Tangient LLC ، ويكي سبيس
ربما تكون قد سمعت عن ثغرات أمنية لاسلكية مثل KRACK ، ولكن يبدو أن Wi-Fi Alliance قد طور أخيرًا طريقة للتخفيف تمامًا من هذه الأنواع من المشاكل. أعلن المطورون من المنظمة في يناير أنهم يعملون على نظام بروتوكولات جديد سيصدر في وقت لاحق من العام. تتوفر الآن ميزات أمان إضافية اعتبارًا من اليوم ، ولكن يبدو أنها موجودة حاليًا فقط كمستندات بدلاً من أجهزة حقيقية.
أثرت KRACK على بروتوكول أمان WPA2 ، وهو ما تستخدمه جميع اتصالات Wi-Fi تقريبًا اليوم. في حين أن البروتوكولات الجديدة ليست مثالية بالضرورة لأنه لا يمكن أن تكون أي خوارزمية على الإطلاق ، إلا أنها تمنع كل نوع من الثغرات الأمنية المعروفة حاليًا.
استغرق المهندسون أكثر من عشر سنوات لنقل الجميع إلى WPA2 ، ولا يزال هناك عدد قليل من الأجهزة التي تدعم البروتوكولات القديمة فقط التي كان من المفترض أن يتم إيقافها منذ سنوات. ونتيجة لذلك ، سيستغرق الأمر وقتًا طويلاً لنقل مصنعي الأجهزة والمستخدمين النهائيين إلى معيار WPA3. نظرًا لعدم التخلي عن WPA2 ، يجب أن يستمر في تشغيل عدد لا يحصى من الاتصالات اللاسلكية في المستقبل المنظور.
لن يضطر المستخدمون النهائيون إلى فعل أي شيء. عندما يتم تقديم بروتوكولات الأمان الجديدة على اتصالهم ، يمكنهم التبديل. في حين أن إتاحتها على نطاق واسع سيستغرق بعض الوقت ، يمكن للمستخدمين التبديل بمجرد العثور على خيار القيام بذلك.
سيواجه مستخدمو Enterprise مشكلة أكبر بسبب استخدام الأجهزة المضمنة والأجهزة الأخرى التي لن يكون من السهل ترقيتها.
لحسن الحظ ، يبدو أن Wi-Fi Alliance يعمل مع الشركات المصنعة للأجهزة ومطوري محركات الأقراص من أجل جعل هذا الانتقال أكثر سلاسة. يشمل أعضاء التحالف بائعي الرقائق الدقيقة الموجودين في العديد من البلدان المختلفة ، لذلك يجب أن يتمكن جميع المستخدمين على مستوى المؤسسة من العثور على صوت.
تمكن مطورو أنظمة التشغيل من التخفيف من بعض ثغرات KRACK حتى بدون الترقية إلى تقنية WPA3. تحتوي كل من Android و Chrome OS و iOS و Windows و macOS على تصحيحات يجب أن تحمي المستخدمين من تثبيت مفاتيح التشفير الصفرية ضد إرادتهم.
اتخذ بعض المستخدمين على مستوى المؤسسة الترحيل مرة أخرى إلى Ethernet لضمان عدم تمكن أي شخص من التطفل على البيانات دون الوصول المادي إلى أجهزتهم.
العلامات أمن الويب
