jẹ eto ijẹrisi ti a ṣẹda nipasẹ Wi-Fi Alliance lati tọka ibamu pẹlu ilana aabo ti o ṣẹda nipasẹ Wi-Fi Alliance lati ni aabo awọn nẹtiwọọki kọnputa alailowaya. Ilana yii ni a ṣẹda ni esi si ọpọlọpọ awọn ailagbara to ṣe pataki ti awọn oniwadi ti rii ninu eto iṣaaju, Asiri Iṣeduro Wired (WEP).
Ilana naa n ṣiṣẹ pupọ julọ ti boṣewa IEEE 802.11i, ati pe a pinnu bi iwọn agbedemeji lati gba aaye WEP lakoko ti a ti pese 802.11i. Ni pataki, Ilana Ilana Iduroṣinṣin Igba -akoko (TKIP), ni a mu wa sinu WPA. TKIP le ṣe imuse lori awọn kaadi wiwo nẹtiwọọki alailowaya alailowaya ti WPA ti o bẹrẹ fifiranṣẹ bi pada sẹhin bi 1999 nipasẹ awọn iṣagbega famuwia. Nitori awọn iyipada ti o nilo awọn iyipada diẹ lori alabara ju aaye iwọle alailowaya lọ, pupọ julọ AP-2003 ko le ṣe igbesoke lati ṣe atilẹyin WPA pẹlu TKIP. Awọn oniwadi ti ṣe awari abawọn kan ni TKIP ti o gbarale awọn ailagbara agbalagba lati gba igo bọtini pada lati awọn apo-iwe kukuru lati lo fun tun-abẹrẹ ati fifa.
Ami ijẹrisi WPA2 nigbamii tọka si ibamu pẹlu ilana ilọsiwaju ti o ṣe agbekalẹ idiwọn ni kikun. Ilana to ti ni ilọsiwaju yii kii yoo ṣiṣẹ pẹlu diẹ ninu awọn kaadi nẹtiwọọki agbalagba. Awọn ọja ti o ti pari idanwo ni aṣeyọri nipasẹ Wi-Fi Alliance fun ibamu pẹlu ilana le jẹ ami ijẹrisi WPA.
WPA2
WPA2 rọpo WPA; bii WPA, WPA2 nilo idanwo ati iwe-ẹri nipasẹ Wi-Fi Alliance. WPA2 ṣe awọn eroja ti o jẹ dandan ti 802.11i. Ni pataki, o ṣafihan algorithm tuntun ti o da lori AES, CCMP, eyiti a gba ni aabo ni kikun. Ijẹrisi bẹrẹ ni Oṣu Kẹsan, 2004; Lati Oṣu Kẹta Ọjọ 13, Ọdun 2006, ijẹrisi WPA2 jẹ aṣẹ fun gbogbo awọn ẹrọ tuntun lati jẹri aami-iṣowo Wi-Fi.
Aabo ni ipo bọtini ti o ti ṣaju tẹlẹ
Ipo bọtini ti a ti pin tẹlẹ (PSK, ti a tun mọ ni Ipo Ti ara ẹni) jẹ apẹrẹ fun ile ati awọn nẹtiwọọki ọfiisi kekere ti ko nilo idiju ti olupin ijẹrisi 802.1X. Ẹrọ nẹtiwọọki alailowaya kọọkan ṣe ifitonileti ijabọ nẹtiwọọki nipa lilo bọtini 256 bit. Bọtini yii le wa ni titẹ boya bi okun ti awọn nọmba hexadecimal 64, tabi bi ọrọ kukuru ti 8 si 63 awọn ohun kikọ ASCII ti a tẹjade. Ti a ba lo awọn ohun kikọ ASCII, bọtini bit 256 naa ni iṣiro nipa lilo iṣẹ hash PBKDF2, ni lilo ọrọ kukuru bi bọtini ati SSID bi iyọ.
WPA-bọtini Pipin jẹ ipalara si awọn ikọlu fifọ ọrọ igbaniwọle ti o ba lo ọrọ igbaniwọle ailagbara kan. Lati daabobo lodi si ikọlu agbara buruku, ọrọ igbaniwọle aiṣedeede nitootọ ti awọn ohun kikọ 13 (ti a yan lati ṣeto ti awọn ohun kikọ 95 ti a gba laaye) jasi to. Awọn tabili wiwa ni a ti ṣe iṣiro nipasẹ Ile -ijọsin ti WiFi (ẹgbẹ iwadii aabo alailowaya) fun oke SSIDs 1000 [8] fun miliọnu oriṣiriṣi WPA/WPA2 passphrases. [9] Lati ni aabo siwaju si ifọle SSID nẹtiwọọki ko yẹ ki o baamu eyikeyi titẹsi ni awọn SSID oke 1000.
Ni Oṣu Kẹjọ ọdun 2008, ifiweranṣẹ kan ninu awọn apejọ Nvidia-CUDA ti kede, seese lati mu iṣẹ ṣiṣe ti awọn ikọlu agbara ikọlu lodi si WPA-PSK nipasẹ ifosiwewe 30 ati diẹ sii ni akawe si imuse Sipiyu lọwọlọwọ. PBKDF2-iširo-akoko ti wa ni fifuye lati Sipiyu si GPU eyiti o le ṣe iṣiro ọpọlọpọ awọn ọrọ igbaniwọle ati awọn bọtini Pre-pín wọn ti o baamu ni afiwe. Akoko agbedemeji lati ṣaṣeyọri gboju le ọrọ igbaniwọle ti o wọpọ kan dinku si bii awọn ọjọ 2-3 ni lilo ọna yii. Awọn itupalẹ ọna naa yarayara ṣe akiyesi pe imuse Sipiyu ti a lo ninu lafiwe yoo ni anfani lati lo diẹ ninu awọn imuposi afiwera kanna -laisi fifuye si GPU kan - lati yara mu ilana ṣiṣẹ nipasẹ ipin mẹfa.
Irẹwẹsi ni TKIP
A ṣe awari ailera kan ni Oṣu kọkanla ọdun 2008 nipasẹ awọn oniwadi ni awọn ile -ẹkọ imọ -ẹrọ ara ilu Jamani meji (TU Dresden ati TU Darmstadt), Erik Tews ati Martin Beck, eyiti o gbẹkẹle abawọn ti a ti mọ tẹlẹ ni WEP ti o le ṣe ilokulo nikan fun TKIP algorithm ni WPA. Awọn abawọn le gbo awọn apo -iwe kukuru nikan pẹlu awọn akoonu ti o mọ pupọ julọ, gẹgẹbi awọn ifiranṣẹ ARP, ati 802.11e, eyiti ngbanilaaye Didara ti iṣakojọpọ apo iṣẹ fun awọn ipe ohun ati media ṣiṣanwọle. Awọn abawọn ko ja si imularada bọtini, ṣugbọn bọtini ṣiṣan nikan ti o paroko apo -iwe kan pato, ati eyiti o le tun lo bii igba meje lati tẹ data lainidii ti ipari apo kanna si alabara alailowaya. Fun apẹẹrẹ, eyi ngbanilaaye lati fa awọn apo -iwe ARP iro ti o jẹ ki olufaragba firanṣẹ awọn apo -iwe si Intanẹẹti ṣiṣi.
Imudani ẹrọ
Pupọ julọ awọn ẹrọ Wi-Fi CERTIFIED ṣe atilẹyin awọn ilana aabo ti a jiroro loke, jade kuro ninu apoti, bi ibamu pẹlu ilana yii ti nilo fun iwe eri Wi-Fi lati Oṣu Kẹsan ọdun 2003.
Ilana ti a fọwọsi nipasẹ eto WPA ti Wi-Fi Alliance (ati si iwọn ti o kere ju WPA2) ni a ṣe apẹrẹ pataki lati tun ṣiṣẹ pẹlu ohun elo alailowaya ti a ṣe ṣaaju iṣaaju ilana, eyiti igbagbogbo ni atilẹyin aabo ti ko pe nipasẹ WEP. Pupọ ninu awọn ẹrọ wọnyi ṣe atilẹyin ilana aabo lẹhin igbesoke famuwia kan. Awọn iṣagbega famuwia ko si fun gbogbo awọn ẹrọ ohun -ini julọ.
Pẹlupẹlu, ọpọlọpọ awọn aṣelọpọ ẹrọ Wi-Fi olumulo ti ṣe awọn igbesẹ lati yọkuro agbara ti awọn yiyan ọrọ igbaniwọle ailagbara nipa igbega si ọna omiiran ti iṣelọpọ laifọwọyi ati pinpin awọn bọtini to lagbara nigbati o ṣafikun ohun ti nmu badọgba alailowaya tuntun tabi ohun elo si nẹtiwọọki kan. Wi-Fi Alliance ti ṣe agbekalẹ awọn ọna wọnyi ati jẹrisi ibamu pẹlu awọn ajohunše nipasẹ eto kan ti a pe ni Eto Idaabobo Wi-Fi.
Awọn itọkasi Wikipedia
