Wi-Fi Alliance представи новия WPA3 стандарт

wpa3en
Дата на публикуване 2018-07-19

Wi-Fi Alliance днес официално обяви началото на стандарта WPA3 - следващото поколение стандарт за Wi-Fi защита, който обещава да премахне всички известни уязвимости в сигурността на безжичните мрежи.

WPA или Wi-Fi Protected Access е стандарт, предназначен да удостоверява безжичните устройства, използвайки протокола Advanced Encryption Standard (AES) и има за цел да ви предпази от хакерите, които могат да подслушват безжичните ви мрежи.

В края на миналата година обаче, специалистите в областта на киберсигурността разкриха сериозен недостатък в сегашния протокол WPA2, наречен KRACK (Key Reinstallation Attack), който позволява на атакуващите да подслушват, декриптират и дори да манипулират мрежовия Wi-Fi трафик.

Макар повечето производители на безжични устройства да са подсигурили вече устройствата си срещу нападенията от типа KRACK, WiFi Alliance без да губи време се втурна да финализира и стартира WPA3, за да адресират техническите недостатъци на WPA2.

Какво представлява WPA3 и какви нови функции за сигурност предлага?

Стандартът за защита на WPA3 ще замени съществуващия WPA2, който се използваше в продължение на 15 години и все още се използва в милиарди устройства по целия свят.

Ето някои основни функционалности, предлагани от новия протокол:

  1. Защита от Brute-Force атаки
    WPA3 осигурява по-голяма защита срещу Brute-Force атаки с речници, което прави по-трудно за хакерите да компрометират вашата WiFi парола - дори и да изберете по-лесни за разбиване пароли.
  2. WPA3 Forward Secrecy
    WPA3 използва SAE (Simultaneous Authentication of Equals), за да предложи forward secrecy, функция за защита, която не позволява на атакуващите да декриптират стария прихванат трафик, дори ако някога са научили паролата за мрежата.
  3. Защита на обществени / отворени Wi-Fi мрежи
    WPA3 подсигурява поверителността на потребителите в отворените мрежи чрез индивидуализирано криптиране на данни - функция, която криптира безжичния трафик между устройството ви и точката за достъп до Wi-Fi, за да се намали рискът от атаки тип "Man in the middle" (MiTM). За да се предотвратят такива пасивни атаки, WPA3 може да добави поддръжка за Opportunistic Wireless Encryption (OWE).
  4. Допълнително криптиране за критичнo важни мрежи
    Използвайки WPA3 Enterprise, важните Wi-Fi мрежи, обработващи чувствителна информация (като правителствени и корпоративни организации), могат да защитят своите Wi-Fi мрежи с цялостно 192-битово криптиране.

Wi-Fi Easy Connect

WiFi Alliance също така представи нова функционалност, наречена WiFi Easy Connect, която опростява процеса за свързване на IoT устройства към вашия рутер.

Новата технология е заместител на Wi-Fi Protected Setup (WPS), който се счита за изключително уязвим.
Очаква се, че с помоща на Easy Connect ще можете да свържете своята интелигентна джаджа с рутера ви, като просто сканирате QR код с вашия смартфон, за да получите автоматично удостоверение за Wi-Fi на новото устройство.

WPA3 се очаква да започне да се използва по-късно тази година и се очаква да достигне масовото приемане в края на 2019 г., когато в крайна сметка стане изискване устройствата да бъдат считани за Wi-Fi сертифицирани, според WiFi Alliance.

Коментари

WD
William Donaldson 2018/11/12 07:18

i would like this wifi for my computer please

IP
Ivan Petrov 2018/11/13 11:58

WPA3 is a standard which is yet to be implemented in devices sold on the market. Current ones do not support the standard and cannot make use of it.

Нов коментар