WPA3: Siste nytt innen WiFi-sikkerhet

Hva er WPA3

Hver generasjon av datateknologi fører med seg både nytt løfte og nye problemer. Da de første universitetene tillot brukere å koble seg til kraftige stormaskiner, fant ustyrlige studenter måter å få tilgang til andre studenters informasjon for å spille rampestreker på hverandre, noe som krevde opprettelsen av passordbeskyttelse og tilgangsrettigheter.

I dag fyller datamaskiner og trådløse nettverk hvert aspekt av livet, fra skoler, sykehus, bedrifter, biblioteker — til og med kaffebarer og busser tilbyr WiFi-tilgang. Men med all denne tilgangen, er det behov for sikkerhet for WiFi-nettverk. En person som kobler seg til via sin bærbare datamaskin kan overføre passordene til sin bankkonto over lufta for en hacker å snappe opp.

Det største problemet med å tillate tilgang til et lokalt WiFi-nettverk er ikke bare WiFi-kryptering, men hvordan en skal registrere enheter på WiFi-nettverket. Hvis det er et delt passord, så kan alle som deler det med en annen person eller skriver det ned, løpe risikoen for at uautoriserte brukere får tilgang til nettverket.

For de som er gamle nok, husk den scenen fra filmen "WarGames" der Matthew Brodericks karakter bevisst får ettertanke slik at han kunne finne nettverkets passord skrevet ned på en sekretærs pult? Hackere bruker samme teknikk når noen skriver ned WiFi-passordet på en Post-It på pulten deres for å få tilgang til nettverket og begynne å fange datapakker.

WPA3-sikkerhet er designet for å hjelpe med å forhindre det. I stedet for å stole på delte passord, registrerer WPA3 nye enheter gjennom prosesser som ikke krever bruk av et delt passord.

Dette nye systemet, kalt Wi-Fi Device Provisioning Protocol (DPP), virker ved å overføre hvordan man får tilgang til systemet uten å sende et passord gjennom luften. Med DPP bruker brukerne QR-koder eller NFC-merker for å la enheter koble seg til nettverket. Ved å ta et bilde eller motta et radiosignal fra ruteren, kan en enhet bli autentisert til nettverket uten å ofre sikkerheten.

WPA3-kryptering er utviklet for å være bedre enn tidligere versjoner av WiFi-teknologi. Først, akkurat som nettleserne Google Chrome og Firefox gir advarsler eller blokkerer brukere fra å koble seg til usikre webservere, kaster WPA3-sikkerheten ut gamlere krypteringsmekanismer til fordel for de som ikke har blitt brutt.

Riktignok varer ingenting for alltid i sikkerhetsverdenen, men WPA3-krypteringen er beskyttet av 256-bits Galois/Counter Mode Protocol (GCMP-256), så det gjør det vanskeligere å bryte gjennom krypteringen.

Hvor stort er et tall som 256-bit? Tidligere krypteringsalgoritmer jobbet med 128-bits kryptering. I matematiske termer er dette 3.048 x 10^38 — dette er 3 etterfulgt av 38 nuller etter seg — så mange beregninger måtte en datamaskin gjøre for å i det hele tatt gjette hva krypteringsnøkkelen er. 256-bits kryptering? Det er 1.15 x 10^77 — 1 med 77 nuller etter seg.

Det finnes et færre antall atomer i det kjente universet sammenlignet med det tallet. Det finnes færre episoder av Judge Judy enn det tallet. Færre ganger at noen har spurt, “Forklar plottet av filmen Inception.”

Det er et stort tall.

Når krypteringsnøkler overføres mellom ruteren og enheter, bruker WPA3 WiFi-sikkerhet 384-bits Hashed Message Authentication Mode slik at både enheten og ruteren bekrefter at de kan koble seg til, men på en måte hvor selv om noen oppfanger kommunikasjonen mellom dem kan de ikke finne ut hva den opprinnelige krypteringsnøkkelen er.

Det er som Navajo-kodetalerne tilbake i andre verdenskrig som brukte koder mens de snakket et språk ingen andre i verden forsto. Selv om en tredjepart kunne oppfange radiosignalene, ville det ikke gi mening for dem. Selv om de også tilfeldigvis snakket Navajo, måtte de vite den ekstra kodestrukturen under for å forstå hva meldingen egentlig betydde.

Slik holder WPA3 kommunikasjonen sikker — med bedre kryptering, bedre måter å etablere den krypteringen på, og metoder som hindrer folk som kobler seg til nettverket fra å kjenne passordene som gir dem tilgang til nettverket.

Hva er WPA3s svakheter?

Wi-Fi Protected Access 3 (WPA3) ble innført for å forbedre sikkerheten til trådløse nettverk ved å adressere sårbarheter funnet i forgjengeren, WPA2. Likevel, som alle sikkerhetsstandarder, har WPA3 sine svakheter og sårbarheter som angripere kan utnytte. Her er noen av de viktigste svakhetene som er identifisert i WPA3:

• Dragonfly Handshake Sårbarheter: WPA3 implementerer en ny handshake-protokoll kalt Dragonfly (eller Simultaneous Authentication of Equals, SAE) ment for å tilby beskyttelse mot offline ordbok-angrep. Forskere har imidlertid funnet sårbarheter i denne handshake-prosessen som potensielt kan tillate angripere å gjennomføre sidekanal-angrep, slik som timing eller cache-baserte angrep, for å hente ut informasjon om passordet som blir brukt.
• Downgrade-angrep: Selv om WPA3 er utformet for å være sikrere enn WPA2, støtter nettverk ofte begge standardene for å sikre bakoverkompatibilitet. Dette åpner for muligheten for downgrade-angrep, hvor en angriper tvinger en enhet til å koble til ved bruk av det mindre sikre WPA2-protokollen, og dermed omgår WPA3s sikkerhetsforbedringer.
• Implementeringsfeil: Sikkerheten til et system avhenger også av hvor godt sikkerhetsprotokollene er implementert. Tidligere ble noen implementeringer av WPA3 funnet å være sårbare for ulike angrep på grunn av feil i hvordan Dragonfly-handshaken var implementert. Disse problemene tillater angripere å omgå WPA3s sikkerhetsmekanismer under visse forhold.
• Begrenset adopsjon og kompatibilitetsproblemer: Effektiviteten til WPA3s sikkerhetsforbedringer er begrenset av adopsjonsraten. Mange enheter bruker fremdeles eldre Wi-Fi sikkerhetsprotokoller på grunn av hardware-begrensninger eller mangel på firmware-oppdateringer. Denne treg adopsjonsraten betyr at mange nettverk forblir sårbare for angrep som WPA3 er designet for å håndtere.

Konklusjonen er at selv om WPA3 representerer et betydelig skritt fremover i sikkerheten til trådløse nettverk, er det ikke uten svakheter. Pågående forskning og oppdateringer er essensielle for å adressere disse sårbarhetene og forbedre sikkerheten til trådløse nettverk.