Исследование уязвимости KRACK в Wi‑Fi WPA2: обзорная статья

Сети Wi‑Fi предпочитают многие предприятия и организации, поскольку они снижают затраты на прокладку кабелей и обеспечивают сотрудникам большую гибкость. По мере подключения к Интернету большего числа сетей Wi‑Fi организации и частные пользователи все больше обеспокоены вопросами безопасности. Иногда предполагается, что беспроводные сети изначально небезопасны и допускают несанкционированный доступ к передаваемым данным. Несмотря на разработку многочисленных решений для защиты беспроводных сетей, со временем были выявлены уязвимости протоколов. Когда в 2016–2017 годах Мати Ванхоф из Лёвенского университета сообщил о проблеме Key Reinstallation Attack (KRACK), это показало, что WPA2 не является неуязвимым. Считается, что KRACK может затронуть любое устройство с поддержкой Wi‑Fi, включая устройства с корректно реализованным WPA2, ставя под угрозу безопасность домашних и корпоративных сетей Wi‑Fi. В настоящем обзоре исследуется атака KRACK на протокол Wi‑Fi WPA2. Рассматриваются протокол WPA2, процесс четырехстороннего рукопожатия WPA2 и уязвимость KRACK в этом процессе. Кроме того, представлены несколько потенциальных решений, предложенных в предыдущих исследованиях. Также показано, что уязвимость KRACK по-прежнему остается значимой проблемой для беспроводных коммуникаций, несмотря на заявления большинства производителей о выпуске исправлений для ее устранения. В обзоре также освещаются преимущества WPA3 по сравнению с WPA2 с точки зрения защиты от атак KRACK и объясняется, почему WPA3 пока не является окончательным решением. Наконец, приводятся рекомендации по наиболее эффективным мерам защиты от атак KRACK.