Новый стандарт безопасности WPA3 для маршрутизаторов и устройств

Новый стандарт безопасности WPA3 для маршрутизаторов и устройств

Стандарт безопасности WPA3 официально завершен и готов к вступлению в соответствии с Wi-Fi Alliance, который разработал протокол. Новые действия WPA и WPA2 призваны заменить их стандартом, который, к сожалению, еще не был взломан. Есть еще что сказать по этой теме, но это то, о чем объявляет объявление. WPA был достаточно взломан, что сейчас считается небезопасным, и некоторые громкие атаки, такие как KRACK и способность предсказать временный ключ группы, также нарушили WPA2. Пришло время для нового (временно) безопасного стандарта.

Одной из основных особенностей WPA3 является его устойчивость к атакам в офлайн-словаре. С WPA2, если вы можете наблюдать за одним обменом паролем между подписью человека в сети и маршрутизатором, вы можете взять эти данные и попытаться переустановить его с помощью атаки в автономном словаре. Но WPA3 больше не полагается на тот же Pre-Shared Key (PSK), который использовался WPA2. (Примечание. Это обсуждение относится только к WPA3 Personal, а не к WPA3 Enterprise, которое в первую очередь не полагалось на один и тот же алгоритм PSK).

Как сообщает PCMag, единственный способ взломать сеть WPA3 должен быть, если вы уже подключены к нему ... что в значительной степени устраняет преимущества взлома его в первую очередь. Wi-Fi Alliance также отмечает, что WPA3 включает в себя защиту, которая срабатывает «даже тогда, когда пользователи выбирают пароли, которые не соответствуют типичным рекомендациям по сложности», что, как представляется, относится к этому дополнительному обфускации пароля. WPA3 также остается совместимым с сетями WPA2, хотя это, по-видимому, означает, что устройства WPA2 могут подключаться к маршрутизаторам с использованием WPA3 без ущерба для безопасности других подключенных устройств. Устройство WPA2, по-видимому, не получает никакой пользы от изменений или улучшений безопасности WPA3 при подключении к маршрутизатору WPA3.

Новый стандарт безопасности WPA3 для маршрутизаторов и устройств

Наряду с WPA3 в своем личном и корпоративном вкусе, Wi-Fi Alliance также объявил Wi-Fi Certified Easy Connect, цель которого - добавить устройство IoT (как правило, с ограниченным дисплеем или без дисплея) на Wi -Fi, используя другое устройство с более легким интерфейсом. Примером может быть сканирование кода быстрого ответа продукта (QR) на ваш телефон. Затем есть Wi-Fi Enhanced Open, который призван обеспечить «улучшенную защиту данных при сохранении удобства и использования открытых сетей». Точно, насколько будет обеспечена защита, мы можем не знать, пока не увидим, как отгрузочное оборудование обрабатывает стандарт - часто существует довольно значительный разрыв между тем, как эти стандарты предназначены для использования и как они фактически развертываются.

Также неясно, увидим ли устаревшие устройства для поддержки WPA3, или если эта поддержка будет особенно надежной. Каждый раз, когда выдается новый стандарт безопасности, возникает неизбежный период: «Хорошо, у меня есть продукт A и продукт B, и оба они должны поддерживать эту вещь ... но не будут подключаться друг к другу при использовании». ,

Читать далее

Как Intel потеряла рынок мобильных устройств, часть 2: Рост и пренебрежение Atom
Как Intel потеряла рынок мобильных устройств, часть 2: Рост и пренебрежение Atom

Во второй части мы исследуем конкретные решения, принятые Intel, появление и игнорирование Atom, а также то, почему передовых технологий компании было недостаточно для завоевания мобильного рынка.

Intel уступает долю рынка AMD в настольных и мобильных устройствах
Intel уступает долю рынка AMD в настольных и мобильных устройствах

Intel вернула себе долю рынка настольных и мобильных устройств в четвертом квартале 2020 года, в то время как AMD продолжила продвижение на рынке серверов.

Samsung продлевает срок возврата складных устройств до 100 дней
Samsung продлевает срок возврата складных устройств до 100 дней

Складные телефоны в настоящее время примерно вдвое дороже несложных телефонов, но Samsung надеется, что их новая программа «Купи и попробуй» заставит людей рискнуть и приобрести дорогой складной телефон.

Хронология Windows собирается потерять синхронизацию поперечного устройства
Хронология Windows собирается потерять синхронизацию поперечного устройства

Компания должна была обратно через несколько часов после размещения ChangeLog, чтобы объяснить, что он делает с временной шкалой. Хотя он не полностью удаляет функцию, она собирается стать намного менее полезным.