Wi-Fi Alliance designer nye WPA3-sikkerhedsteknologier

Tangient LLC, Wikispaces

Du har måske hørt om trådløse sikkerhedssårbarheder som KRACK, men det ser ud til, at Wi-Fi Alliance endelig har udviklet en metode til fuldstændig at afbøde denne slags problemer. Udviklere fra organisationen meddelte i januar, at de arbejdede på et nyt system af protokoller, der ville være ude senere på året. Ekstra sikkerhedsfunktioner er nu tilgængelige fra i dag, men de synes i øjeblikket kun at eksistere som dokumenter snarere end ægte hardware.

KRACK påvirkede WPA2-sikkerhedsprotokollen, hvilket næsten alle Wi-Fi-forbindelser i dag bruger. Mens de nye protokoller ikke nødvendigvis er perfekte, da ingen algoritme nogensinde kunne være, forhindrer de hver eneste type sårbarhed, der i øjeblikket er kendt.

Ingeniører tog over ti år at flytte alle til WPA2, og der er stadig et par enheder, der kun understøtter ældre protokoller, der burde have været pensioneret for mange år siden. Som et resultat vil det tage lang tid at flytte hardwareproducenter og slutbrugere til WPA3-standarden. Da WPA2 ikke opgives, bør den fortsætte med at drive utallige trådløse forbindelser i overskuelig fremtid.

Slutbrugere behøver ikke rigtig gøre noget. Når de nye sikkerhedsprotokoller tilbydes på deres forbindelse, kan de skifte. Mens det vil tage noget tid at gøre dem tilgængelige i stor skala, kan brugerne skifte, så snart de finder muligheden for at gøre det.

Virksomhedsbrugere har mere af et problem på grund af brugen af ​​indlejrede maskiner og andre enheder, der ikke er lette at opgradere.

Heldigvis ser Wi-Fi Alliance ud til at arbejde med hardwareproducenter og drive udviklere for at gøre denne overgang lidt mere jævn. Alliance-medlemmer inkluderer mikrochip-leverandører, der er placeret i mange forskellige lande, så alle brugere på virksomhedsniveau skal kunne finde en stemme.

Operativsystemudviklere har været i stand til at afbøde nogle KRACK-sårbarheder, selv uden at opgradere til WPA3-teknologi. Android, Chrome OS, iOS, Windows og macOS har alle rettelser, der skal beskytte brugerne mod at have krypteringsnøgler med nul mod deres vilje.

Nogle brugere på virksomhedsniveau har taget migrerende tilbage til Ethernet for at sikre, at ingen kunne snuse på data uden fysisk adgang til deres udstyr.