WPA3: Skæringspunktet for WiFi-sikkerhed

Hvad er WPA3

Hver generation af computerteknologi afføder både nyt potentiale og nye problemer. Da de første universiteter tillod brugere at forbinde sig til kraftige mainframe-computere, fandt uregerlige studerende måder at få adgang til andre studerendes informationer for at spille hinanden puds, hvilket krævede oprettelsen af adgangskodebeskyttelse og adgangsrettigheder.

I dag optager computere og trådløse netværk alle aspekter af livet, fra skoler, hospitaler, virksomheder, biblioteker — selv kaffebarer og busser tilbyder WiFi-adgang. Men med al denne adgang, er der behov for WiFi netværkssikkerhed. En person, der forbinder via deres laptop, kan være i færd med at sende adgangskoderne til deres bankkonto gennem luften, for en hacker at opfange.

Det største problem med at tillade adgang til et lokalt WiFi-netværk er ikke bare WiFi-kryptering, men hvordan man registrerer enheder på WiFi-netværket. Hvis der er en delt adgangskode, løber enhver, der giver den videre til en anden person eller skriver den ned, risikoen for at uautoriserede brugere får adgang til netværket.

For dem der er gamle nok, husker I den scene fra filmen “Wargames”, hvor Matthew Brodericks karakter med vilje får eftersidning, så han kunne finde nettets adgangskode skrevet ned i en sekretærs skrivebord? Hackere bruger den samme teknik, når nogen skriver WiFi-adgangskoden på en Post-It på deres skrivebord for at få adgang til nettet og begynde at opsnappe pakker.

WPA3-sikkerhed er designet til at hjælpe med at forhindre det. I stedet for at bygge på delte adgangskoder, tilmelder WPA3 nye enheder via processer, der ikke kræver brug af en delt adgangskode.

Dette nye system, kaldet Wi-Fi Device Provisioning Protocol (DPP), fungerer ved at overføre, hvordan man får adgang til systemet uden at sende et kodeord igennem luften. Med DPP bruger brugerne QR-koder eller NFC-tags til at give adgang for enheder til netværket. Ved at tage et billede eller modtage et radiosignal fra routeren kan en enhed blive godkendt til netværket uden at gå på kompromis med sikkerheden.

WPA3-kryptering er bygget til at være bedre end tidligere iterationer af WiFi-teknologien. Først, ligesom browserne Google Chrome og Firefox begyndte at advare eller direkte blokere brugere fra at forbinde til usikre webservere, skrotter WPA3-sikkerheden ældre krypteringsmekanismer til fordel for nogle, der ikke er blevet brudt.

Givet, intet varer evigt i sikkerhedsverdenen, men WPA3-kryptering er beskyttet af 256-bit Galois/Counter Mode-protokol (GCMP-256), så det gør det sværere at bryde igennem krypteringen.

Hvor stort er et nummer som 256-bit? Tidligere krypteringsalgoritmer arbejdede med 128-bit kryptering. I matematiske termer, det er 3.048 x 10^38 — det er 3 efterfulgt af 38 nuller efter det — det er så mange beregninger en computer skulle skulle udføre for bare at gætte, hvad krypteringsnøglen er. 256-bit kryptering? Det er 1.15 x 10^77 — 1 efterfulgt af 77 nuller efter det.

Der er færre atomer i hele det kendte univers sammenlignet med det tal. Der er færre episoder af Dommer Judy end det tal. Færre gange har nogen spurgt, "Forklar plottet af filmen Inception."

Det er et stort tal.

Ved overførsel af krypteringsnøgler mellem router og enheder, bruger WPA3 WiFi-sikkerhed 384-bit Hashed Message Authentication Mode, så både enheden og routeren bekræfter, at de kan forbinde, men på en måde, så selv hvis nogen opfanger kommunikationen mel´dem, kan de ikke regne ud, hvad den oprindelige krypteringsnøgle er.

Det er ligesom Navajo kodetalerne tilbage i 2. verdenskrig, som brugte koder, mens de talte et sprog, som ingen andre i verden forstod. Selv hvis en tredjepart kunne opfange radiosignalerne, ville det ikke give mening for dem. Selv hvis de også tilfældigvis talte Navajo, skulle de kende den yderligere kode struktur derunder for at forstå, hvad beskeden egentlig betød.

Dette er hvordan WPA3 holder kommunikation sikker — med bedre kryptering, bedre måder at opsætte den kryptering på, og metoder, der sørger for at folk, der forbinder til netværket, ikke lærer de adgangskoder at kende, der holder dem på netværket.

Hvad er WPA3's svagheder?

Wi-Fi Protected Access 3 (WPA3) blev indført for at forbedre sikkerheden af trådløse netværk ved at adressere sårbarheder fundet i dens forgænger, WPA2. Men ligesom ethvert sikkerhedsstandard har WPA3 sine svagheder og sårbarheder, som angribere kan udnytte. Her er nogle af de nøglesvagheder, der er identificeret i WPA3:

• Dragonfly Handshake Vulnerabilities: WPA3 implementerer en ny handshake-protokol kaldet Dragonfly (eller Simultaneous Authentication of Equals, SAE), der er tilsigtet at tilbyde beskyttelse mod offline ordbogsangreb. Men forskere har fundet sårbarheder i denne handshake-proces, som potentielt kunne tillade angribere at udføre side-channel angreb, såsom timing eller cache-baserede angreb, for at hente oplysninger om det anvendte kodeord.
• Downgrade Attacks: Selvom WPA3 er designet til at være mere sikker end WPA2, understøtter netværk ofte begge standarder for at sikre bagudkompatibilitet. Dette åbner mulig for downgrade-angreb, hvor en angriber tvinger en enhed til at forbinde ved hjælp af den mindre sikre WPA2-protokol, hvilket omgår WPA3's sikkerhedsforbedringer.
• Implementation Flaws: Sikkerheden af et system afhænger også af hvor godt sikkerhedsprotokollerne er implementeret. Tidligt blev nogle implementeringer af WPA3 fundet sårbare over for forskellige angreb på grund af fejl i hvordan Dragonfly handshake var implementeret. Disse problemer tillader angribere at omgå WPA3's sikkerhedsmekanismer under visse betingelser.
• Limited Adoption and Compatibility Issues: Effektiviteten af WPA3's sikkerhedsforbedringer begrænses af dets adoptionsrate. Mange enheder bruger stadig ældre Wi-Fi sikkerhedsprotokoller på grund af hardware begrænsninger eller mangel på firmwareopdateringer. Denne langsomme adoptionsrate betyder, at mange netværk forbliver sårbare over for angreb, som WPA3 er designet til at formilde.

Som konklusion, selvom WPA3 repræsenterer et signifikant fremskridt i sikkerheden af trådløse netværk, er det ikke uden svagheder. Fortsat forskning og opdateringer er essentielle for at adressere disse sårbarheder og forbedre sikkerheden af trådløse netværk.