您好,欢迎访问本站博客!登录后台查看权限
  • 站合作论坛:http://www.52asus.com QQ群:华硕无线路由器①群 242249405
  • 凡是通过本站链接在JD购买路由器成功者,提供订单号将享受一次一对一技术支持!
  • 网站的运营离不开大家的支持,如果你觉得本站对你有帮助,可以进行打赏^_^
  • 本站将不再提供Merlin--HGG固件下载,请有需求的到本站合作论坛52ASUS寻找,谢谢各位的支持!
  • <★因相关政策法规,从十月份起所有评论需要验证手机号。给大家带来的不便敬请谅解)★>
  • 网站部分资源及教程来自网络,如有侵权请联系站长删除!

WPA2安全协议不安全,服役14年后由谁来接盘

News bingge 2018-02-11 471 次浏览 个评论

来源:太平洋电脑网作者:卡夫卡

试想,如果顷刻之间我们所连接的无线信号不再安全,世界将会怎样?然而,这并非是无稽之谈。数月前,WPA2安全协议被曝存在高危漏洞,易遭受KRACK攻击,几乎殃及所有的WiFi设备。为能从根本上解决这一安全隐患,下一代无线安全协议WPA3诞生,接替已经服役14年之久的WPA2协议。

对此,KRACK(Key Reinstallation Attack,即密钥重装攻击)漏洞的发现者,比利时安全研究员Mathy Vanhoef表示:WPA2安全加密协议已被破解,在对Android手机执行KRACK的演示中,攻击者可以对用户传输的全部数据进行解密。这一攻击方式对Linux以及Android 6.0或更高版本系统,拥有强大的破坏性。

恐慌之余,你该知道这些

WPA2被破解,意味着Wi-Fi物理覆盖范围内的黑客们可以随时向脆弱的网络发起攻击,监听、窃取敏感数据、篡改网络数据,甚至植入恶意软件。庆幸的是,必须在无线信号的物理覆盖范围内黑客的攻击才会有效;不幸的是,KRACK攻击可在附近的任何设备上运行。

既然是通过无线发动攻击,那么修改Wi-Fi密码能否躲过一劫?只能说,这是一种加强防护的措施,但无法从根源上避免遭受KRACK攻击,因此你更应该升级设备的系统和固件。此外,关闭手机Wi-Fi使用数据流量是可以确保安全的,因为手机蜂窝网络并未受到KRACK影响。

那么,公共Wi-Fi情况又如何呢?要知道,公共Wi-Fi的安全性一直很糟,我们也曾多次建议过大家,尽量不要连接公共场所的免费Wi-Fi,这些无线网络基本都是没有加密的。因此,攻击者只需借助廉价的设备便能很容易地在附近发起攻击,监听网络流量。KRACK的危险在于,它可以让使用WPA2加密的网络变得像公共Wi-Fi一样不安全。

实际上,与其他针对WPA2安全协议的攻击相比,KRACK是有史以来第一种无需依靠密码猜测便能对WPA2进行攻击的手段,而其他的WPA2攻击方法,主要针对与之相关的其他技术,例如WPS,WPA-TKIP等较为陈旧的安全标准。目前,还没有哪种攻击方法是针对四次握手或WPA2协议当中的密码套件。相比之下,KRACK攻击专门针对四次握手(及其他握手),更凸显WPA2协议本身所存在的安全隐患。

服役14年,WPA2宣告退役

在今年的CES 2018上,Wi-Fi联盟宣布了下一代无线安全协议WPA3,以接替服役了14年的WPA2安全协议,对联网设备进行身份验证。此外,WPA3可以让用户使用平板电脑或手机为物联网设备设置密码和凭证,而不是将其开放给任何人访问和控制。特别是像酒店、旅游景点等公共WiFi热点,没有密码的情况下连接Wi-Fi,接入点和最终用户设备之间的流量将被单独加密,从而提高隐私和安全性。

值得一提的是,WPA3安全协议主要在下面四个方面进行了升级:

WPA3协议对使用弱密码的人采取“强有力的保护”,以防止所谓的字典式攻击,试图暴力破解密码。

WPA3旨在简化那些有限显示界面的设备的配置过程和安全性。这将是传感器和物联网(IoT)设备的理想选择。您将能够在设备或传感器上点击智能手机,然后将设备配置到网络上。

改进特别针对开放式Wi-Fi网络,例如商店,餐厅和咖啡店中的网络。WPA3设备将为每个用户提供个性化的数据加密,而无需配置网络密码。

WPA3旨在通过遵循商业国家安全算法(CNSA)套件为政府,国防和工业网络提供更强的安全性。CNSA是安全网络的192位安全协议。

不得不说,这些改进措施在阻止恶意者猜测密码的同时更保证了用户连接安全,而这也是物联网的大趋势。对此,Wi-Fi联盟营销副总裁Kevin Robinson表示,WPA3标准预计在2018年快速推出。