Wi-Fi, yeni bir gemi standartları seti getirdi ve aniden iPhone X'in yarı yarıya değer kaybettiğini hissetti.
Qualcomm, son zamanlarda cep telefonu çipleri konusunda yetersiz kalmadı ~
Snapdragon 7 serisi yongaların son sürümüne ek olarak, Qualcomm'un Haziran ayında Snapdragon 845 yongası için WPA3 protokol desteğini tanıtacağına dair haberler var.
Bu WPA3 aslında yeni çıkan Wi-Fi güvenlik protokolüdür. Şu anda bağlı olan Wi-Fi'nin ayrıntılar sayfasını açarsanız, genellikle bunun WPA2 olduğunu göreceksiniz. (WEP gibi birkaç dakika içinde kırılabilen bir protokoldeyse bol şans ...)
(Resim kaynağı: kötü yorum)
Wi-Fi, kablosuz ağ anlamına gelmez, yalnızca kablosuz ağ (WLAN) için bir dizi teknolojidir.
Wi-Fi'nin popülerliğinin neredeyse tek WLAN teknolojisi haline gelmesiyle birlikte, Wi-Fi'yi aramak için kablosuz ağları yönetmede yanlış bir şey olmadığını söyledi. . .
Wi-Fi bağlantısı genellikle çok fazla veri alışverişi yapar, bu nedenle bazı gizlilik önlemleri gereklidir WEP (Kabloluya Eşdeğer Gizlilik), başlangıçta Wi-Fi tarafından benimsenen şifreleme protokolüdür.
WEP ilke diyagramı
(Resim kaynağı: Wikipedia girişi "WEP")
Şifreleme protokolü nedir?
Bu, kimliği doğrulamak için özel bir işlemdir ve kesinlikle doğrudan şifreyi kontrol etmek kadar basit değildir.
Birbirini daha önce hiç görmemiş iki yeraltı işçisinin, her ikisinin de bir dizi güvenlik şifresi bildiğini ve eşleştikleri sürece kimliklerini doğrulayabileceklerini varsayalım.
Ancak ikisi gerçekten karşılaştığında, doğrudan şifreyle yüzleşmek çok güvensizdir.
Her şeyden önce, duvarda kulaklar olup olmayacağını bilmiyorum çünkü üçüncü taraf düz metin iletişimi anlayabilir.
İkincisi, rakip düşman tarafından taklit edilirse şifre açığa çıkacak ve durum çok tehlikeli olacaktır. . .
(Resim kaynağı: "Infernal Affairs" filmi)
Nasıl yapılabilir?
Kuruluşun belirtmesi gerekiyor Parolaları doğrudan açığa çıkarmayan bir işlem , Grup üyeleri bağlandığında, diğer tarafın doğru parolaya sahip olduğunu onaylayabilirler.
Bu süreç şu şekilde olabilir:
İkili görüşmeden sonra, eğer gündüzse, şifrenin her basamağını 1 azaltın ve diğer tarafa bildirin.
İkili görüşmeden sonra, eğer gece ise, şifrenin her bir hanesine 1 ekleyin ve bunu birbirine yazın.
Bu şekilde ayarladıktan sonra, şifrenin 1234 olduğunu varsayıyoruz (lütfen gerçekte bu tür bir şifre belirlemeyin ...) ve iki kişinin devir teslim zamanı gece.
Daha sonra, her iki taraf da birbirlerinin kimliğini teyit etmek için diğer tarafın "2345" olduğunu yazılı olarak teyit etmelidir.
Sonuç olarak, kimliğe bürünen taraf hiçbir şekilde bağlantı kuramaz ve bu "2345", insanlar bunu biliyorsa sorun değil.
(Resim kaynağı: Oxford Computer Group)
Gerçekte, şifreleme protokolleri bundan daha karmaşıktır.
Bununla birlikte, karmaşık WEP'in kırılması artık çok kolay ve teknik geçmişi olmayan kişiler ilgili ekipmanı birkaç dakika içinde alabiliyor, bu nedenle 2003 yılında WPA (Wi-Fi Korumalı Erişim) ile değiştirildi.
Bu standart seti daha sonra 2004 yılında WPA2'ye yükseltildi, Güvenlik büyük ölçüde iyileştirilirken, on yıldan fazla süren eski ağ kartlarından bazıları kaldırıldı.
(Resim kaynağı: technotification)
Bununla birlikte, WPA2'nin tasarımındaki bazı kusurlar nedeniyle KRACK adı verilen bir güvenlik açığı da ortaya çıktı. . .
Doğrulama yamalama ile güçlendirilebilecek olsa da, birçok kullanıcının yönlendirici aygıt yazılımını hiç yükseltmeyeceği düşünülürse, Wi-Fi Alliance yeni bir şifreleme standardı WPA3 başlatmaya karar verdi.
WPA2 ile karşılaştırıldığında, WPA3 şifreleme algoritmasını güçlendirir ve ayrıca kaba kuvvet kırılmasını önlemek için doğrulama sayısını belirler. Sonuç olarak, güvenlik büyük ölçüde geliştirildi.
(Resim kaynağı: Hacker News)
fakat. . .
dürüst olmak, Yamalarla düzeltilebilen, ancak aynı zamanda bir dizi yeni standardı da zorlayan şeyler, belki de yeni bir donanım dalgasını zorlamak için ortak bir donanım satıcısıdır. , Para kazanmak için bir şey. . .
(Resim kaynağı: Qualcomm)
Güvenliği iyileştirmek iyi olsa da, pek güvenlik bilincine sahip olmayan birçok tüketici için Halka açık Wi-Fi'ye kolayca bağlanırlar ve zayıf şifreler belirlerler , Temelde hiçbir şey.
Tüketiciler soruna alışkınlar Güvenlik protokolünü nasıl güncellemenin sorunu çözmeyeceği tahmin ediliyor.Belki bağlantı tasarımından daha güvenli olan bir dizi kablosuz ağ teknolojisini değiştirmek daha etkilidir?
Sonuçta, Wi-Fi yaklaşık 20 yıldır kullanılıyor. Artık 4G hızlı ve ucuz. Birçok kişi Wi-Fi'ye bağlanma zahmetine girmiyor. Belki güvenlik standartları yerine teknoloji değiştirilmelidir. . .
Ancak Wi-Fi ittifakının dünyaya hakim olmasına izin vermek, tüketici güvenliği alışkanlıklarını geliştirmek kadar zor.
Kaynak: Zhongguancun Online
Bilgi referansı:
https://en.wikipedia.org/wiki/Wi-Fi
https://en.wikipedia.org/wiki/Wired_Equivalent_Privacy
Kablosuz LAN Orta Erişim Kontrolü (MAC) ve Fiziksel Katman (PHY) belirtimleri için 802.11-1997-IEEE Standardı
IEEE 802.11i-2004: Değişiklik 6: Orta Düzey Erişim Kontrolü (MAC) Güvenlik Geliştirmeleri
"Veriler ne kadar ucuz olursa olsun, Wi-Fi konusunda endişelenmenize gerek yok."
