Nuovo salto di qualità nella sicurezza delle nostre reti Wi-Fi. Il consorzio che sovrintende l’approvazione degli standard per le reti senza fili ha annunciato l’arrivo del WPA3. Nel corso degli ultimi anni il WPA2 ha evidenziato qualche problema: basti pensare alla recente vulnerabilità KRACK. Questa riguardava la gestione delle chiavi nel 4-way handshake del protocollo di sicurezza. L’exploit rendeva possibile la decrittografia, il replay dei pacchetti, l’hijacking della connessione TCP, l’iniezione di contenuti via HTTP e altro ancora.
Con la sempre crescente diffusione di smartphone ed altri dispositivi mobili connessi, oltre allo sviluppo dell’Internet of Things, era necessario un nuovo standard che introducesse migliorie indirizzate proprio a risolvere alcune criticità del protocollo attuale. È per questo motivo che la Wi-Fi Alliance, che comprende aziende del calibro di Apple, Cisco, Intel, Microsoft e Qualcomm tra i propri membri, ha rivelato che intende continuare a migliorare il WPA2.
Il WPA3 sarà contraddistinto per una maggiore protezione nei confronti delle così dette “password deboli“. Supporterà la crittografia dei dati individualizzata e l’Opportunistic Wireless Encryption (OWE), proposta per lo standard wireless 802.11. Il WPA3 userà il nuovo protocollo di cifratura a 192 bit, in linea con le indicazioni del CNSS (Committee on National Security Systems).
Il protocollo dovrebbe offrire anche una maggiore protezione contro gli attacchi brute force, rendendo per gli attaccanti praticamente impossibile la scoperta della password da una lista. WPA3 andrà a bloccare gli utenti malintenzionati dopo un certo numero di tentativi. Sarà anche possibile utilizzare i dispositivi dotati di Wi-Fi come una sorta di pannello per la configurazione di altri device WiFi che rientrano in un certo raggio.
Il rollout di WPA3 dovrebbe iniziare già nei primi mesi di quest’anno: i primi prodotti a supportarli arriveranno per la fine del 2018.
[su_app]Dopo 16 anni dal suo arrivo sul mercato, iPhone 2G torna a sconvolgere la vita…
Con l'acquisizione di Activision oramai andata in porto, Microsoft e Sony hanno finalmente firmato uno…
L'operatore virtuale di Vodafone torna alla carica e questa volta prova a tentare i clienti…
Google ha annunciato oggi l'arrivo di Bard anche in Europa e in Italia, dopo la…
L'accesso a Internet è diventato fondamentale nella nostra società sempre più digitale. Per garantire una…
La protezione dei dati personali online è una priorità fondamentale. Con l'aumento delle minacce informatiche…
