Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Arriva il WPA3. E le connessioni Wi-Fi diventano più sicure

Giu 27, 2018 Marco Schiaffino News, RSS, Tecnologia 0

La Wi-Fi Alliance ha annunciato il rilascio della versione ufficiale di WPA3. Tante le novità che dovrebbero risolvere i problemi di sicurezza più comuni.

Addio WPA2, benvenuto WPA3. E benvenute, soprattutto, le nuove funzioni dedicate alla sicurezza dei collegamenti wireless.

Con l’annuncio della release ufficiale di WPA3, la Wi-Fi Alliance apre la strada verso un mondo più sicuro, grazie soprattutto a una serie di accorgimenti che mettono una pezza alle vulnerabilità più evidenti del vecchio standard.

Per prima cosa, le modalità di sicurezza di WPA3 ricalcano lo schema dei precedenti WPA1 e WPA2, prevedendo tecniche di autenticazione diverse per il settore “personal” e quello “enterprise”.

Nella versione personal, il Pre-shared Key (PSK) viene sostituito con il più evoluto SAE (Simultaneous Authentication of Equals). Nella versione enterprise le cose si fanno un po’ più complesse, con l’introduzione di una serie di algoritmi e procedure di autenticazione che superano i imiti del vecchio IEEE 802.1X.

Le novità a livello di sicurezza, nel dettaglio, riguardano anche il fatto che il SAE utilizzato nel nuovo WPA3 integra un sistema di protezione contro gli attacchi di brute forcing (anche a dizionario) attraverso un limite di tentativi di connessione ammessi per ogni dispositivo.

Per quanto riguarda l’aspetto della sicurezza nelle reti pubbliche, tutto cambia con Wi-Fi Enhanced Open, una tecnologia che utilizza un algoritmo specifico (Opportunistic Wireless Encryption) per crittografare ogni connessione con una chiave specifica.

Le reti pubbliche non dovrebbero più rappresentare un campo minato a livello di sicurezza. Per lo meno per quanto riguarda la possibilità di intercettare e decodificare il traffico.

Insomma: chi dovesse mettere le mani sulla chiave privata di una rete Wi-Fi non sarà più in grado di decodificare il traffico diretto a tutti i dispositivi connessi in rete.

Confermata l’introduzione di Wi-Fi Easy Connect (ne avevamo già parlato in questo articolo) una tecnologia pensata per garantire il dialogo con i dispositivi della Internet of Things privi di display e che permette di interagire con i device (per esempio allo scopo di aggiornare il firmware o modificarne le impostazioni di sicurezza) in maniera molto più pratica.

Infine, il nuovo standard risolve il problema collegato all’attacco KRACK, anche se il ricercatore che lo ha individuato in origine mette in guardia riguardo la necessità di considerare alcune criticità legate alle nuove procedure introdotte con WPA3.

Condividi l'articolo