ข้อบกพร่องปัจจุบันของ WPA3 และสิ่งที่ต้องแก้ไข

หากติดตาม router ล่าสุด อาจสังเกตเห็น WPA3 กำลังเผยแพร่ทั่วโลก เนื่องจากเป็นขั้นต่อจาก WPA2 ที่เคารพกัน มองง่ายว่า WPA3 ปลอดภัยกว่า WPA2

ปลอดภัยมากกว่าหรือไม่ ยังคอโต้แย้ง แต่สิ่งหนึ่งจริง: ไม่ได้ impenetrable ด้วยเทคโนโลยีใหม่ นักวิจัย white-hat hackers หาวิธี exploit อยู่ ดังนั้นข้อบกพร่องนี้เป็นแค่ teething problems ของ WPA3 หรือสัญญาณของปัญหาใหญ่กว่า?

ช่องโหว่ Dragonblood

การโจมตีหลักต่อ WPA3 ตอนนี้คือช่องโหว่ Dragonblood เมื่อเร็วๆ นี้พบ 2 ช่องโหว่ใหม่ เพิ่มจาก 5 ช่องก่อนหน้า

Exploit "CVE-2019-13377"

ช่องโหว่แรกเกิดเมื่อคอมพิวเตอร์และ WPA3 router pair กัน WPA3 ใช้ "Brainpool curves" เข้ารหัสรหัสผ่าน วิธี elliptic-curve cryptography เข้ารหัสข้อมูล

เมื่อ WPA3 เข้ารหัส Wi-Fi password ต้องหา hash output ที่เข้ากับ Brainpool curve อาจไม่สำเร็จครั้งแรก ลองใหม่ด้วยวิธีอื่น จำนวน iterations ขึ้นกับ password และ MAC address

ปัญคือ: โจมตีเห็นจำนวน iterations ที่ password ใช้ก่อนเจอ hash โดยดูจากเวลา เช่น 1 iteration = 5ms โจมตีเห็น 15ms = 3 iterations

รู้แล้ว โจมตีรวม password ที่ใช้ 3 iterations brute-force ระบบ ลด password pool ที่ต้องลองลงมาก

Exploit "CVE-2019-13456"

ช่องโหว่ที่สอง: FreeRADIUS's EAP-pwd system รายละเอียดไม่มาก แต่เกี่ยวกับ iterations ที่ FreeRADIUS รองรับ หากมากกว่า 10 iterations จะ abort process รูรั่วข้อมูลให้โจมตีแตกรหัสผ่าน

ช่องโหว่เหล่านี้ใช้ทรัพยากรระบบมากน้อยแค่ไหน?

Exploits ต้องใช้ processing power วัดความเข้มข้นด้วยดอลลาร์: computing power ใช้เงิน ยิ่งแพงยิ่งโจมตีไม่คุ้ม

น่าเสียดาย: ใช้เพียง $1 computing power แตกช่องโหว่ใหม่ๆ แฮกเกอร์เข้าระบบได้ในราคาต่ำกว่ากาแฟ!

Bad Blood

WPA3 ใหม่ แต่มีปัญหาไม่ว่า เลือกเลื่อนการใช้ WPA3 ไปก่อน รอแก้ไขปัญหาให้เสร็จก่อนค่อยนำเข้าใช้

ข่าวนี้ทำให้คุณลังเลซื้อ router WPA3 หรือไม่? แชร์ความคิดเห็นด้านล่าง