{"id":22624,"date":"2019-04-13T10:58:46","date_gmt":"2019-04-13T08:58:46","guid":{"rendered":"https:\/\/www.speedtest.pl\/wiadomosci\/?p=22624"},"modified":"2019-04-13T10:58:53","modified_gmt":"2019-04-13T08:58:53","slug":"nowe-wpa3-sypie-bledami-w-dragonfly","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/wifi\/nowe-wpa3-sypie-bledami-w-dragonfly\/","title":{"rendered":"Nowe WPA3 sypie b\u0142\u0119dami w Dragonfly"},"content":{"rendered":"\n

Pami\u0119tam, jakby to by\u0142o wczoraj, jak pisa\u0142em na studiach artyku\u0142y dotycz\u0105ce bezpiecze\u0144stwa sieci WiFi. Poniewa\u017c pami\u0119taj\u0105 to tylko najstarsi g\u00f3rale (troch\u0119 lat temu to by\u0142o), to dotyczy\u0142y g\u0142\u00f3wnie wy\u017cszo\u015bci szyfrowania WPA nad WEP. Od tego momentu wiele wody w Wi\u015ble up\u0142yn\u0119\u0142o, a my doszli\u015bmy do tego, \u017ce najpopularniejszym standardem sta\u0142o si\u0119 WPA2. Mo\u017ce to jednak potrwa\u0107 nied\u0142ugo, bo na rynek pr\u00f3buje przebi\u0107 si\u0119 m\u0142odszy brat, czyli WPA3. Niestety, wej\u015bcie mia\u0142 nie najlepsze.<\/strong><\/p>\n\n\n\n

WPA jest to standard szyfrowania sieci bezprzewodowych. Kto u\u017cywa internetu troch\u0119 d\u0142u\u017cej, wie, \u017ce jest on nast\u0119pc\u0105 s\u0142ynnego w swoich czasach szyfrowania WEP. Wprowadzone zosta\u0142o ono przez organizacj\u0119 WiFi, a pierwsza wersja pojawi\u0142a si\u0119 na rynku par\u0119 \u0142adnych lat temu, bo a\u017c w 2003 roku. Wykorzystuje ono takie protoko\u0142y jak TKIP, 802.11.x oraz uwierzytelnianie EAP. W przypadku WPA mo\u017cliwe jest korzystanie z dw\u00f3ch tryb\u00f3w: Enterprice (u\u017cywa RADIUSA) oraz Personal (nie dzieli klucza mi\u0119dzy user\u00f3w, wykorzystywane jest jedno PSK).<\/p>\n\n\n\n

Obecnie na rynku najcz\u0119\u015bciej mo\u017ce spotka\u0107 szyfrowanie WPA2.<\/h2>\n\n\n\n

Nie zdarza si\u0119, aby routery wykorzystywa\u0142y WPA w pierwszej wersji, a co dopiero WEP. Chocia\u017c, zapewne znajd\u0105 si\u0119 tacy, co kochaj\u0105 „suicide hotline”. Najwa\u017cniejsz\u0105 r\u00f3\u017cnic\u0105 pomi\u0119dzy wersj\u0105 WPA2 i WPA jest wykorzystywana metoda szyfrowania. WPA korzysta z TKIP\/RC4 i MIC, natomiast WPA2 u\u017cywa nowszego i bezpieczniejszego CCMP\/AES. Co wi\u0119cej, WPA w wersji PSK jest do\u015b\u0107 mocno podatne na ataki i to te s\u0142ownikowe. Rzadko si\u0119 bowiem zdarza, \u017ce do podania has\u0142a do WiFi przeci\u0119tny Kowalski wyci\u0105ga KeePassa (zapewne nawet nie wie, co to jest i do czego tego u\u017cywa\u0107). Has\u0142a s\u0105 wi\u0119c ma\u0142o skomplikowane i kr\u00f3tkie, a co za tym idzie \u2014 podatne na z\u0142amanie.<\/p>\n\n\n\n

Co wi\u0119cej, warto te\u017c wspomnie\u0107, \u017ce WPA TKIP jest podatne na atak kryptograficzny, ale taki o ograniczonym zasi\u0119gu. <\/h2>\n\n\n\n

W og\u00f3le mnie to nie dziwi. S\u0105 to standardy, kt\u00f3re ju\u017c jaki\u015b czas wisz\u0105 na rynku, a technologia idzie mocno do przodu. Mamy coraz lepsze bebechy na biurkach i metody zabezpiecze\u0144, kt\u00f3re kiedy\u015b by\u0142y nie do z\u0142amania, teraz legn\u0105 w ci\u0105gu kilku minut. Wy\u017csza moc obliczeniowa, inne sposoby na ataki, kolejne znalezione podatno\u015bci. Rozwi\u0105zaniem mia\u0142o by\u0107 kolejne szyfrowanie, czyli WPA3 – a przynajmniej wszyscy na to liczyli.<\/p>\n\n\n\n

WPA2 nie by\u0142o takie z\u0142e, ale wszystko do czasu.<\/h2>\n\n\n\n

Szyfrowanie wykorzystuje 128-bitowe klucze, implementuje IEEE 802.11i oraz CCMP, naprawia luki WEP. Co wi\u0119cej, korzysta ono z kluczy dynamicznych, co na czasy jego wprowadzenia by\u0142o wielk\u0105 nowo\u015bci\u0105 na rynku. Oznacza to, \u017ce dzielenie kluczy odbywa si\u0119 na poziomie u\u017cytkownika, sesji i pakiet\u00f3w. Wszystko, co dobre, szybko si\u0119 ko\u0144czy. Przyszed\u0142 czas, aby powoli wysy\u0142a\u0107 WPA2 na zas\u0142u\u017con\u0105 emerytur\u0119. Tutaj WiFi wypu\u015bci\u0142o kolejnego, m\u0142odszego braciszka, czyli WPA3. To by\u0142o do przypuszczenia. Wa\u017cne jest, aby poinformowa\u0107, \u017ce jego implementacja obiecywa\u0142a o wiele wy\u017csza bezpiecze\u0144stwo. Tak w sumie by\u0142o do tej pory. Ka\u017cde nowe szyfrowania by\u0142o wielkim sukcesem rynku i od momentu wprowadzenia, ci\u0119\u017cko by\u0142o je z\u0142ama\u0107. Niestety, w sieci kr\u0105\u017cy wiele informacji, jakoby podstawy zabezpiecze\u0144 protoko\u0142u zosta\u0142y mocno zaniedbane.<\/p>\n\n\n\n

Obiecanki – cacanki, a WPA3 da\u0142o cia\u0142a.<\/h2>\n\n\n\n

WPA3 mia\u0142o by\u0107 gwiazd\u0105 bezpiecze\u0144stwa na miar\u0119 XXI wieku. Obiecywano o wiele lepsze uwierzytelnienie i ochron\u0119 przewalaj\u0105cych si\u0119 w sieci danych. Trzeba przyzna\u0107, \u017ce w dzisiejszych czasach jest nam to potrzebne, jak nigdy wcze\u015bniej. Jeste\u015bmy nara\u017ceni na ataki z ka\u017cdej strony, poniewa\u017c ju\u017c wszystko pod\u0142\u0105czone jest do sieci: komputery, smartfony, telewizory, zegarki, lod\u00f3wki, tostery, wagi \u2014 nied\u0142ugo pod\u0142\u0105cz\u0105 nasze m\u00f3zgi (je\u017celi ju\u017c gdzie\u015b tego nie zrobili). Nic dziwnego, \u017ce oczekujemy czego\u015b naprawd\u0119 z jajem, a dostajemy niestety wielkanocne zbuki z zesz\u0142ych lat. Mimo stara\u0144 szyfrowanie WPA3 nie uda\u0142o si\u0119 tak, jak planowano i pojawi\u0142y si\u0119 b\u0142\u0119dy.<\/p>\n\n\n\n

\"wpa3,<\/figure>\n\n\n\n

Podatno\u015bci w szyfrowanie s\u0105 dwie i mog\u0105 naprawd\u0119 namiesza\u0107.<\/h2>\n\n\n\n

O problemach poinformowa\u0142y New York i Tel Aviv University w swojej naukowej publikacji<\/a>. Sprawa okaza\u0142a si\u0119 godna sygnaturowana jednym zdaniem: „protok\u00f3\u0142 WPA3 mo\u017cna ju\u017c z\u0142ama\u0107”. \u0141atwo przysz\u0142o, \u0142atwo posz\u0142o. Istniej\u0105 dok\u0142adnie dwie podatno\u015bci, kt\u00f3re pozwalaj\u0105 na z\u0142amanie szyfrowania i co najgorsze, doprowadza do nich sama budowa WPA3. Ma\u0142o kto si\u0119 tego spodziewa\u0142, \u017ce podwaliny b\u0142\u0119d\u00f3w le\u017c\u0105 w\u2026 podstawach metody. WiFi Alliance pokusi\u0142o si\u0119 nawet o wydanie o\u015bwiadczenia, jakoby b\u0142\u0119dy WPA3 by\u0142y powa\u017cne. Urz\u0105dzenia, na kt\u00f3re wp\u0142yw mia\u0142y te podatno\u015bci w zabezpieczeniach standardu WPA3 Wi-Fi, umo\u017cliwiaj\u0105 zbieranie informacji o kana\u0142ach bocznych na urz\u0105dzeniu oraz nie wdra\u017caj\u0105 prawid\u0142owo pewnych operacji kryptograficznych. Wszystko opiera si\u0119 na tym, \u017ce WPA3 u\u017cywa protoko\u0142u Wi-Fi Device Provisioning Protocol (DPP) zamiast wsp\u00f3lnych hase\u0142 do rejestrowania nowych urz\u0105dze\u0144 w sieci. <\/p>\n\n\n\n

\n