|
 Standardul Wi-Fi Protected Access (WPA) este mult mai sigur decât standardul Wired Equivalent Privacy (WEP) pe care l-a înlocuit, însă nu este la fel de sigur ca şi ultima tehnologie, WPA2, care implementează
în totalitate specificaţia IEEE 802.11i.
Vulnerabilitatea WPA a fost descrisă de un cercetator german la jumatatea lunii noiembrie. Până acum nu reprezintă o ameninţare majoră dar ar putea fi exploată cu succes...
Vulnerabilitatea poate fi utilizată doar împotriva reţelelor wireless utilizând un standard de criptare WPA cu funcţionalitatea QoS (quality of service) activată.
Hackerii pot utiliza canalele QoS pentru a evita controlorii primari de securitate inclusi în standardul WPA şi le pot impune ca punct de acces legitim în reţea.
Pe termen lung este foarte probabil ca vulnerabilitatea să fie exploatată.
Când este anunţată o vulnerabilitate ca aceasta, de obicei nu durează mult până când cineva găseşte o cale de a face ceva cu ea.
Aceasta este prima vulnerabilitate identificată în WPA testată, de aceea companiile trebuie să-şi ia măsuri de protectie.
Până acum WPA a fost considerat invulnerabil, însă acest lucru nu mai este valabil.
Acesta ar fi trecerea la mai puternicul standard Advanced Ecryption Standard utilizat în WPA2 şi instalarea sistemelor de detecţie a intruziunii in reţelele wireless.
Nu mai este suficient sa securizezi punctele de acces wireless, trebuie să se ştie şi ce dispozitive şi utilizatori intră în reţea. Concluzie: Deocamdată standardul WPA este mai bun decât lipsa criptării. Sursa: www.computerworld.com
|
Vulnerabilităţi Wireless
