Технология WPS (Wi-Fi Protected Setup), как и одноименный протокол, предназначена для простой и безопасной настройки беспроводных сетей пользователями которые не обладают необходимыми техническими знаниями. Идея, без сомнения, хорошая, учитывая что Wi-Fi стал сегодня синонимом слова интернет. Но реализация заставляет вспомнить поговорку "хотели как лучше, а получилось как всегда". Реализация протокола содержит опасную уязвимость, которая сводит на нет защиту вашей беспроводной сети.
Об опасности открытых сетей мы рассказывали в одном из наших , по мере роста популярности и доступности беспроводных технологий производители также задумались над этим вопросом. Нужен был способ подключения устройств к Wi-Fi сети доступный любому пользователю, не требующий от него действий сложнее, чем "включил - нажал - работай". Решением стало появление технологии WPS, а позже ее наличие стало обязательным условием для сертификации "Совместимо c Windows 7 (8)".
WPS позволяет нажатием одной аппаратной кнопки создать защищенную (WPA2) беспроводную сеть и подключать к ней устройства без ввода пароля, буквально нажатием одной кнопки, технология также позволяет подключаться к уже существующей сети, также без ввода пароля и каких-либо настроек на клиентском устройстве.
Согласно стандарта существуют несколько методов подключения к сети. Наиболее простой и безопасный - с использованием аппаратных кнопок. Для этого нажимается кнопка WPS на точке доступа, затем, в течении нескольких минут, на устройстве (или наоборот). Они связываются между собой по протоколу WPS, затем точка доступа передает клиенту необходимые настройки, в т.ч. имя сети (SSID), тип шифрования и пароль.
Также существуют варианты программной реализации кнопки, когда устройство переходит в режим работы по протоколу WPS и ожидает нажатия кнопки на точке доступа. Это тоже достаточно безопасно, так как подключение сети требует физического доступа к устройству.
Существует также третий способ - подключиться к сети можно введением специального 8-символьного пин-кода, который напечатан на этикетке точки доступа или доступен в веб-интерфейсе.
Внимательный читатель уже должен догадаться о характере уязвимости. Если есть код, то его можно подобрать, тем более цифровой код. Восемь символов дают 100 млн. комбинаций, на первый взгляд это довольно много, но последний символ является контрольной суммой, а оставшийся код проверяется по частям, сначала первые 4 символа, затем последние 3.
Этот факт резко снижает взломоустойчивость пин-кода, 4 символа дают 9999 комбинаций, а три - еще 999, в итоге имеем всего 10998 возможных комбинаций. На практике это означает возможность взлома WPS примерно в течении 10 часов.
Технология взлома многократно описана в сети, и мы ее приводить не будем. Попробуем оценить масштаб проблемы. Для этого мы воспользовались одним из специализированных инструментов для взлома - дистрибутивом Kali Linux. Сначала просканируем список сетей:
Утилита показывает 10 беспроводных сетей, включая нашу, из них WPS включен и разрешен ввод пина в 7. Если отбросить нашу сеть, то картина вырисовывается неприглядная, три четверти сетей являются уязвимыми.
Для проверки реальной возможности взлома мы взяли свою точку доступа, включили в ней WPS и попробовали подобрать пин-код. К нашему удивлению это оказалось гораздо проще, чем ожидалось. Весь процесс занял всего лишь 2,5 часа...
Если бы подбор пин-кода просто давал бы возможность подключиться к сети, это было бы полбеды. Но в результате его подбора атакующий получает открытым текстом пароль... Весь смысл стойкого шифрования WPA2 и использования сильных паролей оказывается сведен к нулю одной простой опцией, предназначенной как раз-таки для обеспечения безопасности простых пользователей.
Но, как оказалось, это еще не все, некоторые модели роутеров и точек доступа имеют один и тот-же пин-код в стандартной прошивке. Базы таких кодов также без труда находятся в интернете. Располагая пин-кодом взлом сети производится буквально мгновенно:
Знают ли об этой проблеме производители? Знают, но ничего, принципиально меняющего ситуацию, сделать не могут, так как проблема заложена на уровне архитектуры протокола. Все что они могут сделать (и делают), это препятствуют попыткам подбора, блокируя клиента, превысившего число запросов в единицу времени, однако должного эффекта это не приносит, так как сам протокол допускает множественные неправильные запросы для клиентов находящихся в зоне слабого приема.
Отключить данную технологию по умолчанию не позволяют условия сертификации "Совместимо c Windows 7 (8)", да и, честно говоря, потеряется весь ее смысл...
Что делать? Полностью отказаться от использования WPS? Это не всегда возможно, да и не нужно, достаточно отключить возможность ввода пин-кода. Большинство современных прошивок это позволяет. Если же такой опции нет, то следует проверить обновление для прошивки или отказаться от использования WPS в данном устройстве.
Стандарт WPS создавался именно для простого, быстрого, а главное эффективного подключения совместимых устройств к беспроводной сети Wi-Fi.
Сознаю, что писать о старых стандартов, совсем не айс! А что делать, если 60% даже не слышали о таком стандарте.
Частенько, мне жалуются что взломали роутер. Я конечно говорю или пишу- БЕДА ДРУГ!
И просто напомню о нескольких банальнейших советах, по повышению защиты домашних роутеров от взлома, а конкретно WPS.
Его основная цель состоит в автоматизации процесса настройки беспроводной Wi-Fi сети, что значительно упрощает жизнь пользователям беспроводных устройств.
А это хорошо и поэтому чуток поговорим, как настроить WPS а потом почему многие его отключают.
Настройка беспроводной сети WiFi с использованием функции WPS занимаем минимальное время.
Для подключения устройства достаточно всего лишь нажать одноименную кнопку и дождаться когда беспроводные устройства свяжутся друг с другом.
Эта эффективная технология позволяет в очень короткие сроки произвести настройку работы Wi-Fi сети.
Напомню:
В адресную строку необходимо вбить следующие цифры: «192.168.0.1». После перехода появится новое окно авторизации, в котором Вам необходимо вбить в поле «Имя пользователя» и «Пароль» слово «admin» или нужное если установили пароль.
Зашли, что дальше…
Суть технологии WPS состоит в том, что все важные параметры передаются с роутера на контроллер после специального запроса.
Посылается такой запрос различными методами.
Можно использовать кнопку WPS на панели роутера, можно использовать специальный уникальный PIN-код, можно включать функцию WPS в настройках роутера.
В некоторых моделях роутеров, эта кнопка совмещается с кнопкой Reset, которая используется для сброса настроек. Некоторые производители вместо WPS использую название QSS.
Однако,все еще можно встретить гаджет, в котором функция WPS не реализована. К тому же на персональных компьютерах и ноутбуках кнопка WPS не размещается, хотя операционная система зачастую эту технологию поддерживает.
Наличие или отсутствие кнопки WPS может повлиять на способ подключения WPS.
Ждем 1−2 минуты.
За это время оба устройства свяжутся друг с другом, и в автоматическом режиме произойдет настройка всех необходимых параметров подключения.
Обратите внимание, что на некоторых роутерах кнопка WPS и Reset совмещены в одну.
Для использования такой кнопки в качестве WPS не зажимайте ее дольше 4 секунд, в противном случае она сработает как Reset и сбросит все настройки роутера.
Методы авторизации WPS:
Режим PBC (Push Button Configuration)
Авторизация с помощью PIN-кода
Если и на роутере, и на подключаемом устройстве есть кнопка WPS, то пользователю совсем не нужно проводить какие-либо настройки для подключения к Wi-Fi сети.
Зажмите на 2−3 секунды кнопку WPS на устройстве и отпустите. После этого зажмите на 2−3 секунды кнопку WPS на роутере и отпустите.
Маленькие добавления…
Поддержкой технологии WPS могут похвастаться операционные системы семейства Windows, начиная с Vista SP2. Для тех ОС, которые не поддерживают WPS, выпускаются специализированные программные утилиты, которые делают возможным использование WPS для подключения к Wi-Fi сети.
Чаще всего PIN-код пишется на этикетке роутера и размещен на его нижней панели. В настройках роутера этот код может быть изменен.
Кнопка WPS чаще всего устанавливается на передней, боковой или задней панели роутера. Зажимать ее нужно на 2−3 секунды.
Иногда она подписывается как QSS или совмещается с кнопкой Reset. Во втором случае главное не переборщить со временем зажатия кнопки, так как в противном случае она может сработать на сброс настроек.
При WPS настройке беспроводной сети обязательно запоминайте или записывайте ключ безопасности.
Преимущества WPS:
Подключение к Wi-Fi сети нажатием одной кнопки
Простота и удобство подключения
Высокая скорость подключения устройств к беспроводной сети
Возможность настройки сети без захода в WEB интерфейс
Автоматическое назначение сетевого имени и ключа безопасности для роутера
Устройству для подключения к Wi-Fi не нужно знать сетевое имя и ключ безопасности
Недостатки WPS:
Сложность подключения несовместимого устройства к сети, настроенной с помощью WPS
Методом подбора можно взломать PIN-код
Вот и подошли к моменту, почему такая хорошая технология и опасна в использование.
И так, ета технология поддерживается многими роутерами и является наиболее уязвимой. Представляет кнопку на маршрутизаторе, либо 8-значный PIN, высылающий параметры сети. PIN конечно можно легко подобрать методом перебора.
На данный момент наиболее актуальный метод взлома это подбор пин-а WPS.
Для перебора PIN на роутере должен быть включен режим WPS , как раз часто он в таком состоянии и находится, но бывает, что его выключают, однако это не гарантирует то, что он действительно выключен.
PIN-код состоит из восьми цифр - следовательно, существует 108 (100’000’000) вариантов для подбора.
Однако количество вариантов можно существенно сократить.
Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно.
Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в ~910 раз меньше.
Защита от взлома
Защититься от атаки можно пока одним способом - отключить QSS WPS в настройках роутера.
Например (TP-Link), в строке браузера ведите 192.168.0.1 и нажмите ентер. Появится окно, в котором надо будет авторизоваться, то есть ввести логин и пароль.
Далее в меню слева найдите пунтк, в котором будет идти речь о QSS. Найдите кнопку Отключить QSS.
«Перезагрузка». Или просто выньте на несколько секунд роутер из розетки — эффект тот же. Ета инструкция подходит для роутеров TP-LINK
Правда, сделать это возможно далеко не всегда. Поскольку уязвимость существует не на уровне реализации, а на уровне протокола.
Самое большее, что могут сделать производители, выпустить прошивку позволяющую вводить таймаут на блокировку пользователя, например, после 5 неудачных попыток ввода PIN-кода, что усложнит брутфорс и увеличит время подбора идентификатора, злоумышленником.
Другой путь - использовать в PIN не только цифры, но и буквы. Если серьезно, то надо просто смириться с тем, что все вокруг потенциально уязвимо. Нет тут никаких теорий заговора и загадочного Большого Брата.
Если всего боятся, просто отключи WPS! Безопаснее роутеры не поддерживающие данную технологию. WPS совсем даже не новое изобретение:) Однако, главный момент статьи на безопасность. Типа, не мешало отключить данную функцию, если пользоваться WiFi в людных местах(кафе, магазин итппп)
Также читаем:
Удачи, Друзья!
У большинства современных роутеров присутствует функция WPS. Некоторые, в частности начинающие пользователи интересуются, что она собой представляет и зачем нужна. Мы постараемся ответить на этот вопрос, а также рассказать, как можно эту опцию включать или отключать.
WPS представляет собой аббревиатуру от словосочетания «Wi-Fi Protected Setup» — по-русски это значит «защищённая установка Wi-Fi». Благодаря этой технологии существенно ускоряется процедура сопряжения беспроводных устройств – не понадобится постоянно вводить пароль или пользоваться небезопасной опцией запоминания.
Как подключаться к сети с WPS
Процедура соединения с сетью, в которой активна рассматриваемая возможность, достаточно простая.
ПК и лэптопы
Смартфоны и планшеты
Девайсы под управлением iOS способны автоматически подключаться к беспроводным сетям со включённым WPS. А для мобильных устройств на Android процедура происходит следующим образом:
Отключение или включение WPS
Кроме бесспорных достоинств, у рассматриваемой технологии есть и ряд недостатков, главный из которых – угроза безопасности. Да, во время первоначальной настройки беспроводной сети на роутере пользователь задаёт специальный защитный PIN-код, однако он намного слабее аналогичного по объёму цифробуквенного пароля. Эта функция также несовместима со старыми настольными и мобильными ОС, потому вай-фаем с WPS обладатели таких систем воспользоваться не смогут. К счастью, эту опцию можно легко отключить с помощью веб-интерфейса настроек маршрутизатора. Делается это следующим образом:
- Откройте браузер и переходите к веб-интерфейсу вашего роутера.
Читайте также:
Как зайти в настройки роутера ASUS , D-Link , TP-Link , Tenda , Netis , TRENDnet
Решение проблемы с входом в конфигурацию роутера - Дальнейшие действия зависят от производителя и модели устройства. Рассмотрим самые популярные.
Кликните по пункту «Беспроводная сеть», затем перейдите на вкладку «WPS» и воспользуйтесь переключателем «Включить WPS» , который должен оказаться в положении «Off» .
Последовательно откройте блоки «Wi-Fi» и «WPS» . Обратите внимание, что в моделях с двумя диапазонами присутствуют отдельные вкладки для каждой из частот – менять настройки защищённого соединения нужно для обеих. На вкладке с частотой снимите галочку с пункта «Включить WPS» , после чего нажмите «Применить» .
На бюджетных однодиапазонных моделях с «зелёным» интерфейсом разверните вкладку «WPS» (иначе может называться «QSS» , как на упомянутых выше внешних адаптерах) и нажмите кнопку «Disable» .
На более совершенных двухдиапазонных устройствах перейдите на вкладку «Дополнительные настройки» . После перехода раскройте категории «Беспроводной режим» и «WPS» , затем воспользуйтесь переключателем «PIN-код маршрутизатора» .
Раскройте блок «Беспроводной режим» и нажмите на пункт «WPS» . Далее кликните по кнопке «Откл. WPS» .
В веб-интерфейсе перейдите ко вкладке «Настройки Wi-Fi» . Найдите там пункт «WPS» и нажмите на него.
Далее щёлкните по переключателю «WPS» .
TRENDnet
- Сохраните настройки и перезагрузите маршрутизатор.
Для активации WPS проделайте те же действия, только на этот раз выбирайте всё, связанное со включением. К слову, защищённое соединение с беспроводной сетью «из коробки» включено почти во всех новейших маршрутизаторах.
Заключение
На этом осмотр подробностей и возможностей WPS закончен. Надеемся, приведённая выше информация станет для вас полезной. Если остались какие-то вопросы – не стесняйтесь задавать их в комментариях, постараемся ответить.
IP 144.76.78.4 Браузер Система Search Bot Страна Провайдер
Что такое WPS
Настройка беспроводной сети с использованием WPS
WPS (Wi-Fi Protected Setup) – стандарт разработанный альянсом производителей беспроводного оборудования Wi-Fi (Wi-Fi Alliance) с целью упрощения процесса настройки беспроводной сети. Данная технология позволяет пользователю быстро, просто и безопасно настроить беспроводную сеть, не вникая в тонкости работы wi-fi и протоколов шифрования.
Настройку беспроводной сети можно разделить на 2 этапа:
- Настройка точки доступа (например беспроводного ADSL маршрутизатора); Выполняется Однократно.
- Подключение новых устройств к беспроводной сети. Многократно по необходимости.
Технология WPS позволяет облегчить пользователю обе этих задачи.
Преимущества WPS
Произвести настройку можно не заходя на WEB интерфейс. При попытки подключиться к устройству, на котором настройка безопасности беспроводной сети еще не проводилась вам будет предложено произвести установку и настройку устройства. Пройдя несколько шагов с помощью мастера, вы бес труда за считанные секунды сможете задать все необходимые параметры и приступить к работе. Поддержка WPS включена в состав современных ОС
Подключение к беспроводной сети одним нажатием кнопки. Подключиться к защищенной беспроводной сети можно даже не зная пароля. Для этого достаточно нажать кнопку на передающем и принимающем устройствах. Часто пользователи используют простые комбинации пароля, что снижает защищенность сети или вовсе забывают свой пароль. Больше нет необходимости вводить ключ безопасности каждый раз при подключении новых устройств. Ключ безопасности потребуется только для устройств бес поддержки WPS.
Методы авторизации WPS
Авторизация по PIN коду
: Используется для настройки точки доступа. Если при попытке подключения Windows определит, что устройство использует стандартные заводские настройки, она предложит настроить роутер.
Принцип действия
: Во время настройки или подключения устройства, требуется ввести 8-значный , для подтверждения авторизации.
Метод PBC (Push Button Configuration)
: Используется для подключения к беспроводной сети. Позволяет передавать параметры аутентификации по средствам нажатия кнопки. При этом последовательность нажатия кнопок на стороне клиента и сервера произвольная.
Принцип действия
: На стороне клиента инициирует поиск доступных сетей с поддержкой WPS, отправляет запрос на подключение. На стороне сервера, подтверждает запрос на подключение и передает параметры конфигурации. Может выполняться виртуально по средствам программного обеспечения.
Использование WPS на практике
Настроим беспроводную сеть с использованием технологии WPS: сконфигурируем точку доступа, и попробуем подключить к ней другие устройства. Для этого нам понадобиться компьютер под управлением Windows 7 и беспроводная точка доступа с поддержкой технологии WPS. В качестве точки доступа выступает беспроводной маршрутизатор Tenda W309R стандарта IEEE 802.11n. Процесс настройки WPS будет аналогичным для всех устройств с поддержкой данной технологии, не зависимо от производителя и модели.
После включения роутера в списке доступных беспроводных сетей появляется наш роутер Tenda_1A3BC0 , попробуем к нему подключиться.
При попытки подключиться к беспроводной сети с неустановленными параметрами безопасности, Windows будет предложено произвести настройку маршрутизатора. Жмем ОК и продолжаем настройку. (Можно также подключиться к беспроводной сети, без предварительной её настройки нажав отмену).
Для дальнейшей настройки нам понадобиться PIN-код, запрос на ввод которого будет выдан в следующем окне. Вводим PIN-код, жмем далее.
Если PIN-код введен правильно появится окно конфигурирования параметров точки доступа. Система предлагает назначить параметры беспроводной сети: Имя сети, тип шифрования и ключ безопасности. Параметры безопасности и длинна ключа нас вполне устраивают, а вот на имя сети следует обратить внимание. Проследите, чтобы имя сети было указано латинскими буквами и не содержало пробелов.
По завершению настройки мастер напоминает введенный ранее ключ безопасности. Точка доступа настроена и компьютер с которого производилась настройка к ней уже подключен.
Мы настроили точку доступа с использованием технологии WPS, а теперь попробуем подключиться к нашей беспроводной сети с другого компьютера. Возьмем ноутбук работающий на Windows 7, в списке доступных сетей обнаруживаем созданную нами сеть Home_Network и пробуем к ней подключиться...
Примечания
- Поддержка технологии WPS реализована в полной мере начиная с Windows Vista SP2 и более поздних версий Windows. Для ОС в состав которых поддержка WPS не включена, существуют специализированные утилиты от производителей устройств.
- Обычно PIN-код напечатан на наклейки самого устройства, состоит из 8 цифр и может быть изменен в настройках устройства.
- Подключиться к беспроводной сети по PIN коду в Windows невозможно. Для этого придется воспользоваться сторонними утилитами.
- Кнопка WPS может находиться на передней, задней или боковой панели устройства в зависимости от модели и фирмы производителя. Некоторые производители совмещают кнопку настройки беспроводной сети с кнопкой сброса настроек – будьте осторожны. В этом случае назначение кнопки определяется временем её нажатия/удержания. Для настройки беспроводного подключения время удержания 1-2 секунды, для сброса настроек 5-7 секунд.
Маленькая кнопка с надписью WPS на роутере очень часто остаётся без внимания многих пользователей. Интернет есть, и хорошо. И так считают люди, живущие в XXI веке. Давно пора, используя все доступные блага человечества, включая компьютерные технологии узнать, что такое WPS в роутере и упростить себе жизнь.
Технология и её возможности
Для начала надо выяснить, что означает WPS на роутере. Аббревиатура WPS расшифровывается как Wi-Fi Protected Setup, а если по-русски - защищённая Суть её в том, что два разных устройства, имеющих данную технологию, смогут беспрепятственно подключиться друг к другу без каких-либо настроек. Важным моментом здесь является то, что при подключении клиента передаёт ему в зашифрованном виде ключ доступа, сеть эта будет зашифрована.
Подключение по технологии WPS бывает аппаратным и программным. Аппаратный способ - это наличие физической кнопки на роутере, при нажатии которой происходит соединение двух устройств между собой по беспроводной сети. А программный способ заключается в том, что пользователь должен зайти в настройки роутера, найти ключ доступа и ввести его на устройстве, которое необходимо подключить к сети. Иногда производитель размещает ключ в виде наклейки на корпусе устройства.
Предварительная настройка WPS
Естественно, режим WPS на роутере должен быть активирован. Для этого нужно зайти в настройки своего маршрутизатора и включить WPS. Помимо этого роутер позволяет установить дополнительные настройки для защищённого канала. По сути, можно создать вторую виртуальную сеть, с собственными правилами - ограничить доступ к локальным ресурсам, сузить канал интернет. Всю необходимую информацию пользователь непременно найдёт в инструкции по эксплуатации, которая поставляется с роутером.
Большинство производителей часто ограничиваются всего одним пунктом в меню настройки - «Включить/выключить WPS». В таких случаях поможет перепрошивка роутера. Дело в том, что технология WPS набирает огромную популярность в мире, и многие изготовители, стремясь уже обновили своё программное обеспечение. Остаётся лишь зайти на официальный сайт, найти своё устройство в перечне и, следуя инструкции, выполнить требуемый алгоритм действий.
В чём преимущества перед обычным соединением?
Выяснив, в роутере, пользователь может подумать, что это очередная глупость производителей. Зачем эти кнопки и ключи, ведь можно просто передать пароль от Wi-Fi роутера. Передать! Тогда уже на входной двери повестить лист бумаги с написанным на нём паролем или вообще убрать пароль.
Кнопка WPS на роутере напоминает дворецкого - нажатие на неё пускает гостей в сеть. А вот что это за сеть, уже зависит от хозяина дома. С данной технологией можно предоставить доступ в социальные сети, но оградить от торрентов, чтобы не забивали канал. Особо любопытным закрыть все локальные ресурсы, оставив в видимости сетевой принтер. Даже домочадцам можно дать доступ к DLNA и тоненький канал в сеть интернет - границ нет, всё в руках владельца.
Безопасность или паранойя?
Многие узнают о том, что такое WPS в роутере, из лент новостей, где чёрным по белому пишут о небезопасном подключении, которое скрывает в себе данная технология. Пользователь после прочтения статьи непременно изучает взглядом свой роутер в надежде не обнаружить на его корпусе кнопки WPS.
Да, технология WPS имеет слабозащищённый механизм защиты, который относительно легко поддаётся хакерской атаке извне и может пустить в сеть злоумышленника. Именно поэтому в современных роутерах в настройках WPS можно найти пункт с неким отсекателем, целью которого является запрет на приём гостей в случае обнаружения атаки. Владельцы старых устройств найдут такую функцию в меню роутера после перепрошивки.
С другой стороны, WPS технология, как и Wi-Fi, Ethernet, DLNA, Windows, Android - любая технология, имеющая подвержена взлому. Для того чтобы получить доступ к ресурсам, нужны знания и время, а те, кто этими факторами обладают, не будут размениваться на игры с частными сетями - там ставки намного выше.
В заключение
Получив информацию о том, что такое WPS в роутере, пользователю остаётся решить, нужна ли ему данная технология, или её необходимо отключить. В любом случае решение будет верным и в какой-то мере безопасным. Отключив неиспользуемую функцию, можно быть уверенным, что сосед за стеной второй год подряд не подбирает пароль к легко взламываемому роутеру. А включив и правильно настроив, можно не бояться, что друзья и родственники, пожелавшие подключиться к интернету, не заглянут «куда не надо».
Если предполагается изначально использовать подключение WPS в качестве гостевого, то профессионалы рекомендуют по данной технологии не создавать подключения между устройствами в доме, ведь все эти устройства будут подчиняться настроенной сети, а соответственно и видны гостям. Пусть больше времени уйдёт на привязку телефона, колонок, телевизора или холодильника к роутеру по Wi-Fi, но это в дальнейшем обезопасит владельца от неприятностей.
