر المعلومات هذه أيضًا على طرق التكوين الممكنة والمستخدمة حاليًا للجهاز.

بعد تبادل معلومات إمكانيات الجهاز بين الطرفين، يبدأ المستخدم جلسة البروتوكول الفعلية. تتألف الجلسة من ثماني رسائل، تليها، في حال نجاح الجلسة، رسالة تُشير إلى اكتمال البروتوكول. قد يختلف تسلسل الرسائل عند تهيئة أنواع مختلفة من الأجهزة (نقطة وصول أو محطة)، أو عند استخدام وسائط مادية مختلفة (سلكية أو لاسلكية).

اختيار النطاق أو الراديو

جهاز Telstra 4GX Advanced III للإنترنت عبر الهاتف المحمول يعرض خيارات اقتران WPS لنطاق/راديو معين.

بعض الأجهزة المزودة باتصال لاسلكي ثنائي النطاق لا تسمح للمستخدم باختيار نطاق 2.4  جيجاهرتز أو 5  جيجاهرتز (أو حتى راديو أو SSID محدد) عند استخدام إعداد Wi-Fi المحمي (WPS)، إلا إذا كانت نقطة الوصول اللاسلكية مزودة بزر WPS منفصل لكل نطاق أو راديو. مع ذلك، يسمح عدد من أجهزة التوجيه اللاسلكية الحديثة المزودة بنطاقات تردد متعددة و/أو راديوات متعددة بإنشاء جلسة WPS لنطاق و/أو راديو محدد للاتصال بالأجهزة التي لا يمكن  للمستخدم تحديد SSID أو النطاق (مثل 2.4/5 جيجاهرتز) بشكل صريح على الجهاز للاتصال عبر WPS (على سبيل المثال، الضغط على  زر WPS بتردد 5 جيجاهرتز، حيثما كان ذلك مدعومًا، على جهاز التوجيه اللاسلكي سيجبر الجهاز على الاتصال عبر WPS على  نطاق 5 جيجاهرتز فقط بعد إنشاء جلسة WPS من قِبل الجهاز الذي لا يسمح بتحديد الشبكة اللاسلكية و/أو النطاق بشكل صريح لطريقة اتصال WPS). [ 13 ] [ 14 ]

مشاكل أمنية

هجوم القوة الغاشمة عبر الإنترنت

في ديسمبر 2011، أبلغ الباحث ستيفان فيهبوك عن ثغرة في تصميم وتنفيذ نظام WPS تسمح بتنفيذ هجمات القوة الغاشمة على شبكات Wi-Fi المُفعّلة بتقنية WPS باستخدام رمز PIN. يُمكّن الهجوم الناجح على WPS جهات غير مصرح لها من الوصول إلى الشبكة، والحل الفعال الوحيد هو تعطيل WPS. [ 5 ] تتمحور الثغرة حول رسائل التأكيد المُرسلة بين جهة التسجيل والمستخدم عند محاولة التحقق من صحة رمز PIN، وهو رقم مكون من ثمانية أرقام يُستخدم لإضافة مستخدمين جدد إلى الشبكة. وبما أن الرقم الأخير هو مجموع اختباري للأرقام السابقة، [ 15 ] فإن كل رمز PIN يحتوي على سبعة أرقام غير معروفة، مما ينتج عنه 10⁷ = 10,000,000 احتمال.

عندما يحاول أحد المشتركين الوصول إلى النظام باستخدام رمز PIN، يُبلغ المسجل عن صحة الجزأين الأول والثاني من الرمز بشكل منفصل. ولأن الجزء الأول من الرمز يتكون من أربعة أرقام (10000 احتمال) بينما يحتوي الجزء الثاني على ثلاثة أرقام فعّالة فقط (1000 احتمال)، فإن الأمر يتطلب 11000 محاولة كحد أقصى لاستعادة الرمز. وهذا يُمثل انخفاضًا بمقدار ثلاثة أضعاف في عدد رموز PIN التي كان من المفترض اختبارها. ونتيجة لذلك، يُمكن إتمام الهجوم في أقل من أربع ساعات. وتعتمد سهولة أو صعوبة استغلال هذا الخلل على آلية التنفيذ، حيث يُمكن لمصنعي أجهزة توجيه Wi-Fi الحماية من هذه الهجمات عن طريق إبطاء أو تعطيل ميزة WPS بعد عدة محاولات فاشلة للتحقق من صحة الرمز. [ 4 ]

ابتكر مطور برامج شاب من بلدة صغيرة في شرق نيو مكسيكو أداةً تستغل هذه الثغرة الأمنية لإثبات جدوى الهجوم. [ 16 ] [ 17 ] ثم اشترت شركة Tactical Network Solutions في ماريلاند هذه الأداة. وذكرت الشركة أنها كانت على علم بالثغرة الأمنية منذ أوائل عام 2011 وأنها كانت تستغلها. [ 18 ]

في بعض الأجهزة، لا يؤدي تعطيل WPS في واجهة المستخدم إلى تعطيل الميزة فعليًا، ويبقى الجهاز عرضةً لهذا الهجوم. [ 6 ] وقد صدرت تحديثات للبرامج الثابتة لبعض هذه الأجهزة تسمح بتعطيل WPS تمامًا. كما يمكن للموردين معالجة هذه الثغرة الأمنية بإضافة فترة حظر مؤقتة إذا رصدت نقطة وصول Wi-Fi هجومًا عنيفًا جاريًا، مما يعطل طريقة إدخال رمز PIN لفترة كافية تجعل الهجوم غير عملي. [ 19 ]

هجوم القوة الغاشمة غير المتصل بالإنترنت

في صيف عام ٢٠١٤، اكتشف دومينيك بونغارد ما أسماه هجوم " غبار الجنيات ". يعمل هذا الهجوم فقط على تطبيق WPS الافتراضي لعدد من مصنعي رقائق الاتصالات اللاسلكية، بما في ذلك رالينك، وميديا ​​تيك ، وريالتك، وبرودكوم. يستغل الهجوم غياب العشوائية عند توليد قيم "الرقم السري" E-S1 وE-S2 . بمعرفة هاتين القيمتين، يمكن استعادة رمز PIN في غضون دقائق معدودة. تم تطوير أداة تُسمى pixiewps [ ٢٠ ] ، كما تم تطوير نسخة جديدة من برنامج Reaver لأتمتة هذه العملية. [ ٢١ ]

يرسل جهاز الوصول دالتين تجزئيتين، E-Hash1 و E-Hash2، إلى العميل، مما يثبت معرفته برقم التعريف الشخصي (PIN). E-Hash1 و E-Hash2 هما دالتا تجزئتين لـ (E-S1 | PSK1 | PKe | PKr) و (E-S2 | PSK2 | PKe | PKr) على التوالي. دالة التجزئة المستخدمة هي HMAC-SHA-256 ، وتستخدم "authkey" وهو المفتاح المستخدم لتجزئة البيانات.

بما أن كلاً من العميل ونقطة الوصول (المسجل والمسجل، على التوالي) يحتاجان إلى إثبات معرفتهما برقم التعريف الشخصي للتأكد من أن العميل لا يتصل بنقطة وصول غير شرعية، فإن المهاجم لديه بالفعل تجزئتان تحتويان على كل نصف من رقم التعريف الشخصي، وكل ما يحتاجونه هو استخدام القوة الغاشمة لاختراق رقم التعريف الشخصي الفعلي.

مشاكل غذائية جسدية

نشرة خدمة عامة تتعلق بالأمن المادي لنقاط الوصول اللاسلكية

جميع طرق WPS معرضة للاستخدام من قبل مستخدم غير مصرح له إذا لم يتم وضع نقطة الوصول اللاسلكية في منطقة آمنة. [ 22 ] [ 23 ] [ 24 ]

جهاز توجيه لاسلكي يعرض معلومات أمنية مطبوعة مُسبقة الضبط، بما في ذلك خدمة الواي فاي المجانية.

تحتوي العديد من نقاط الوصول اللاسلكية على معلومات الأمان (إذا كانت محمية من المصنع) ورمز WPS مطبوعًا عليها؛ وغالبًا ما يوجد هذا الرمز أيضًا في قوائم إعدادات نقطة الوصول اللاسلكية. إذا تعذر تغيير هذا الرمز أو تعطيله، فإن الحل الوحيد هو تحديث البرنامج الثابت لتمكين تغيير الرمز، أو استبدال نقطة الوصول اللاسلكية.

من الممكن استخراج عبارة مرور لاسلكية باستخدام الطرق التالية دون استخدام أدوات خاصة: [ 25 ]

  • يمكن استخراج عبارة مرور لاسلكية باستخدام WPS في نظام التشغيل Windows Vista والإصدارات الأحدث من Windows، وذلك من خلال امتيازات المسؤول عن طريق الاتصال بهذه الطريقة ثم إظهار خصائص هذه الشبكة اللاسلكية والنقر على "إظهار الأحرف".
  • في معظم أنظمة لينكس المكتبية وتوزيعات يونكس (مثل أوبونتو )، تكون جميع اتصالات الشبكة وتفاصيلها مرئية للمستخدم العادي، بما في ذلك كلمة المرور التي تم الحصول عليها عبر WPS. علاوة على ذلك، يمكن للمستخدم الجذر (المعروف أيضًا باسم المدير) الوصول دائمًا إلى جميع تفاصيل الشبكة عبر الطرفية، حتى في حال عدم وجود مدير نوافذ نشط للمستخدمين العاديين.
  • يمكن لثغرة بسيطة في أداة عميل Intel PROset اللاسلكية أن تكشف عبارة مرور الشبكة اللاسلكية عند استخدام WPS، وذلك بعد تحريك بسيط لمربع الحوار الذي يسأل عما إذا كنت تريد إعادة تكوين نقطة الوصول هذه. [ 25 ]

مراجع

  1. ↑ "إعداد شبكة Wi-Fi المحمي | تحالف Wi-Fi" . www.wi-fi.org . تم الاطلاع عليه بتاريخ 10 مايو 2025 .
  2. ↑ "أين يوجد رمز WPS في طابعتي من HP؟" . Optimum Tech Help . ١٩ يناير ٢٠٢٣. تم الاطلاع عليه في ١٢ يوليو ٢٠٢٣ .
  3. ↑ "إعدادات Wi-Fi المحمية (WPS) عرضة لهجوم القوة الغاشمة | وكالة الأمن السيبراني وأمن البنية التحتية (CISA)" . www.cisa.gov . 23 يناير 2013. تم الاطلاع عليه بتاريخ 28 أبريل 2025 .
  4. 1 2 فيهبوك، ستيفان (26 ديسمبر 2011). "اختراق إعدادات Wi-Fi المحمية" (ملف PDF) . مؤرشف (ملف PDF) من الأصل في 18 يناير 2012. تم الاطلاع عليه في 30 ديسمبر 2011 .
  5. 1 2 ألار، جاريد (27 ديسمبر 2011). "ملاحظة حول الثغرة الأمنية VU#723755 - ثغرة أمنية تسمح باختراق رمز PIN الخاص بإعدادات الواي فاي المحمية" . قاعدة بيانات ملاحظات الثغرات الأمنية . مركز الاستجابة للطوارئ الحاسوبية الأمريكي (US CERT) . مؤرشف من الأصل في 7 ديسمبر 2017. تم الاطلاع عليه في 31 ديسمبر 2011 .
  6. 1 2 غالاغر، شون (4 يناير 2012). "تطبيق عملي: اختراق إعداد واي فاي محمي باستخدام ريفر" . كوندي ناست ديجيتال. مؤرشف من الأصل في 23 يناير 2012. تم الاسترجاع في 20 يناير 2012 .
  7. ↑ مواصفات P2P 1.2، البند 3.1.4.3
  8. ↑ مواصفات P2P 1.2،
  9. ↑مؤرشف بتاريخ 3 فبراير 2016 في أرشيف الإنترنت (Wayback Machine) . صفحة منتج Tenda W311R+: الضغط المطوّل يؤدي إلى إعادة ضبط المصنع. تم الاطلاع عليه بتاريخ 18 يناير 2016. دليل مستخدم Draytek: Vigor 2820 Series: الضغط القصير يُفعّل/يُعطّل الواي فاي.
  10. ↑ "دليل مستخدم جهاز التوجيه اللاسلكي ثنائي النطاق جيجابت ADS2+ مودم Netgear N600 DGND3700" (ملف PDF) . www.netgear.com . مؤرشف (ملف PDF) من النسخة الأصلية بتاريخ 4 أبريل 2015. تم الاطلاع عليه بتاريخ 16 يناير 2016 .
  11. ↑ "دليل أسلوب العلامة التجارية لتحالف الواي فاي 2014" (ملف PDF) . www.wi-fi.org . تحالف الواي فاي. أبريل 2014. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 17 يناير 2016. تم الاطلاع عليه بتاريخ 16 يناير 2016 .
  12. ↑ "إعدادات الشبكة اللاسلكية باستخدام طريقة رمز PIN لإعداد Wi-Fi المحمي (لجهاز HL2170W)" . www.uvm.edu . تاريخ الاطلاع: 2 مايو 2025 .
  13. ↑ "دليل مستخدم جهاز التوجيه مودم D-Link DSL-2544N ثنائي النطاق اللاسلكي N600 جيجابت ADSL2+، الإصدار 1.0" ، الصفحة 11، تم الاطلاع عليه في 26 يناير 2016.
  14. ↑ دليل مستخدم NetComm NF8AC ، الصفحة 11، مؤرشف في 2016-09-28 في Wayback Machine ، تم استرجاعه في 16 أكتوبر 2016.
  15. ↑ "مواصفات Windows Connect Now–NET (WCN-NET)" . شركة مايكروسوفت . 8 ديسمبر 2006. مؤرشف من الأصل في 13 يناير 2012. تم الاطلاع عليه في 30 ديسمبر 2011 .
  16. ↑ "reaver-wps" . مؤرشف من الأصل في 2 يناير 2012. تم الاطلاع عليه في 30 ديسمبر 2011 .
  17. ↑ "عرض توضيحي لـ Reaver على WPS - إثبات المفهوم" . مؤرشف من الأصل في 15 أبريل 2018. تم الاسترجاع في 14 فبراير 2015 .
  18. ↑ دينيس فيشر (29 ديسمبر 2011). "إصدار أداة هجومية لاختراق ثغرة رمز PIN الخاص بنظام WPS" . مؤرشف من الأصل في 10 مارس 2013. تم الاطلاع عليه في 31 ديسمبر 2011. هذه ميزة كنا في TNS نختبرها ونطورها ونستخدمها منذ ما يقارب العام .
  19. ↑ سلافين، براد (18 يناير 2013). "أمن شبكات الواي فاي - صعود وسقوط WPS" . Netstumbler.com . مؤرشف من الأصل في 19 ديسمبر 2013. تم الاطلاع عليه في 17 ديسمبر 2013 .
  20. ↑ "pixiewps" . GitHub . مؤرشف من الأصل في 4 أغسطس 2015. تم الاسترجاع في 5 مايو 2015 .
  21. ↑ "Reaver المعدل" . GitHub . مؤرشف من الأصل في 3 أغسطس 2015. تم الاطلاع عليه في 5 مايو 2015 .
  22. ↑ شيك، ستيفن (4 سبتمبر 2014). "WPS - المزايا ونقاط الضعف" . دليل الكمبيوتر . مؤرشف من الأصل في 12 يوليو 2023. تم الاسترجاع في 12 يوليو 2023 .
  23. ↑ هوفمان، كريس (10 يوليو 2017). "إعداد واي فاي المحمي (WPS) غير آمن: إليك سبب وجوب تعطيله" . موقع How-To Geek . مؤرشف من الأصل في 12 يوليو 2023. تم الاطلاع عليه في 12 يوليو 2023 .
  24. ↑ توماش روزا ، إعداد Wi-Fi المحمي: صديق أم عدو؟ مؤرشف في 25-12-2016 في Wayback Machine ، منتدى البطاقات الذكية والأجهزة، 23 مايو 2013، براغ، تم استرجاعه في 16 أكتوبر 2016.
  25. 1 2 "التركيز على الأمن المادي للشبكات اللاسلكية" ، برايس تشيري على يوتيوب ، 8 أبريل 2013، مؤرشف من الأصل في 11 سبتمبر 2016 ، تم استرجاعه في 12 يوليو 2023