搜索

[15581] 2020-07-08_Wi-Fi6新浪潮背后的无线安全思考

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-07-08_Wi-Fi6新浪潮背后的无线安全思考 W i - F i 6 新 浪 潮 背 后 的 无 线 安 全 思 考 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 7 - 0 8 W i - F i 是 大 家 熟 悉 的 一 个 名 词 ， 但 是 W i - F i 6 似 乎 就 让 人 有 些 熟 悉 又 陌 生 了 。 2 0 2 0 年 3 月 ， 中 国 联 通 联 合 中 兴 通 讯 正 式 发 布 W i - F i 6 技 术 白 皮 书 。 W i - F i 6 这 一 术 语 开 始 进 入 大 众 视 野 。 可 为 何 是 W i - F i 6 ？ 是 否 也 有 W i - F i 5 ？ 怎 么 没 有 听 过 W i - F i 5 就 直 接 W i - F i 6 了 ? 实 际 上 ， W i - F i 6 是 W i - F i 协 议 的 一 次 更 新 ， 目 前 更 新 到 了 第 六 代 。 既 然 是 代 代 相 传 ， 这 就 意 味 着 W i - F i 协 议 背 后 实 则 有 一 个 庞 大 的 家 族 。 何 为 何 为 W i - F i 6 W i - F i 6 全 称 叫 8 0 2 . 1 1 a x ， 可 以 追 溯 至 1 9 9 7 年 ， 当 时 最 早 的 W i - F i   标 准 是 8 0 2 . 1 1 ， 由 I E E E （ 电 气 和 电 子 工 程 师 协 会 ） 提 出 。 发 展 至 今 ， 每 一 次 更 新 都 以 末 尾 的 字 母 来 相 区 别 。 因 此 ， 经 过 了 b （ 二 代 ） 、 a / g （ 三 代 ） 、 n （ 四 代 ） 、 a c （ 五 代 ） ， 而 最 新 的 a x 就 是 第 六 代 。
（ 图 片 源 于 网 络 ） 就 好 比 移 动 网 络 中 的 2 G 、 3 G 、 4 G 、 5 G 一 样 ， W i - F i 网 络 也 有 其 自 身 的 更 迭 ， 但 更 快 和 更 稳 定 的 传 输 速 度 是 无 线 网 络 追 求 的 终 极 目 标 ， 而 影 响 网 速 快 慢 、 稳 定 程 度 的 因 素 则 是 距 离 、 网 速 和 配 置 。 W i - F i 6 相 比 前 几 代 ， 增 加 一 些 特 性 ， 比 如 利 用 O F D M A 频 分 复 用 技 术 、 D L / U L   M U - M I M O 技 术 、 更 高 阶 的 调 制 技 术 等 。 W i - F i 6 的 技 术 亮 点 的 技 术 亮 点 如 下 图 所 示 ， W i - F i 6 能 够 承 载 更 多 设 备 ， 提 高 数 据 传 输 速 度 和 稳 定 程 度 。 那 么 其 中 的 几 个 大 功 臣 当 属 O F D M A 、 M U - M I M O 以 及 更 高 阶 的 调 制 技 术 。 （ 图 片 源 于 网 络 ）
O F D M A 在 此 之 前 使 用 的 技 术 是 O F D M ， 一 种 将 传 输 信 道 分 流 的 技 术 。 简 单 来 说 ， 就 好 像 没 有 车 道 且 拥 挤 的 道 路 ， 车 辆 多 、 杂 ， 还 容 易 碰 撞 ， 使 用 了 O F D M 技 术 后 ， 可 以 划 分 车 道 来 让 车 辆 有 序 而 行 。 W i - F i 6 引 入 的 一 种 新 型 数 据 传 输 模 式 为 O F D M A ， 支 持 上 下 行 多 用 户 模 式 ， 因 此 可 以 称 为 M U - O F D M A 。 思 路 转 变 其 实 并 不 复 杂 ， 之 前 一 条 子 信 道 只 能 允 许 一 个 用 户 传 输 数 据 ， 但 是 现 在 允 许 多 个 用 户 同 时 进 行 数 据 传 输 。 M U - M I M O 8 0 2 . 1 1 a x 又 被 称 为 “ 高 效 率 无 线 标 准 ” ， 即 使 在 很 多 用 户 使 用 网 络 的 情 况 下 也 能 保 证 网 络 流 畅 ， 首 要 解 决 的 是 网 络 容 量 问 题 ， 因 为 随 着 公 共 W i - F i 的 普 及 ， 网 络 容 量 问 题 已 成 为 机 场 、 体 育 赛 事 和 校 园 等 密 集 环 境 中 的 一 个 大 问 题 。 在 8 0 2 . 1 1 a c 中 使 用 了 下 行 M U - M I M O ， 一 种 用 户 从 网 上 下 载 数 据 的 传 输 技 术 。 而 在 第 六 代 中 ， 则 新 增 了 上 行 M U - M I M O 技 术 ， 允 许 用 户 快 速 地 上 传 数 据 资 源 。 更 高 阶 的 调 制 技 术 （ 更 高 阶 的 调 制 技 术 （ 1 0 2 4 - Q A M ） ） 当 车 流 量 增 大 、 车 道 变 多 时 ， 可 能 需 要 一 名 “ 交 警 ” 来 管 理 指 挥 ， 更 好 地 保 证 车 辆 的 顺 利 通 行 。 W i - F i 6 的 主 要 目 标 是 增 加 系 统 容 量 ， 降 低 延 时 ， 提 高 多 用 户 高 密 度 场 景 下 的 效 率 ， 更 高 阶 的 调 制 技 术 让 更 好 的 效 率 和 更 快 的 速 度 并 不 互 斥 。 总 体 而 言 ， 多 种 新 技 术 的 加 入 都 是 为 了 最 大 程 度 地 提 高 人 们 在 不 同 场 景 下 的 “ 冲 浪 ” 速 度 。 而 W i - F i 6 也 是 应 需 而 生 。 有 了 W i - F i 6 ， 演 唱 会 现 场 也 不 怕 “ 断 网 ” 了 。 无 线 安 全 风 险 丛 生 无 线 安 全 风 险 丛 生 从 技 术 上 来 说 ， W i - F i 6 的 更 新 很 大 程 度 上 提 升 了 数 据 传 输 速 度 ， 改 善 了 稳 定 程 度 ， 但 是 从 网 络 安 全 的 视 角 来 看 ， 技 术 的 进 步 ， 安 全 也 跟 上 步 伐 了 吗 ？ 无 线 网 络 覆 盖 人 们 生 活 的 方 方 面 面 ， 各 类 W i - F i 风 险 也 值 得 关 注 。 比 如 虚 假 W i - F i 钓 鱼 ， 攻 击 者 搭 建 虚 假 W i - F i ， 设 置 空 密 码 或 相 同 密 码 引 诱 用 户 连 接 。 一 旦 用 户 连 接 攻 击 者 搭 建 的 虚 假 W i - F i ， 那 么 传 输 数 据 就 会 容 易 遭 到 劫 持 和 窃 听 ， 用 户 的 个 人 敏 感 信 息 都 容 易 泄 露 。 又 或 是 无 线 协 议 安 全 漏 洞 ， 比 如 之 前 曝 出 的 协 议 漏 洞 导 致 黑 客 入 侵 获 取 用 户 数 据 问 题 ， 直 击 W i - F i 核 心 的 安 全 保 护 标 准 ， 这 容 易 导 致 攻 击 者 劫 持 用 户 流 量 ， 窃 听 用 户 通 信 信 息 。 在 搜 索 到 不 是 同 一 个 w i f 热 点 但 名 称 相 同 时 ， 自 动 使 用 已 保 存 的 密 码 连 接 ， 这 对 于 攻 击 者 而 言 ， 也 是 可 乘 之 机 。 这 些 只 是 一 些 较 为 常 见 的 W i - F i 安 全 风 险 。 涉 及 群 体 基 数 大 ， 攻 击 者 早 已 将 目 光 锁 定 无 线 网 络 这 块 “ 香 饽 饽 ” 。 数 据 显 示 ， 全 球 技 术 市 场 咨 询 公 司 A B I   R e s e a r c h 指 出 ， 在 新 冠 疫 情 期 间 ， W i - F i 上 传 流 量 激 增 了 8 0 % ， 这 证 明 了 对 W i - F i 应 用 的 需 求 。 万 物 互 联 的 时 代 ， 未 来 这 一 数 字 只 会 不 断 攀 升 。 W i - F i 6 的 的 W P A 3 安 全 防 护 安 全 防 护 如 今 市 场 上 ， 各 大 厂 商 开 始 出 售 支 持 W i - F i 6 功 能 的 路 由 器 ， 以 其 速 度 、 稳 定 、 安 全 为 卖 点 。 2 0 1 8 年 ， W i - F i   技 术 获 得 了 十 年 来 最 大 的 一 次 安 全 更 新 ， 开 始 支 持 新 的 安 全 协 议 W P A 3 。
众 所 周 知 ， W P A 3 为 支 持 W i - F i 的 设 备 带 来 重 要 改 进 ， 增 强 配 置 、 加 强 身 份 验 证 和 加 密 等 问 题 ， 主 要 包 括 防 范 暴 力 攻 击 、 W A P 3 正 向 保 密 、 加 强 公 共 和 开 放 W i - F i 网 络 中 的 用 户 隐 私 、 增 强 对 关 键 网 络 的 保 护 。 W i - F i 6 支 持 W P A 3 意 味 着 其 有 着 更 高 的 安 全 性 。 1 、 对 等 同 步 认 证 （ 、 对 等 同 步 认 证 （ S A E ） ， 取 代 之 前 ） ， 取 代 之 前 W P A 2 的 的 P S K ， 增 加 ， 增 加 “ 正 向 加 密 正 向 加 密 ” 的 安 全 特 性 。 的 安 全 特 性 。 之 前 的 P S K 保 护 方 法 ， 通 过 路 由 器 和 连 接 设 备 之 间 来 回 握 手 ， 以 证 明 对 方 是 非 攻 击 性 的 。 而 K R A C K 攻 击 利 用 重 复 连 接 机 会 来 分 析 握 手 消 息 ， 以 此 来 找 到 密 码 组 合 ， 这 使 得 W P A 2 并 不 是 那 么 安 全 。 S A E 可 有 效 阻 止 这 一 b u g ， 以 独 立 发 送 认 证 信 息 取 代 来 回 交 换 信 息 进 行 认 证 。 2 、 更 高 位 数 的 协 议 加 密 功 能 ， 这 一 功 能 主 要 针 对 企 业 网 络 。 、 更 高 位 数 的 协 议 加 密 功 能 ， 这 一 功 能 主 要 针 对 企 业 网 络 。 W P A 3 - E n t e r p r i s e 是 面 向 金 融 机 构 、 政 府 和 企 业 的 W P A 3 版 本 ， 具 有 1 9 2 位 加 密 功 能 。 这 个 安 全 级 别 远 远 超 过 家 用 网 络 路 由 器 来 所 需 的 安 全 级 别 ， 但 对 于 需 要 处 理 敏 感 信 息 的 网 络 来 说 是 很 有 必 要 的 。 普 通 W i - F i 目 前 提 供 的 是 1 2 8 位 的 协 议 加 密 支 持 ， 更 高 位 数 则 意 味 着 更 高 的 安 全 性 。 3 、 两 个 独 立 认 证 协 议 提 高 网 络 安 全 性 。 、 两 个 独 立 认 证 协 议 提 高 网 络 安 全 性 。 E n h a n c e d   O p e n 协 议 和 E a s y   C o n n e c t 协 议 两 个 独 立 于 W P A 3 的 认 证 协 议 ， 可 以 提 高 某 些 特 定 类 型 网 络 和 某 些 情 况 的 安 全 性 。 比 如 ， E n h a n c e d   O p e n 协 议 可 以 改 进 公 共 网 络 数 据 传 输 的 加 密 安 全 ， 防 御 W i - F i 窃 听 。 而 E a s y C o n n e c t 协 议 提 供 唯 一 的 Q R 码 以 便 用 户 进 行 扫 描 认 证 。 总 结 总 结
长 期 来 看 ， 物 联 网 设 备 的 接 入 增 多 才 是 让 网 络 流 量 激 增 的 主 因 ， 所 以 协 议 的 不 断 更 新 也 是 为 了 满 足 未 来 人 们 的 多 设 备 、 多 场 景 上 网 需 求 。 虽 然 技 术 不 断 更 新 ， 但 是 攻 击 者 通 过 协 议 入 侵 物 联 设 备 仍 时 常 发 生 ， 用 户 在 使 用 公 共 W i - F i 时 还 是 需 要 警 惕 。 新 一 代 协 议 的 更 新 也 会 吸 引 攻 击 者 的 注 意 ， 因 此 个 人 用 户 在 迎 接 这 波 新 技 术 浪 潮 时 ， 也 要 注 意 ： 1 . 谨 慎 使 用 公 共 场 合 的 W i - F i 热 点 。 2 . 使 用 公 共 场 合 的 W i - F i 热 点 时 ， 尽 量 不 进 行 网 购 和 网 银 的 操 作 。 3 . 日 常 不 用 W i - F i 时 关 闭 手 机 和 笔 记 本 电 脑 的 无 线 局 域 网 功 能 ， 以 防 自 动 连 接 恶 意 W i - F i 。 4 . 当 手 机 和 笔 记 本 连 上 W i - F i 后 ， 留 意 连 接 到 的 W i - F i 热 点 名 称 。 当 然 ， 虽 然 W i - F i 6 迅 速 火 热 ， 但 是 尚 且 还 存 在 不 足 ， 比 如 支 持 设 备 少 、 成 本 高 ， 在 特 定 场 合 优 势 才 能 突 显 等 问 题 。 总 而 言 之 ， W i - F i 6 步 入 人 们 的 生 活 是 大 势 所 趋 ， 未 来 也 会 看 到 越 来 越 多 的 承 载 设 备 推 出 ， 安 全 风 险 也 是 相 伴 而 生 ， 人 们 不 仅 要 享 受 技 术 福 利 ， 也 要 积 极 应 对 技 术 带 来 的 风 险 挑 战 。 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， ，   转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理