搜索
查看: 161|回复: 1

你天天用的WIFI竟然一点都不安全的吗?

[复制链接]

157

主题

298

帖子

866

积分

高级会员

Rank: 4

积分
866
发表于 2018-10-23 16:46:10 | 显示全部楼层 |阅读模式
WPA3似乎是一场及时雨,在WPA2遭到破解的半年后,它的迅速补位将有助于缓解由密钥重装攻击(KRACK)所引发的Wi-Fi安全危机。Wi-Fi联盟的紧急行动似乎正在收到成效,WPA3让人们原谅了他们过去在网络安全上的漫不经心。这是一场成功的危机公关,Wi-Fi联盟无疑是这场危机公关的主角,但也仅此而已。事实上,真相并未被完全披露,WPA3并没有宣称的那么强大,它的确可以解决一部分问题,但对于Wi-Fi网络根本的安全问题,它依然无能为力。



在此之前,Wi-Fi标准中的安全机制包括WEP、WPA、WPA2。但在2017年,来自比利时KU Leuven大学的Mathy Vanhoef宣布并演示了对WPA2的破解,他通过密钥重装攻击技术,获取到了Wi-Fi网络中的数据信息,如信用卡、邮件、账号、照片等。这让全球用户意识到,所有Wi-Fi设备传输的数据都存在被嗅探、篡改的风险。

被寄予厚望的WPA3并不是一项新技术,它采用的等值同时认证(SAE)算法加密方式,早在十多年前便已被开发出来,作为无线局域网中MESH网络的安全认证协议,后来人们发现它也可以用于无线终端和AP间的安全认证,所以,它最终成为了无线局域网标准文本里的公共安全组件。不过,WPA3的出现并没有改变Wi-Fi的认证架构,在继续沿用过去不安全架构的情况下,WPA3依旧无法解决令人头痛的中间人攻击等问题。

Wi-Fi安全架构的低能也是一种无奈,它是历史局限的产物。在现代通信之初,通信基站曾被列入全球性十大暴利产品之一,昂贵的设备价格,网络运营的巨大投入,使得网络一端成为天然的可被信赖者。Wi-Fi网络的二元安全架构就是基于这样的历史认知被确定下来,它只需要基站对终端的合法性进行鉴别,而无需终端对网络的身份是否合法进行认证。伪基站出现后,这样的技术思想遭到了致命打击,钓鱼和中间人攻击由此发展成为社会公害。

Wi-Fi的尴尬在于,它无力改变这种现状。大厦的基本框架已经确定,里面承载的用户已经到了惊人的规模,结构性的调整无异于自毁前程。它所能做的,就是用杜邦漆一次次重新粉刷楼体,并告诉人们,这是一个"新东西"。所以我们看到,Wi-Fi先后完成了WEP、WPA和WPA2的迭代,包括采用802.1x实现无线局域网的鉴别和访问控制,但本质上其安全架构还是二元鉴别,危险模式并没有得到解除。WPA3依然如此。但变革并非遥遥无期,真正的三元对等架构正在成为演进选项。

WPA3的出现,是一次安全技术升级,我们也可以将其等价为一场危机公关秀,它的巧妙在于借助了严肃的技术语言演绎出了一幕精彩戏剧。

回复

使用道具 举报

0

主题

185

帖子

405

积分

中级会员

Rank: 3Rank: 3

积分
405
发表于 2018-11-18 16:30:50 | 显示全部楼层
说的很详细啊
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|RF技术社区

GMT+8, 2019-4-21 02:50 , Processed in 0.078586 second(s), 6 queries , MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表