隨著移動(dòng)設(shè)備成為互聯(lián)網(wǎng)登陸設(shè)備的主要來(lái)源，在4G網(wǎng)絡(luò)之外，WiFi無(wú)疑也早已成為眾多用戶上網(wǎng)的重要途徑。除此之外，無(wú)論是哪一家的IoT解決方案，也同樣都需要將智能家居設(shè)備置于統(tǒng)一的網(wǎng)絡(luò)之下才能成型，因此在這其中，WiFi路由器也承擔(dān)著無(wú)可替代的作用。

WAP3加密協(xié)議，這是神馬玩意

不過(guò)，這樣一個(gè)與我們?nèi)粘Ｉ钕⑾⑾嚓P(guān)的設(shè)備，卻面臨著極高的風(fēng)險(xiǎn)。目前在全球范圍內(nèi)，家庭、企業(yè)、公共廠商的路由器都正在使用的安全協(xié)議——WPA2已經(jīng)從2004年開(kāi)始服役了14年之久，盡管這些年里通過(guò)AES加密算法等升級(jí)讓其延續(xù)了生機(jī)，但到今天為止，可以說(shuō)WAP2協(xié)議早已垂垂老矣。

今天，Wi-Fi聯(lián)盟正式推出了WAP2的后繼者WPA3，并正式開(kāi)啟認(rèn)證工作。這也意味著WPA3登上歷史舞臺(tái)，開(kāi)啟了接替WPA2成為主流加密方案的新篇章，不過(guò)想要WPA3協(xié)議生效，那么必須從發(fā)射端到終端都支持才有用，所以對(duì)于用戶來(lái)說(shuō)，等待兩方廠商進(jìn)行適配或?qū)?huì)是一個(gè)緩慢的過(guò)程。

據(jù)悉，全新的WAP3協(xié)議在四個(gè)不同維度對(duì)于WiFi安全進(jìn)行了升級(jí)。其中包括，加密等級(jí)升級(jí)到了196位AES高級(jí)加密標(biāo)準(zhǔn)、字典攻擊不再可用、改善物聯(lián)網(wǎng)設(shè)備的安全性、個(gè)性化數(shù)據(jù)加密等方面。

WPA3的神奇之處在哪里

在談WPA3協(xié)議會(huì)帶給我們什么樣的變化之前，先來(lái)看看如今WPA2時(shí)代發(fā)生過(guò)的幾件故事吧。去年10月，有研究人員發(fā)現(xiàn)可以通過(guò)KRACK密鑰重安裝攻擊WPA2協(xié)議的底層漏洞，包括Android、iOS、MacOS、Windows、OpenBSD系統(tǒng)，以及大部分IoT設(shè)備都受到了影響。

這是啥意思呢?由于“KRACK”是利用WPA2協(xié)議的底層漏洞，通過(guò)更換WiFi密碼是解決不了問(wèn)題的，因此用戶只能被動(dòng)等待廠商(發(fā)送端和終端)更新固件。而在此期間，攻擊者可以攔截WiFi網(wǎng)絡(luò)中的數(shù)據(jù)包，并在數(shù)據(jù)流中插入惡意內(nèi)容。

但是好消息是，使用Dragonfly協(xié)議的WPA3之后，KRACK攻擊的威脅就將不再存在。而且，在全新的WPA3協(xié)議的框架下，多次嘗試破解的行為將被直接鎖號(hào)，簡(jiǎn)而言之就是黑客現(xiàn)在已經(jīng)不能通過(guò)“字典攻擊”來(lái)嘗試出你的WiFi密碼了。

當(dāng)然，相比于看起來(lái)很嚴(yán)重但實(shí)施成本很高的的KRACK，接下來(lái)兩種不法分子利用的方法卻是與大多數(shù)人的日常生活息息相關(guān)。首先就是隨著比特幣大火而隨之被炒熱的挖礦，去年年末，有消費(fèi)者在星巴克喝咖啡的時(shí)候發(fā)現(xiàn)，公共Wi-Fi中暗藏了挖礦頁(yè)面的導(dǎo)流代碼，在不知情的情況下會(huì)使用連上WiFi設(shè)備的GPU\CPU進(jìn)行“挖礦作業(yè)”，直接導(dǎo)致設(shè)備突然變得很慢。

隨著智能手機(jī)成為上網(wǎng)的主要方式之一，許多前往餐廳和商場(chǎng)等商業(yè)場(chǎng)所的小伙伴，非常關(guān)心的一個(gè)問(wèn)題就是有沒(méi)有免費(fèi)的WiFi提供，因此，WiFi服務(wù)也是許多商家吸引消費(fèi)者的重要砝碼。

不過(guò)大家也可能發(fā)現(xiàn)，在連上公共場(chǎng)所的WiFi的時(shí)候，多數(shù)情況都是需要關(guān)注商家和WiFi服務(wù)商的微信公眾號(hào)。在今年騰訊把微信WiFi從需要強(qiáng)制關(guān)注公眾號(hào)才能上網(wǎng)，改成了需要用戶點(diǎn)擊后才會(huì)關(guān)注的模式。

雖說(shuō)騰訊此舉是有利于用戶，但是希望通過(guò)WiFi進(jìn)行推廣的商家利益卻受到損失，因此有不法商家借助目前大量智能路由器可以刷系統(tǒng)的功能，刷上第三方系統(tǒng)配合JSSDK和無(wú)線射頻注入技術(shù)，實(shí)現(xiàn)強(qiáng)制關(guān)注微信公眾號(hào)乃至同步推送廣告的目的。

不法商家之所以可以隨意操縱WiFi網(wǎng)絡(luò)，很大一部分原因要?dú)w結(jié)于這目前使用WAP2協(xié)議的開(kāi)放式WiFi中，發(fā)射端和終端之間的通信數(shù)據(jù)是未加密的，攻擊者可以監(jiān)聽(tīng)并嗅探明文的802.11數(shù)據(jù)幀。

未來(lái)通過(guò)WAP3的個(gè)性化數(shù)據(jù)加密功能，消費(fèi)者在使用隨機(jī)無(wú)線加密所提供的WiFi時(shí)，系統(tǒng)就能夠給不同的設(shè)備分配不同的加密密鑰，因此可以有效降低攻擊者通過(guò)抓包、分析、提取密碼的風(fēng)險(xiǎn)，而這則是WPA2協(xié)議所不具備的優(yōu)勢(shì)。

WAP3很好，不過(guò)想體驗(yàn)卻不容易

那么你可能會(huì)問(wèn)了，這種能夠讓我安全放心的使用WiFi的新協(xié)議什么時(shí)候能夠體驗(yàn)到呢？WiFi聯(lián)盟給出了自己的預(yù)測(cè)，其預(yù)計(jì)支持WPA3協(xié)議的終端會(huì)在明年大量出現(xiàn)，但是真正完成全面普及則可能需要再等上數(shù)年。

至于說(shuō)另一個(gè)更切身的利益相關(guān)問(wèn)題，WPA3協(xié)議推出之后自家目前的路由器是不是就要作廢了呢？答案當(dāng)然是否定的，與市面上大多數(shù)安全協(xié)議一樣，WPA3協(xié)議是可以向下兼容的，而且除非是老舊到需要進(jìn)行硬件升級(jí)的設(shè)備之外，廠商完全可以通過(guò)固件升級(jí)來(lái)完成加密協(xié)議的更新。

總的來(lái)說(shuō)，WPA3加密協(xié)議的推出肯定會(huì)讓W(xué)iFi網(wǎng)絡(luò)更加安全，但是由于目前WiFi聯(lián)盟暫時(shí)沒(méi)有對(duì)其進(jìn)行強(qiáng)制性認(rèn)證，所以想要體驗(yàn)只能看廠商們的“節(jié)操”了。

需要注意的是，由于WPA3加密協(xié)議的全面普及和下一代WiFi技術(shù)標(biāo)準(zhǔn)——802.11ax，在時(shí)間節(jié)點(diǎn)上高度重合，因此很有可能會(huì)促使廠商對(duì)于新產(chǎn)品進(jìn)行更新?lián)Q代。因此對(duì)于不是非常迫切的需要更換路由器的朋友，不妨再讓自家的老設(shè)備繼續(xù)老驥伏櫪一下，等等明年新設(shè)備的上市再說(shuō)。