搜索

[4787] 2018-01-29_WiFi联盟推出新协议WPA3，比WPA2好在哪里？

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-01-29_WiFi联盟推出新协议WPA3，比WPA2好在哪里？ W i F i 联 盟 推 出 新 协 议 W P A 3 ， 比 W P A 2 好 在 哪 里 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 9 日 讯   2 0 1 8 年 ， W i F i   联 盟 于 本 届 拉 斯 维 加 斯 C E S 展 会 上 公 布 了   W i F i   加 密 协 议   W P A 2   的 一 套 替 代 性 方 案 — — 全 新 协 议   W P A 3 ， ， W P A 3   将 带 来 哪 些 变 化 ？   W P A 2 到   W P A 3 的 转 换 及 其 相 关 解 决 方 案 又 会 给 企 业 及 最 终 用 户 带 来 怎 样 的 影 响 ？ W P A 2 不 再 安 全 不 再 安 全 长 期 作 为 标 准 无 线 网 络 安 全 协 议 的 W P A 2 （ W i F i   P r o t e c t e d   A c c e s s   2 ） 协 议 在 2 0 1 7 年 1 0 月 1 6 日 遭 受 重 大 冲 击 ， 被 曝 存 在 一 项 严 重 安 全 漏 洞 ， 身 陷 “ K R A C K ” 密 钥 重 装 攻 击 旋 涡 。 正 如 密 钥 重 装 攻 击 （ K R A C K ） 小 组 的 麦 西 · 凡 霍 夫 当 时 所 言 ， W P A 2 协 议 核 心 中 的 一 系 列 错 误 有 可 能 导 致   W i F i   连 接 暴 露 在 攻 击 活 动 中 。 攻 击 者 利 用 漏 洞 能 够 接 入 该 网 站 ， 窥 探 各 接 入 点 之 间 的 全 部 往 来 流 量 ， 监 听 无 线 连 接 ， 并 在 无 线 流 中 注 入 数 据 ， W P A 2 的 时 代 被 彻 底 终 结 。 该 小 组 设 计 出 一 项 概 念 性 测 试 表 明 ， 破 坏   W P A 2   接 入 安 全 网 络 并 不 需 要 高 昂 的 成 本 或 复 杂 的 技 术 。 这 项 证 明 实 际 上 给 一 切 现 代   W i F i   网 络 带 来 了 挑 战 ， 包 括 绝 大 多 数 企 业 网 络 。 关 于 W P A 2 此 项 安 全 漏 洞 被 公 布 以 来 ， 包 括   W i F i   联 盟 在 内 的 各 类 相 关 机 构 一 直 在 努 力 解 决 问 题 。 W P A 3 四 大 优 势 方 便 智 能 家 居 ？ 四 大 优 势 方 便 智 能 家 居 ？ 根 据 开 发 者 们 所 言 ， W P A 3   将 继 续 沿 用 基 于 W P A 2   原 则 （ 配 置 、 验 证 与 加 密 ） 的 四 项 新 功 能 ， W P A 3 将 为 其 中 一 项 功 能 提
供 更 为 强 大 的 保 护 能 力 ， 甚 至 在 用 户 选 定 了 简 单 密 码 时 还 能 建 议 用 户 增 加 密 码 复 杂 度 。 另 一 项 功 能 在 于 ， W P A 3   将 简 化 显 示 接 口 受 限 ， 甚 至 包 括 不 具 备 显 示 接 口 的 设 备 的 安 全 配 置 流 程 。 即 能 够 使 用 附 近 的 W i F i 设 备 作 为 其 他 设 备 的 配 置 面 板 。 例 如 ， 用 户 将 能 够 使 用 手 机 、 平 板 电 脑 来 配 置 另 一 个 没 有 屏 幕 的 设 备 （ 如 智 能 锁 ， 智 用 户 将 能 够 使 用 手 机 、 平 板 电 脑 来 配 置 另 一 个 没 有 屏 幕 的 设 备 （ 如 智 能 锁 ， 智 能 灯 泡 等 小 型 物 联 网 设 备 ） 的 能 灯 泡 等 小 型 物 联 网 设 备 ） 的 W i F i   W P A 3 选 项 选 项 。 第 三 项 功 能 — — “ 个 性 化 数 据 加 密 ” ， 旨 在 立 足 开 放 网 络 通 过 针 对 性 数 据 加 密 技 术 帮 助 加 强 用 户 隐 私 。 根 据 一 部 分 专 家 的 说 法 ， 这 一 目 标 可 通 过 机 会 性 无 线 加 密 （ O W E ， O p p o r t u n i s t i c   W i r e l e s s   E n c r y p t i o n ） 来 实 现 — — 这 是 一 类 无 需 验 证 的 加 密 技 术 ， 将 对 每 个 设 备 与 路 由 器 或 接 入 点 之 间 的 连 接 进 行 加 密 ， 加 密 适 用 范 围 较 大 。 最 后 ， 其 将 采 用 一 套 与 美 国 国 家 安 全 系 统 委 员 会 提 出 的 商 业 国 家 安 全 算 法 套 件 （ 简 称 C N S A ） 相 契 合 的 1 9 2 位 安 全 套 件 位 安 全 套 件 ， 从 而 进 一 步 保 护 政 府 、 国 防 或 其 它 高 安 全 性 要 求 行 业 内 所 使 用 的 W i F i 网 络 。 为 何 比 为 何 比 W P A 2 更 加 安 全 ？ 更 加 安 全 ？ W P A 2   使 用 所 谓 四 次 握 手 设 计 ， 即 保 证 用 户 与 接 入 点 在 加 入   W i F i   网 络 时 使 用 相 同 的 密 码 。 攻 击 者 也 会 利 用 同 样 的 过 程 来 访 问 网 络 流 量 。 W P A 3   则 采 用 一 种 新 型 握 手 机 制 ， 并 且 不 易 受 到 暴 力 破 解 的 影 响 。 除 了 使 用 针 对 性 加 密 机 制 保 护 网 络 上 的 各 设 备 和 路 由 器 之 间 的 连 接 外 ， 新 增 的 1 9 2 位 安 全 套 件 还 使 得   W P A 3   真 正 成 为 一 套 顺 应 时 代 需 求 的 解 决 方 案 。 W P A 3   优 势 明 显 ， 即 使   W P A 2   中 不 存 在 漏 洞 ， W P A 3   的 应 用 也 将 越 来 越 广 。 W P A 3 将 给 企 业 带 来 怎 样 的 影 响 ？ 将 给 企 业 带 来 怎 样 的 影 响 ？ 几 乎 所 有 W i F I 连 接 都 在 使 用   W P A   与   W P A 2   ， 全 部 现 有 W i F i 连 接 都 极 易 被 访 问 及 窥 探 ， 这 意 味 着 绝 大 多 数 企 业 都 将 受 到 严 重 漏 洞 的 影 响 ， 这 可 能 成 为 企 业 面 临 的 关 键 性 安 全 问 题 。 这 同 时 意 味 着 ， 4 1 % 的   A n d r o i d   设 备 都 将 难 逃 此 劫 。 2 0 1 7 年 1 0 月 发 布 的 报 告 中 提 到 ， 利 用   W P A 2   漏 洞 进 行 的 一 类 极 具 “ 破 坏
性 ” 的 攻 击 变 种 专 门 针 对   A n d r o i d   平 台 。 在 此 基 础 上 ， 攻 击 者 将 能 够 完 成 恶 意 代 码 注 入 并 执 行 各 类 攻 击 （ 包 括 勒 索 软 件 攻 击 ） ， 因 此   A n d r o i d   设 备 加   W P A 2   的 组 合 很 可 能 对 企 业 网 络 造 成 严 重 威 胁 。 目 前 ， W P A 3   已 经 得 到 公 开 发 布 ， 这 项 新 协 议 将 很 快 得 到 大 规 模 采 用 。 与 此 同 时 ， 企 业 和 用 户 通 过 控 制 网 络 流 量 并 尽 可 能 避 免 使 用 无 线 连 接 将 能 够 在 一 定 程 度 上 提 升 自 身 安 全 水 平 。 尽 管 这 个 建 议 在 当 下 “ 人 人 都 在 连 接   W i F i   上 网 ” 的 情 况 下 显 得 有 些 苛 刻 ， 但 却 并 非 不 可 能 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 0 4 1 3 5 2 7 3 . s h t m l 推 荐 阅 读 ： 以 色 列 W i F i 拦 截 神 器 ， 7 0 0 米 范 围 内 可 同 时 攻 击 5 0 台 设 备 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据 如 何 查 看 你 家 W I F I 是 否 有 人 在 蹭 网   ？ 无 人 机 配 上 W i F i 可 透 视 建 筑 物 进 行 3 D 构 图 【 视 频 】 W P A 2   K R A C K 攻 击 漏 洞 , 多 家 公 司 的 固 件 及 驱 动 升 级 情 况 绝 对 安 全 何 时 实 现 ？ 量 子 互 联 网 混 合 连 接 突 破 性 进 展 警 告 ： “ D U H K ” 加 密 攻 击 破 解 密 钥 曝 光 V P N 连 接 ， 4 分 钟 就 可 完 成 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理