Wi-Fi Alliance diseña nuevas tecnologías de seguridad WPA3

Tangient LLC, Wikispaces

Es posible que haya oído hablar de vulnerabilidades de seguridad inalámbrica como KRACK, pero parece que Wi-Fi Alliance finalmente ha desarrollado un método para mitigar por completo este tipo de problemas. Los desarrolladores de la organización anunciaron en enero que estaban trabajando en un nuevo sistema de protocolos que saldría más adelante en el año. Las funciones de seguridad adicionales ahora están disponibles a partir de hoy, pero actualmente parecen existir solo como documentos en lugar de hardware real.

KRACK afectó el protocolo de seguridad WPA2, que es el que utilizan casi todas las conexiones Wi-Fi en la actualidad. Si bien los nuevos protocolos no son necesariamente perfectos como ningún algoritmo podría serlo, previenen todos los tipos de vulnerabilidad que se conocen actualmente.

Los ingenieros tardaron más de diez años en trasladar a todos a WPA2, y todavía hay algunos dispositivos que solo admiten protocolos más antiguos que deberían haberse retirado hace años. Como resultado, llevará mucho tiempo mover a los fabricantes de hardware y usuarios finales al estándar WPA3. Dado que WPA2 no se abandonará, debería seguir alimentando innumerables conexiones inalámbricas en el futuro previsible.

Los usuarios finales realmente no tendrán que hacer nada. Cuando se ofrecen los nuevos protocolos de seguridad en su conexión, pueden cambiar. Si bien hacerlos disponibles a gran escala llevará algún tiempo, los usuarios pueden cambiar tan pronto como encuentren la opción para hacerlo.

Los usuarios empresariales tendrán más problemas debido al uso de máquinas integradas y otros dispositivos que no serán fáciles de actualizar.

Afortunadamente, Wi-Fi Alliance parece estar trabajando con los fabricantes de hardware y los desarrolladores de impulsos para que esta transición sea un poco más fluida. Los miembros de la alianza incluyen proveedores de microchips que se encuentran en muchos países diferentes, por lo que todos los usuarios de nivel empresarial deberían poder encontrar una voz.

Los desarrolladores de sistemas operativos han podido mitigar algunas vulnerabilidades de KRACK incluso sin actualizar a la tecnología WPA3. Android, Chrome OS, iOS, Windows y macOS tienen parches que deberían proteger a los usuarios de tener claves de cifrado de cero instaladas en contra de su voluntad.

Algunos usuarios de nivel empresarial han vuelto a migrar a Ethernet para asegurarse de que nadie pueda espiar los datos sin acceso físico a su equipo.