Wi-Fi Alliance, организация, созданная такими крупными компаниями, как Apple и Intel, объявила о появлении нового протокола переговоров для точек доступа Wi-Fi, известного как WPA3. Прошло почти десять лет с тех пор, как была обновлена безопасность Wi-Fi, а текущая беспроводная экосистема в лучшем случае неоднородна. Настоящий вопрос сейчас заключается в том, действительно ли WPA3 устраняет проблемы, существовавшие в его предшественниках, и может ли он выдержать испытание временем как протокол, который помогает общедоступным беспроводным сетям оставаться безопасными.
Почему это длилось так долго?
Большинство угроз для WiFi возникло в результате человеческой ошибки. Когда Кто-то атакует сетьОбычно это происходит потому, что владельцы не установили для него пароль или не настроили его таким образом, чтобы не защитить людей, связанных с ним. Были редкие случаи, когда хакерам удавалось взломать частные сети Wi-Fi, но это не было широко распространенной проблемой.
В 2017 году все изменилось. Хакеры стали более изощренными, и новые уязвимости обнаруживаются быстрее, чем их можно исправить. Среди жертв был WPA2, пострадавший от так называемой «атаки с переустановкой ключа» (KRACK).
К сожалению для пользователей Wi-Fi во всем мире, KRACK влияет на каждую точку доступа, использующую WPA или WPA2. Эта атака позволяет любому хакеру действовать как мотив для любого пользователя и действовать как посредник между ним и маршрутизатором для службы связи.
Публичные сети Wi-Fi всегда не проверялись, хотя они не предлагали встроенного шифрования ни на одном из подключенных к ним устройств. Шифрование WPA А WPA2 конкретно не было. Получая доступ к сети, хакеры могут поглощать трафик пользователей.
Вот почему был разработан WPA3. Потому что вокруг нынешних беспроводных сетей было столько враждебности и паники. Так что нужно было что-то делать.
Как WPA3 меняет ситуацию
WPA3 ориентирован на отдельные устройства, подключающиеся к маршрутизатору, а не на просмотр их всех в группе. Сверху вниз, это мышление, которое привело к появлению этой новой формы аутентификации. Его предшественники всегда уделяли приоритетное внимание защите сети от вторжений и доверяли всем, кто уже находился в ней. Но в общественных местах, таких как кафе, это не обязательно идеально.
Кроме того, хакеры, пытающиеся проникнуть в частную сеть, обнаружат, что не могут использовать словарные атаки для подбора пароля. В WPA3 существует ограничение на количество попыток ввода пароля, прежде чем вам будет запрещено предпринимать дальнейшие попытки.
Даже если сеть не защищена паролем, каждый подключенный получает свою собственную зашифрованную линию с 192-битным алгоритмом на основе CNSA, предназначенным для правительства, обороны и чувствительных отраслей.
Также была проблема с WPA2, когда хакеры могли отправить «пакет смерти» на маршрутизатор, даже не заходя в сеть. Этот «пакет смерти» позволяет удалить кого угодно из сети. Пользователю кажется, что соединение больше не работает, и злоумышленник может сделать это в любой момент столько раз, сколько необходимо, чтобы рассердить пользователя. Только маршрутизаторы, использующие WPA3, будут игнорировать эти пакеты.
Когда ожидать появления WPA3?
Мы можем разумно ожидать, что маршрутизаторы начнут внедрять эту технологию к 2018 году. Однако WPA2 никуда не денется в ближайшее время. Десять лет он перебрасывался от ресторана к ресторану. А места, где предоставляется бесплатный Wi-Fi, не изменят маршрутизатор, если только не возникнет неисправность, поэтому мы ожидаем, что это изменение будет постепенным. К счастью, вы можете проверить свое устройство, чтобы узнать, какой тип аутентификации маршрутизатор должен подключаться к предложениям.
Дает ли WPA3 ощущение большей безопасности при использовании Wi-Fi? Дайте нам знать в комментарии!
