|
更多全球網絡安全資訊盡在E安全官網www. E安全1月29日訊 2018年,，WiFi 聯盟于本屆拉斯維加斯CES展會上公布了 WiFi 加密協(xié)議 WPA2 的一套替代性方案——全新協(xié)議 WPA3，WPA3 將帶來哪些變化,？ WPA2到 WPA3的轉換及其相關解決方案又會給企業(yè)及最終用戶帶來怎樣的影響,？
WPA2不再安全 長期作為標準無線網絡安全協(xié)議的WPA2（WiFi Protected Access 2）協(xié)議在2017年10月16日遭受重大沖擊，被曝存在一項嚴重安全漏洞,，身陷“KRACK”密鑰重裝攻擊旋渦,。正如密鑰重裝攻擊（KRACK）小組的麥西·凡霍夫當時所言，WPA2協(xié)議核心中的一系列錯誤有可能導致 WiFi 連接暴露在攻擊活動中,。攻擊者利用漏洞能夠接入該網站,，窺探各接入點之間的全部往來流量，監(jiān)聽無線連接,，并在無線流中注入數據,，WPA2的時代被徹底終結。 該小組設計出一項概念性測試表明,，破壞 WPA2 接入安全網絡并不需要高昂的成本或復雜的技術,。這項證明實際上給一切現代 WiFi 網絡帶來了挑戰(zhàn)，包括絕大多數企業(yè)網絡,。關于WPA2此項安全漏洞被公布以來,，包括 WiFi 聯盟在內的各類相關機構一直在努力解決問題。
WPA3四大優(yōu)勢方便智能家居,？ 根據開發(fā)者們所言,，WPA3 將繼續(xù)沿用基于WPA2 原則（配置、驗證與加密）的四項新功能,，WPA3將為其中一項功能提供更為強大的保護能力,，甚至在用戶選定了簡單密碼時還能建議用戶增加密碼復雜度。 另一項功能在于，WPA3 將簡化顯示接口受限,，甚至包括不具備顯示接口的設備的安全配置流程。即能夠使用附近的WiFi設備作為其他設備的配置面板,。例如,，用戶將能夠使用手機、平板電腦來配置另一個沒有屏幕的設備（如智能鎖,，智能燈泡等小型物聯網設備）的WiFi WPA3選項,。 第三項功能——“個性化數據加密”，旨在立足開放網絡通過針對性數據加密技術幫助加強用戶隱私,。根據一部分專家的說法,，這一目標可通過機會性無線加密（OWE，Opportunistic Wireless Encryption）來實現——這是一類無需驗證的加密技術,，將對每個設備與路由器或接入點之間的連接進行加密,，加密適用范圍較大。 最后,，其將采用一套與美國國家安全系統(tǒng)委員會提出的商業(yè)國家安全算法套件（簡稱CNSA）相契合的192位安全套件,，從而進一步保護政府、國防或其它高安全性要求行業(yè)內所使用的WiFi網絡,。 為何比WPA2更加安全,？WPA2 使用所謂四次握手設計，即保證用戶與接入點在加入 WiFi 網絡時使用相同的密碼,。攻擊者也會利用同樣的過程來訪問網絡流量,。WPA3 則采用一種新型握手機制，并且不易受到暴力破解的影響,。 除了使用針對性加密機制保護網絡上的各設備和路由器之間的連接外,，新增的192位安全套件還使得 WPA3 真正成為一套順應時代需求的解決方案。WPA3 優(yōu)勢明顯,，即使 WPA2 中不存在漏洞,，WPA3 的應用也將越來越廣。
WPA3將給企業(yè)帶來怎樣的影響,？ 幾乎所有WiFI連接都在使用 WPA 與 WPA2 ,，全部現有WiFi連接都極易被訪問及窺探，這意味著絕大多數企業(yè)都將受到嚴重漏洞的影響,，這可能成為企業(yè)面臨的關鍵性安全問題,。 這同時意味著，41%的 Android 設備都將難逃此劫,。2017年10月發(fā)布的報告中提到,，利用 WPA2 漏洞進行的一類極具“破壞性”的攻擊變種專門針對 Android 平臺。在此基礎上，攻擊者將能夠完成惡意代碼注入并執(zhí)行各類攻擊（包括勒索軟件攻擊）,，因此 Android 設備加 WPA2 的組合很可能對企業(yè)網絡造成嚴重威脅,。 目前，WPA3 已經得到公開發(fā)布,，這項新協(xié)議將很快得到大規(guī)模采用,。與此同時，企業(yè)和用戶通過控制網絡流量并盡可能避免使用無線連接將能夠在一定程度上提升自身安全水平,。盡管這個建議在當下“人人都在連接 WiFi 上網”的情況下顯得有些苛刻,，但卻并非不可能。
|
|
|
