Tangient LLC, Wikispaces
Maaaring narinig mo ang tungkol sa mga kahinaan sa wireless security tulad ng KRACK, ngunit mukhang ang Wi-Fi Alliance ay sa wakas ay nakabuo ng isang pamamaraan upang ganap na mapagaan ang mga ganitong uri ng mga problema. Ang mga tagabuo mula sa samahan ay inihayag noong Enero na nagtatrabaho sila sa isang bagong sistema ng mga protokol na lalabas sa paglaon ng taon. Ang mga sobrang tampok sa seguridad ay magagamit na ngayon, ngunit kasalukuyan silang umiiral bilang mga dokumento sa halip na totoong hardware.
Naapektuhan ng KRACK ang WPA2 security protocol, na kung saan ay ginagamit ng halos lahat ng mga koneksyon sa Wi-Fi ngayon. Habang ang mga bagong protokol ay hindi kinakailangang perpekto na walang algorithm na maaaring maging, pinipigilan nila ang bawat solong uri ng kahinaan na kasalukuyang kilala.
Ang mga inhinyero ay tumagal ng higit sa sampung taon upang ilipat ang lahat sa WPA2, at mayroon pa ring ilang mga aparato na sumusuporta lamang sa mga mas lumang mga protokol na dapat ay nagretiro na taon na ang nakalilipas. Bilang isang resulta, magtatagal upang ilipat ang mga tagagawa ng hardware at wakasan ang mga gumagamit sa pamantayan ng WPA3. Dahil hindi maiiwan ang WPA2, dapat itong magpatuloy na magbigay lakas sa hindi mabilang na mga wireless na koneksyon para sa hinaharap na hinaharap.
Wala talagang gagawa ang mga end-user. Kapag ang mga bagong security protokol ay inaalok sa kanilang koneksyon, maaari silang lumipat. Habang ginagawang magagamit ang mga ito sa isang malaking sukat ay magtatagal, ang mga gumagamit ay maaaring lumipat sa lalong madaling makita nila ang pagpipilian upang gawin ito.
Ang mga gumagamit ng Enterprise ay magkakaroon ng higit na isang problema dahil sa paggamit ng mga naka-embed na makina at iba pang mga aparato na hindi madaling i-upgrade.
Sa kasamaang palad, ang Wi-Fi Alliance ay tila nakikipagtulungan sa mga tagagawa ng hardware at nagtutulak ng mga developer upang gawin itong paglipat nang medyo mas makinis. Ang mga kasapi ng Alliance ay may kasamang mga vendor ng microchip na matatagpuan sa maraming iba't ibang mga bansa, kaya dapat ang lahat ng mga gumagamit sa antas ng negosyo ay makakahanap ng isang boses.
Ang mga developer ng operating system ay nakapagpagaan ng ilang mga kahinaan sa KRACK kahit na hindi nag-a-upgrade sa teknolohiya ng WPA3. Ang Android, Chrome OS, iOS, Windows at macOS lahat ay may mga patch na dapat protektahan ang mga gumagamit mula sa pagkakaroon ng all-zero key na naka-encrypt na labag sa kanilang kagustuhan.
Ang ilang mga gumagamit sa antas ng enterprise ay kumuha ng paglipat pabalik sa Ethernet upang matiyak na walang sinuman ang maaaring sumulyap sa data nang walang pisikal na pag-access sa kanilang kagamitan.
Mga tag seguridad sa web
