据悉,当时 Steube 正在研究攻击 WPA3 安全标准的新方法: Wi-Fi 联盟在今年 1 月份宣布了这项最新的无线安全规范。WPA3 旨在加强用户保护,特别是酒吧、咖啡馆等提供开放式 Wi-Fi 热点的公共场所。 新标准将利用个性化数据加密来保护连接,并引入了阻挡暴力破解密码的措施。遗憾的是,WPA2 标准并没有提供类似的防护。 研究人员称,新型攻击方法不依赖于窃取 Wi-Fi 密码的传统手段。 目前流行的方案是等待用户连接到 Wi-Fi,在进行四步认证握手时捕获此信息,以暴力使用密码。 相反的是,新技术是在单个 EAPOL 帧的鲁棒安全网络信息元素(RSN IE)上执行的。 如此一来,攻击不需要常规用户参与任何阶段。 收集的信息将以常规的 16 进制白马字符串进行转换,这意味着没有特殊的转换(或输出格式)可以阻止攻击或导致延迟。 如果利用新方法破坏 Wi-Fi 网络,攻击者或窃取预共享登录密码、窃听通信、并执行中间人(MiTTM)攻击。 Steube 指出,当前暂不清楚可以将新攻击方法用于哪些厂商的多少款路由器上,但他认为适用于“当前所有启用了漫游功能的 802.11 i / p / q / r 网络”(大多数现代路由器)。 万幸的是,WPA3 将于今年全面发布。一旦该协议的地位得到稳固,网络攻击者们为了提取密码而破坏 Wi-Fi 系统的流程,将变得更加困难。 最后,本文介绍的攻击手段并不会对 WPA3 产生影响,因其使用了更加先进的 SAE 密钥建立协议。 *来源:cnBeta.COM |
|
来自: 西北望msm66g9f > 《wifi加米》