Android

Enterprise Wi-Fi Gets a Security Boost

Rick Astley - Never Gonna Give You Up (Video)

Rick Astley - Never Gonna Give You Up (Video)
Anonim

Wi-Fi Alliance har udvidet sit WPA2 certificeringsprogram til at omfatte et værktøj til sikker overførsel mellem Wi-Fi og 3G-netværk samt et godkendelsessystem, der bruger flere sikrede tunneler.

WPA2 (Wi-Fi Protected Adgang 2) er den mest avancerede sikkerhedsstandard for Wi-Fi. WPA2-certificeringsprogrammet omfattede allerede fem andre EAP-metoder (extensible authentication protocol). Wi-Fi Alliance tester routere, adgangspunkter og klientenheder til interoperabilitet ved hjælp af visse protokoller og certificerer dem med dets logo.

De nyligt tilføjede protokoller, EAP-AKA (godkendelse og nøgleaftale) og EAP-FAST (fleksibel godkendelse via

[Yderligere læsning: Bedste NAS-kasser til streaming og backup af medier]

EAP-AKA blev udviklet af 3GPP (Third Generation Partnership Project) hovedstandarden for 3G-netværk og har været i brug i et par år på både UMTS (Universal Mobile Telecommunications System) og CDMA2000 (Code-Division Multiple Access) netværk. Det giver mulighed for overførsel af opkald mellem mobil- og Wi-Fi-netværk ved hjælp af en enkelt brugeridentifikation. Da flere mobiltelefoner er udstyret med Wi-Fi og flere bærbare computere og netbooks får cellulær datakapacitet, kan det være værdifuldt at have en standard måde at skifte opkald fra betalte mobilnet til gratis Wi-Fi på, især i virksomheder, der har rullet ud Wi-Fi på tværs af deres kontorer.

Cisco Systems oprettede EAP-FAST for flere år siden som en erstatning for sit LEAP (Lightweight EAP), som viste sig at være sårbart over for visse typer angreb. Disse omfattede "ordbog" angreb, såkaldte fordi de genererer en række sandsynlige gæt på netværks dekrypteringsnøgle eller adgangskode. EAP-FAST er nu en åben international standard.

I de næste 90 dage vil støtte til de to nyligt tilføjede EAP-typer være valgfri i WPA2-certificerede produkter, siger Edgar Figueroa, administrerende direktør for Wi-Fi Alliance. Derefter kræves WPA2-certificering for alle syv EAP-typer, undtagen i visse særlige tilfælde. Ethvert produkt, der får en firmwareopgradering efter graceperioden, skal gencertificeres under de nye krav, sagde Figueroa.