Wi-Fi Alliance introduceert nieuwe beveiligingsstandaard

Het samenwerkingsverband tussen communicatie-apparatuurproducenten, The Wireless Fidelity Alliance genaamd, gaat de strijd aan binden met de zwakke beveiliging van draadloze netwerken over korte afstanden, zo meldt Reuters. Dit door middel van een nieuw uit te brengen standaard, die tot Wi-Fi Protective Access (WPA) is gedoopt. De huidige beveiliging (WEP) is dermate zwak dat, met een redelijke hoeveelheid computerkracht, eenvoudig een toegangscode tot een draadloos netwerk achterhaald kan worden, waarna het inloggen op zo'n netwerk een koud kunstje is. De WPA zou door middel van complexere coderingen dit moeten voorkomen.

Niet geheel toevallig komt de aankondiging van deze nieuwe standaard tegelijk met het World Wardriving II-evenement, dit is een week waarin mensen die hiertoe de behoefte voelen, op een wereldwijde schaal het aantal onveilige draadloze netwerken in kaart proberen te brengen. De mensen van de WFA verwachten in februari van het volgend jaar producten gecertificeerd volgens deze nieuwe standaard uit te kunnen brengen. Een probleem zal echter de compatibiliteit met de WEP-producten zijn, aangezien deze standaarden niet tegelijkertijd met elkaar gebruikt kunnen worden. WEP-gecertificeerde producten kunnen echter wel geüpgraded worden naar WPA.

Reacties (9)

[qless]

Ach ik draai nu met WEP64 (want toshiba pccard kan geen 128) + Mac adres access list, en dan ben je knap als je erlangs komt

Mac adressen zijn te faken, maar dan moet je toevallig de goede hebben, en WEP is wel te hacken maar dan moet er toch wel wat verkeer langs komen.

[troje]

WEP 64 of 128 maakt inderdaad niet veel uit en in combinatie met MAC adres filtering heb je al aardig wat gedaan om te zorgen dat je buren niet toevallig op je netwerk kunnen komen.
Maar het wordt een ander verhaal als iemand wel graag op je netwerk wil. Met een sniffer kan je dan vrij eenvoudig in kaart brengen welke netwerkkaarten in de lucht mogen zijn en in een dag of 2 is die WEP code ook gekraakt.

[Dr. Cheeks]

MAC adressen zijn te veranderen... en te sniffen... dus daar heb je als beveiliging niet zo heel veel aan.

[troje]

WEP-gecertificeerde producten kunnen echter wel geupgradet worden naar WPA.

Dus een simpele firmware upgrade voorziet je wireless kaartje of Access point van verbeterde beveiliging? Zo simpel? Waarom zijn ze hier niet veel eerder mee gekomen?

Ik vraag me af of zoiets zo simpel gaat en dat ik dus eenvoudig mijn Edimax AP en Dynalink kaartjes kan upgraden....

[Verwijderd]

Hmm, in het stuk over WPA staat echt helemaal niets over de werking ervan.

Ik dacht namelijk dat de beveiliging van WLAN een hele andere richting in zou gaan.

de 802.1x standaard wordt ontwikkeld, in het kort houdt het in dat de authentication door een aparte server wordt toegepast. Voordeel hiervan is met name bij grote netwerken van belang. Mac adress filtering is leuk maar dan moet je wel alle mac adressen weten van alle apparatuur, WEP is te onveilig binnen bedrijfsnetwerken.

Je kan het hier nalezen,.. (laatste pagina's)
http://www.dell.com/us/en/biz/topics/vectors_2001-wireless_security.ht m

[tweakerbee]

Waarom kiezen ze nou weer de afkorting WPA. Die wordt ook gebruikt voor Windows Product Activation. Kun je leuke misverstanden mee krijgen. Iemand een laptop met WPA?

[Verwijderd]

-spam-

[sharkzor]

goeie zaak!
als dit ook in die goedkope edimax dingen komt ben ik blij

[The Condor]

Je kunt er ook voor zorgen dat de hele dorp (bij ons) dankzij hsdi wat hopelijk komt, een groot netwerk bouwen, Is ook humor elke dag met ze allen gamen over de lan, over internet kan dan ook eindelijk .