Wi-Fi安全的未来：评估WPA3中的漏洞！

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

近期，安全研究专家Matty Vanhoef和Eyal Ronen对WPA3 Wi-Fi标准进行了一次安全分析研究，并成功从中发现了五个安全漏洞。其中，有四个安全漏洞会严重影响互联网安全，那么接下来我们一起看看研究人员到底发现了什么。

 

 

请输入图片描述

WPA3、

​Python资源共享群：484031800

WPA3，全称为Wi-Fi ProtectedAccess 3，它是 Wi-Fi联盟组织 发布的最新一代Wi-Fi安全加密协议。WPA3基于已成熟的 WPA2 基础上实现，并在2018年底大规模投入使用，当时的WPA3还曾被誉为是“最前沿的安全协议”。

WPA3增加了一系列旨在简化 WiFi安全实施 的新功能，其中包括安全性更加强大的身份验证机制、加密强度以及更具弹性的网络。新标准保留了与WPA2设备的互操作性，也就是向下兼容做得很到位。尽管WPA3目前是可选协议项，但它最终将会成为市场上强制采用的安全加密标准。

 

 

请输入图片描述

虽然WPA3旨在为个人和企业用户提供更强大的隐私和安全保护性，但研究人员仍然从中 发现 了多个严重的安全漏洞。

WPA3被曝安全缺陷

目前，研究人员已经在安全报告中 详细介绍 了一系列侧信道攻击以及降级攻击，而这些攻击向量将允许攻击者入侵采用了WPA3加密标准的Wi-Fi网络。在研究报告中，安全人员将这一系列漏洞命名为了“ Dragonfly ”。

Wi-Fi联盟组织在其 公告 中声称：

“WPA3-Personal协议目前仍处于开发部署的前期阶段，因此只有少