Стали известны первые подробности о новом протоколе Wi-Fi WPA3

Объединение крупнейших производителей компьютерной техники и беспроводных Wi-Fi устройств Wi-Fi Alliance опубликовало первые подробности о протоколе защиты данных WPA3, который должен прийти на смену WPA2.

Первый официальный проект протокола аутентификации WPA3 будет доступен позднее в 2018 году, однако Wi-Fi Alliance обнародовало данные о четырех основных функциях, присутствующих в новом стандарте безопасности.

Первой особенностью является защита от брутфорс-атак путем блокировки процесса аутентификации после нескольких неудачных попыток авторизации.

Вторая функция представляет собой возможность использовать Wi-Fi устройства, находящиеся недалеко друг от друга, в качестве панели конфигурации для других устройств. Например, пользователь сможет использовать свой телефон или планшет для настройки параметров Wi-Fi WPA3 на другом устройстве, у которого нет экрана, такого как «умные» лампочки, дверные замки и пр.

Третья функция, описываемая как «индивидуальное шифрование данных», позволяет шифровать соединения между каждым устройством и маршрутизатором или точкой доступа. Четвертая особенность - улучшенный криптографический стандарт, предназначенный для сетей Wi-Fi с более высокими требованиями безопасности, такими как правительственные и оборонные учреждения, а также промышленное производство. Более подробная информация о протоколе ожидается позднее в 2018 году.

Напомним, в 2017 году исследователь безопасности Мэти Ванхов (Mathy Vanhoef) обнаружил уязвимость в протоколе WPA2, ставящую под угрозу практически все существующие на данный момент сети Wi-Fi. С ее помощью злоумышленник может осуществить атаку реинсталяции ключей (Key Reinstallation Attack, KRACK) и получить доступ к конфиденциальным данным. Уязвимость вызвала серьезное беспокойство экспертов по безопасности, поскольку содержалась в самом протоколе WPA2.