قد تظل شبكة WiFi وسيلة اتصال غير آمنة للغاية على المدى الطويل: بعد اكتشاف العيوب حول بروتوكول الأمان WPA2، كان الهدف من خليفته، WPA3، هو تحسين أمان الشبكات اللاسلكية - على حساب انتقال بطيء للغاية. ومع ذلك، حتى قبل أن ينتشر على نطاق واسع، اكتشف الباحثون العديد من العيوب التي تسمح للمهاجم بالعثور على مفتاح شبكة WiFi.
إن أمان شبكات WiFi موضع شك دائم: في يناير 2017، تصدرت استغلال بروتوكول أمان WPA2، Krack، عناوين الأخبار. ولسبب وجيه: تفتح هذه الثغرة الأمنية الطريق أمام مجموعة كاملة من الهجمات التي تسهل الحصول غير المصرح به على مفاتيح WiFi من قبل المتسللين، والتي تسمى هجمات إعادة تثبيت المفاتيح. الحل الوحيد لمعالجة المشكلة: إعداد بروتوكول جديد. وهكذا، اعتبارًا من عام 2018،لو WiFi Alliance lance WPA3، إصدار جديد من البروتوكول الذي يؤمن الاتصالات بالشبكات اللاسلكية.
إقرأ أيضاً:ما هو كسر WPA2 Wi-Fi وما هي الأجهزة المتأثرة وكيف تحمي نفسك؟
تم اختراق WPA3 بالفعل
المشكلة الأولى: إطلاق بروتوكول أمان WiFi جديد ليس بالأمر السهل. يجب أن تكون أجهزة التوجيه المتوافقة متاحة، ويجب أن يتم تحديث جميع المعدات، بما في ذلك الهواتف الذكية وأجهزة الكمبيوتر - ولكن من الواضح أنه في كثير من الحالات، يعني هذا "التحديث" تغييرًا في الأجهزة. ومع ذلك، فقد ظهرت للتو مشكلة جديدة: يحتوي التطبيق الأول لـ WPA3-Personal على عيوب خطيرة... تسمح للمهاجم بالعثور على مفتاح WiFi كما كان الحال بالفعل مع WPA2.
يشرح الباحثون الأمنيون ماثي فانهوف وإيال رونينعلى مدونة أخبار الهاكر:"بشكل ملموس، يمكن للمهاجمين بعد ذلك قراءة المعلومات التي كان من المفترض أن يقوم WPA3 بتشفيرها بشكل آمن. ويمكن استغلال ذلك لسرقة معلومات حساسة أثناء الإرسال، مثل أرقام بطاقات الائتمان وكلمات المرور والرسائلالنفايات والبريد الإلكتروني وما إلى ذلك”.يشير الباحثون إلى بروتوكول المصافحة الجديد لبدء الاتصال، المسمى Dragonfly.
ووفقا لهم، فإنه يحتوي على نوعين من عيوب التصميم. الأول يسمح للمهاجم بفرض استخدام WPA2 – لأن التطبيقات المبكرة للبروتوكول تتضمن وضعًا مختلطًا لتحقيق أقصى قدر من التوافق مع الأجهزة القديمة. للقيام بذلك، ما عليك سوى تكوين نقطة وصول تقبل WPA2 فقط، ثم تنفيذ هجوم KRACK على هذا البروتوكول. ويصف الباحثون أيضًا نوعًا آخر من الهجمات التي تأتي في نوعين مختلفين: يعتمد على ذاكرة التخزين المؤقت ويعتمد على التوقيت.
إقرأ أيضاً:كيفية تأمين شبكة WiFi المنزلية الخاصة بك
يعمل WiFi Alliance مع البائعين لتصحيح الأجهزة المتأثرة
يقولون:"بالنسبة لهجوم تقسيم كلمة المرور، نحتاج إلى تسجيل عدة مصافحات باستخدام عناوين MAC مختلفة. يمكننا الحصول على مصافحة مع عناوين MAC مختلفة من خلال استهداف عملاء متعددين على نفس الشبكة (على سبيل المثال، إقناع عدة مستخدمين بتنزيل نفس التطبيق الضار). إذا تمكنا من مهاجمة عميل واحد فقط، فيمكننا تكوين نقاط وصول zombie باستخدام نفس SSID وعنوان MAC المخادع.
علاوة على ذلك، قام الباحثون بتوثيق هجوم من نوع رفض الخدمة والذي يمكن أن يبدأ عن طريق تشبع ملف"نقطة الوصول عن طريق بدء عدد كبير من المصافحات باستخدام نقطة وصول متوافقة مع WPA3"– وتجاوز الآلية المفترضة لحماية هذا البروتوكول من هذا النوع من الهجمات. ولم يكتف الباحثون بالكشف عن هذه العيوب، بل قاموا بتطوير أربع أدوات تجريبية لاستغلالها.
من جانبه،يضمن Wi-Fi Alliance العمل مع البائعينلتصحيح هذه العيوب. تتحدث الجمعية عن التحديثات على أساس كل حالة على حدة من موردي الأجهزة المتوافقة مع WPA3 - ومع ذلك، لا ينبغي أن تؤثر هذه التحديثات على إمكانية التشغيل البيني للمعدات المتوافقة:"لا تتطلب هذه التحديثات أي تغييرات تؤثر على إمكانية التشغيل البيني بين أجهزة WiFi. يمكن للمستخدمين أن يتوقعوا أن تستمر جميع أجهزة WiFi الخاصة بهم، سواء كانت مصححة أو غير مصححة، في العمل بشكل جيد معًا.
إقرأ أيضاً:يهدد اختراق شبكة WiFi 6.2 مليار جهاز كمبيوتر وهواتف ذكية وأجهزة توجيه وأجهزة PS4 وXbox One
إذا تم اكتشاف عيوب أخرى، فقد يكون لذلك تأثير إيجابي على الأقل: دفع تطوير تقنيات بديلة أكثر أمانًا لشبكة WiFi، مثل LiFi - وهو أمر يصعب مهاجمته نظرًا لأنه يعتمد على الضوء، وأن هذا الأمر، حتى يتم إثباته وإلا فلا يمر عبر الجدران.
اسأل عن أحدث لدينا!
NordVPN: لم يتبق سوى بضع ساعات للاستفادة من التخفيض بنسبة 74% و3 أشهر مجانية بسرعة!
تستفيد NordVPN من نسخة 2024 من الجمعة السوداء لخفض أسعارها! وتتيح الخدمة الشهيرة لعملائها الجدد الحصول على خصم 74% و3 أشهر مجانية على اشتراكهم. انقر هنا لرؤية العروض...
خطط بونس
تنشر Free تحديثًا على صناديقها، وتخضع سيارة R5 الكهربائية لاختبار التصادم، وهذه هي خلاصة الأسبوع
تستفيد مجموعة Freebox بأكملها من تحديث جديد للنظام، حيث حصلت R5 e-Tech على تصنيف 4 نجوم فقط خلال اختبارات الأعطال Euro NCAP، كما قامت Google بتجديد تطبيق الرسائل الخاص بها، وإليك ملخص الأسبوع. خلال…
أخبار
عبقري العملات المشفرة أم محتال أم انتهازي بسيط؟ قصة هذا الطفل الذي حصل على 50 ألف دولار في دقائق معدودة بفضل عملته الافتراضية الخاصة، تثير الجدل حول تنظيمها. إذا قيل لك أنك…
إنترنت
هل تعتقد أن أحد أفراد أسرتك يشكل خطورة أثناء القيادة؟ استنكرها، فهي مشجعة من قبل السلامة على الطرق
تطلق السلامة على الطرق حملة إعلامية لتذكيرك بأنه يمكنك الإبلاغ عن شخص عزيز عليك، في رأيك، لا ينبغي السماح له بالقيادة. البعض يراها ضرورة والبعض الآخر يعتبرها إدانة. إذا كان لديك سيارة، فأنت…
سيارة
سيتيح لك تطبيق Google Chat قريبًا تثبيت الرسائل المهمة في محادثاتك
تستعد Google لتحديث خدمة المراسلة الاحترافية الخاصة بها. يكشف أحدث إصدار من Gmail (الإصدار 2024.11.24.702067492) عن الوصول المرتقب لميزة "لوحة" جديدة لـ Google Chat، مما يسمح للمستخدمين بتثبيت الرسائل والموارد المهمة. هذه الجدة والاكتشاف…
التطبيقات
فكرة هدية لموسيقى الروك أند رول: مكبر صوت Marshall Kilburn II بسعر منخفض في Fnac!
قم بتحويل تجربتك الموسيقية مع مكبر الصوت الشهير Marshall Kilburn II، في عرض ترويجي استثنائي في Fnac! صوت قوي وتصميم روك أند رول وعمر بطارية قياسي بسعر منخفض. لا تفوت هذه الفرصة المثالية لعيد الميلاد! يكتشف…
خطط بونس
هواوي: يبلغ هذا الرجل من العمر 82 عامًا، ويمتلك أكثر من 200 هاتف ذكي من الشركة المصنعة الصينية
أضاف Song Maoxin، وهو جامع أعمال يبلغ من العمر 82 عامًا، هاتف Huawei Mate 70 الجديد تمامًا إلى مجموعته الرائعة التي تضم ما يقرب من 200 هاتف من العلامة التجارية. في الأصل من مدينة لويانغ القديمة، الصين، سرعان ما ...
هواوي
إليكم Blackbird، التاكسي الطائر الذي أحدث ثورة في التنقل الجوي
كشفت شركة CycloTech، وهي شركة نمساوية مقرها في لينز، للتو عن خطط لإنشاء سيارة أجرة طائرة مبتكرة تسمى "Blackbird". يمكن أن يمثل هذا التقدم التكنولوجي نقطة تحول في تاريخ التنقل الحضري بفضل نظام الدفع الثوري.
أخبار
One UI 7: تتمتع الأدوات الذكية الموجودة على هواتف Samsung Galaxy الذكية بمظهر جديد!
أطلقت شركة سامسونج إصلاحًا شاملاً لواجهتها باستخدام One UI 7.0، مما يضفي حياة جديدة على عناصر واجهة المستخدم الشهيرة. ويعد هذا التحديث، المتوقع في إصدار مستقر لعام 2025، بتغيير تجربة المستخدم لأجهزة Galaxy. مثل…
سامسونج
إصدارات Netflix الجديدة في ديسمبر 2024: مسلسلات وأفلام تستحق المشاهدة
ندعوك كل شهر لتقييم المسلسلات والأفلام التي تقدمها Netflix. الإصدارات الجديدة والأفلام الوثائقية، كما نقدم لك أفضل 3 مسلسلات وأفلام يجب متابعتها. مستعد؟ الشراهة!
نيتفليكس