Hva betyr det?
Du gjorde det du ble fortalt å gjøre, du logget på ruteren din etter at du kjøpte den og plugget den inn for første gang, og angi et passord. Hva betyr det noe hva den lille akronym ved siden av sikkerhetsprotokollen du valgte, var? Som det viser seg, betyr det mye. Som det er tilfelle med alle sikkerhetsstandarder, har økt datakraft og utsatte sårbarheter gjort eldre Wi-Fi-standarder i fare. Det er nettverket ditt, det er dataene dine, og hvis noen hijacker nettverket ditt for sine ulovlige hijinks, blir det din dør politiet kommer og banker på. Forstå forskjellene mellom sikkerhetsprotokoller og implementering av den mest avanserte som ruteren din kan støtte (eller oppgradere hvis den ikke støtter gjeldende gen sikre standarder), er forskjellen mellom å tilby noen enkel tilgang til hjemmenettverket ditt og ikke.
WEP, WPA og WPA2: Wi-Fi-sikkerhet gjennom tidene
Siden slutten av 1990-tallet har Wi-Fi sikkerhetsprotokoller gjennomgått flere oppgraderinger, med fullstendig avskrivning av eldre protokoller og betydelig revisjon av nyere protokoller. En spasertur gjennom historien om Wi-Fi-sikkerhet tjener til å markere både hva som er der ute akkurat nå, og hvorfor du bør unngå eldre standarder.
Wired Equivalent Privacy (WEP)
Wired Equivalent Privacy (WEP) er den mest brukte Wi-Fi sikkerhetsprotokollen i verden. Dette er en funksjon av alder, bakoverkompatibilitet og det faktum at det vises først i protokollvalgsmenyene i mange rutepaneler.
WEP ble ratifisert som en Wi-Fi sikkerhetsstandard i september 1999. De første versjonene av WEP var ikke særlig sterke, selv for tiden de ble utgitt, fordi amerikanske restriksjoner på eksport av ulike kryptografiske teknologier førte til at produsenter begrenser sine enheter til bare 64-bits kryptering. Når restriksjonene ble løftet, ble det økt til 128-bit. Til tross for introduksjonen av 256-bit WEP, er 128-bit fortsatt en av de vanligste implementasjonene.
Til tross for endringer i protokollen og en økt nøkkelstørrelse ble det oppdaget mange sikkerhetsfeil i WEP-standarden. Etter hvert som datakraften økte, ble det lettere og lettere å utnytte disse feilene. Så tidlig som i 2001 var bevis for konseptutnyttelser flytende, og i 2005 ga FBI en offentlig demonstrasjon (for å øke bevisstheten om WEPs svakheter) der de sprakk WEP-passord i løpet av få minutter ved hjelp av fritt tilgjengelig programvare.
Til tross for ulike forbedringer, jobber og andre forsøk på å kaste opp WEP-systemet, er det fortsatt svært sårbart. Systemer som stole på WEP skal oppgraderes, eller hvis sikkerhetsoppgraderinger ikke er et alternativ, erstattes. Wi-Fi Alliance offisielt pensjonert WEP i 2004.
Wi-Fi Protected Access (WPA)
Wi-Fi Protected Access (WPA) var Wi-Fi Alliansens direkte respons og erstatning for de stadig større sårbarhetene i WEP-standarden. WPA ble formelt vedtatt i 2003, et år før WEP ble offisielt pensjonert. Den vanligste WPA-konfigurasjonen er WPA-PSK (Pre-Shared Key). Nøklene som brukes av WPA er 256-bit, en betydelig økning i forhold til 64-biters og 128-biters nøkler som brukes i WEP-systemet.
Noen av de betydelige endringene som ble implementert med WPA, inneholdt meldingsintegritetskontroller (for å fastslå om en angriper hadde fanget eller endret pakker passert mellom tilgangspunktet og klienten) og Temporal Key Integrity Protocol (TKIP). TKIP benytter et systempakke per pakke som var radikalt sikrere enn det faste nøkkelsystemet som ble brukt av WEP. TKIP-krypteringsstandarden ble senere erstattet av Advanced Encryption Standard (AES).
Til tross for hva en betydelig forbedring WPA var over WEP, spøkte spøkelsen av WEP WPA. TKIP, en kjernebestanddel av WPA, ble utviklet for å kunne enkelt rulles ut via firmwareoppgraderinger på eksisterende WEP-aktiverte enheter. Som sådan måtte den resirkulere visse elementer som ble brukt i WEP-systemet, som til slutt ble utnyttet.
WPA, som sin forgjenger WEP, har blitt vist via både proof of concept og anvendt offentlige demonstrasjoner for å være sårbar for inntrenging. Interessant er at prosessen som WPA vanligvis bryter med, ikke er et direkte angrep på WPA-protokollen (selv om slike angrep er vellykket demonstrert), men ved angrep på et tilleggssystem som ble rullet ut med WPA-Wi-Fi Protected Setup (WPS ) Som ble designet for å gjøre det enkelt å koble enheter til moderne tilgangspunkter.
Wi-Fi Protected Access II (WPA2)
WPA har fra 2006 blitt offisielt erstattet av WPA2. En av de viktigste endringene mellom WPA og WPA2 er obligatorisk bruk av AES-algoritmer og introduksjon av CCMP (Counter Cipher Mode med Block Chaining Message Authentication Code Protocol) som erstatning for TKIP. Imidlertid er TKIP fortsatt bevart i WPA2 som et tilbakeslagssystem og for interoperabilitet med WPA.
For øyeblikket er det primære sikkerhetsproblemet for det faktiske WPA2-systemet en uklar en (og krever at angriperen allerede har tilgang til det sikrede Wi-Fi-nettverket for å få tilgang til bestemte nøkler og deretter opprettholde et angrep mot andre enheter på nettverket ). Som sådan er sikkerhetsimplikasjonene av de kjente WPA2-sårbarhetene begrenset nesten helt til enterprise level-nettverk og fortjener liten eller ingen praktisk hensyn når det gjelder sikkerhet for hjemmenettverk.
Dessverre er det samme sikkerhetsproblemet som er det største hullet i WPA-rustningen - angrepvektoren gjennom Wi-Fi Protected Setup (WPS) -remmene i moderne WPA2-kompatible tilgangspunkter. Selv om det å bryte seg inn i et WPA / WPA2-sikret nettverk som bruker dette sikkerhetsproblemet, krever alt fra 2-14 timer vedvarende innsats med en moderne datamaskin, er det fortsatt et legitimt sikkerhetsproblem. WPS bør deaktiveres, og hvis mulig bør fastvaren til tilgangspunktet blinkes til en distribusjon som ikke engang støtter WPS, slik at angrepvektoren er helt fjernet.
Wi-Fi Security History Acquired; Hva nå?
Før vi treffer deg med en ytterligere leseliste over våre beste Wi-Fi-sikkerhetsartikler, er dette krasjbanen. Dette er en grunnleggende liste som rangerer de nåværende Wi-Fi-sikkerhetsmetodene som er tilgjengelige på alle moderne (post-2006) rutere, bestilt fra beste til verste:
- WPA2 + AES
- WPA + AES
- WPA + TKIP / AES (TKIP er der som en tilbakekallingsmetode)
- WPA + TKIP
- WEP
- Åpne nettverk (ingen sikkerhet i det hele tatt)
Ideelt sett vil du deaktivere Wi-Fi Protected Setup (WPS) og sette ruteren til WPA2 + AES. Alt annet på listen er et mindre enn ideelt skritt ned fra det. Når du kommer til WEP, er sikkerhetsnivået ditt så lavt, det handler om like effektivt som et kjedeleddgjerde - gjerdet eksisterer bare for å si "hei, dette er min eiendom", men alle som faktisk ønsket seg kunne bare klatre rett over det.
Hvis alt dette tenker på Wi-Fi-sikkerhet og -kryptering, har du nysgjerrig på andre triks og teknikker, kan du enkelt distribuere for å sikre ditt Wi-Fi-nettverk, og neste stopp skal surfe på følgende How-To Geek-artikler:
- Wi-Fi Security: Skal du bruke WPA2 + AES, WPA2 + TKIP, eller begge?
- Slik sikrer du Wi-Fi-nettverket ditt mot inntrenging
- Ikke ha en falsk følelse av sikkerhet: 5 usikre måter å sikre Wi-Fi
- Slik aktiverer du et gjestetilgangspunkt på ditt trådløse nettverk
- De beste Wi-Fi-artiklene for å sikre nettverket ditt og optimalisere ruteren
Bevæpnet med en grunnleggende forståelse av hvordan Wi-Fi-sikkerhet fungerer, og hvordan du kan forbedre og oppgradere tilgangspunktet ditt på hjemmenettverket, vil du sitte pent med et nå sikkert Wi-Fi-nettverk.
