Защита домашних сетей Wi-Fi с использованием WPA3 Personal

Wi-Fi Protected Access 3 (WPA3) стал обязательной частью сертификации Wi-Fi 1 июля 2020 года. Поэтому в ближайшее время ожидается рост распространения WPA3. В данной статье мы сосредоточились на режиме перехода WPA3 Personal, в частности на безопасности этого режима. Мы утверждаем, что в обозримом будущем режим перехода будет необходим в домашних сетях. Мы исследуем, можно ли обеспечить безопасность сети в режиме перехода WPA3 Personal таким образом, чтобы атаки понижения версии протокола были невозможны. Мы обнаружили, что даже при соблюдении рекомендаций по безопасности, недавно выпущенных Wi-Fi Alliance для WPA3, распространённые реализации, работающие в режиме перехода, всё ещё могут быть переведены на WPA2 посредством атаки понижения версии. В ходе экспериментов мы выявили различия между реализациями WPA3 с точки зрения безопасности. Wi-Fi Alliance уже объявила о предстоящих дополнениях к стандарту WPA3. Эти дополнения обеспечивают существенное повышение безопасности сетей WPA3 Personal в режиме перехода. Мы считаем, что сертификацию WPA3 следует расширить, включив в неё недавно объявленные дополнения к WPA3. Кроме того, мы даём несколько рекомендаций для обеспечения безопасной эксплуатации WPA3. В совокупности эти изменения устранят большинство выявленных нами различий в реализациях. Наконец, мы утверждаем, что взаимная аутентификация является важным шагом на пути к более безопасной экосистеме Wi-Fi, и обсуждаем два механизма.