Wi-Fi Alliance, 새로운 WPA3 보안 기술 설계

Tangient LLC, 위키 스페이스

KRACK과 같은 무선 보안 취약성에 대해 들어 보셨을 수도 있지만 Wi-Fi Alliance가 마침내 이러한 종류의 문제를 완전히 완화하는 방법을 개발 한 것 같습니다. 조직의 개발자들은 1 월에 연말에 출시 될 새로운 프로토콜 시스템을 개발 중이라고 발표했습니다. 현재 추가 보안 기능을 사용할 수 있지만 현재는 실제 하드웨어가 아닌 문서로만 존재하는 것 같습니다.

KRACK은 오늘날 거의 모든 Wi-Fi 연결에서 사용하는 WPA2 보안 프로토콜에 영향을 미쳤습니다. 새로운 프로토콜이 반드시 완벽한 알고리즘은 아니지만 현재 알려진 모든 유형의 취약점을 방지합니다.

엔지니어들은 모든 사람을 WPA2로 옮기는 데 10 년이 넘게 걸렸으며, 몇 년 전에 폐기되어야하는 구형 프로토콜 만 지원하는 장치가 여전히 몇 개 있습니다. 결과적으로 하드웨어 제조업체와 최종 사용자를 WPA3 표준으로 옮기는 데 오랜 시간이 걸립니다. WPA2는 버려지지 않을 것이기 때문에 가까운 미래에도 계속해서 수많은 무선 연결을 지원해야합니다.

최종 사용자는 실제로 아무것도 할 필요가 없습니다. 새로운 보안 프로토콜이 연결에 제공되면 전환 할 수 있습니다. 대규모로 사용할 수 있도록 만드는 데는 다소 시간이 걸리지 만 사용자는 옵션을 찾는 즉시 전환 할 수 있습니다.

엔터프라이즈 사용자는 쉽게 업그레이드 할 수없는 임베디드 시스템 및 기타 장치를 사용하기 때문에 더 많은 문제를 겪게됩니다.

다행스럽게도 Wi-Fi Alliance는 하드웨어 제조업체와 협력하여 이러한 전환을 좀 더 원활하게 수행하기 위해 개발자를 유도하는 것 같습니다. Alliance 회원에는 여러 국가에 위치한 마이크로 칩 공급 업체가 포함되어 있으므로 모든 기업 수준의 사용자가 의견을 찾을 수 있어야합니다.

운영 체제 개발자는 WPA3 기술로 업그레이드하지 않고도 일부 KRACK 취약점을 완화 할 수있었습니다. Android, Chrome OS, iOS, Windows 및 macOS에는 모두 사용자의 의지에 반하여 완전히 제로 암호화 키가 설치되지 않도록 보호해야하는 패치가 있습니다.

일부 엔터프라이즈 수준의 사용자는 장비에 대한 물리적 액세스 없이는 아무도 데이터를 스누핑 할 수 없도록 이더넷으로 다시 마이그레이션했습니다.