عصر جديد من سلامة شبكات 'واي فاي' يبدأ

واشنطن - صادقت منظمة "تحالف واي فاي" الغير ربحية والمعنية بمعايير الشبكات اللاسلكية على اكبر تحديث لأمان الواي فاي خلال اكثر من عقد من الزمن عبر معيار سلامة وتشفير جديد.

ويعالج معيار "دابليو بي اي 3" (wpa3) خليفة "دابليو بي اي 2" المستخدم منذ عام 2004 بشكل رسمي، أوجه القصور الفنية في النظام المعتمد حاليا وسائل حماية إضافية للأجهزة المتصلة عبر الشبكة اللاسلكية.

واواخر 2017، تم اختراق "دابليو بي اي 2" بواسطة هجوم "KRACK"، وهو عيب سمح للمهاجمين برؤية حركة مرور الشبكة وفك تشفيرها وحتى التلاعب بها، وتلقت معظم الهواتف وأجهزة الكمبيوتر المحمول وأجهزة توجيه الشبكة اللاسلكية خلال الأشهر اللاحقة تحديثات للبرمجيات الثابتة لسد الثغرة القابلة للاستغلال.

ويعتبر اسم "دابليو بي اي" اختصارا لمسمى الوصول المحمي للشبكة اللاسلكية Wi-Fi Protected) Access)، حيث أنه يصادق على الأجهزة اللاسلكية باستخدام بروتوكول "معيار التشفير المتقدم" (AES) ويهدف إلى منع الأطراف الثالثة من التجسس على البيانات اللاسلكية.

وتم تحسين معيار "دابليو بي اي 3" للشبكات الشخصية بما يتناسب مع الشبكات الأصغرة المتواجدة ضمن المنازل والشقق، بحيث أنه يتمتع بآلية مصادقة مقاومة لما يعرف باسم هجوم القاموس، حيث يعترض المتسللون حركة المرور بين العميل وجهاز توجيه الشبكة اللاسلكية ويستخدمون بطاقة الرسوميات أو خدمة الحوسبة السحابية لتكرير الهجوم من خلال جميع كلمات المرور الممكنة.

وكانت معايير "دابليو بي اي" السابقة عرضة لذلك، ولكن مع "دابليو بي اي 3" لن يكون الأمر سهلا، وقد تستغرق عملية الانتقال عدة سنوات، إذ يجب في البداية شراء جهاز توجيه جديد يدعم معيار "دابليو بي اي 3" وينطبق الشيء نفسه على جميع الأجهزة الخاصة بالمستخدم، إذ يحتاج إلى شراء منتجات جديدة تدعم "دابليو بي اي 3"مع الإشارة إلى أنه لا يزال بإمكان الأجهزة التي تدعم معيار WPA3 الاتصال بالأجهزة التي تستخدم معيار "دابليو بي اي 2".

كما يوفر المعيار الجديد لشبكات المؤسسات وسائل حماية تتماشى مع نظام خوارزمية الأمن القومي التجاري الموضوعة من قبل اللجنة الوطنية لأنظمة الحماية، بحيث أنه مصصم خصيصًا للشبكات اللاسلكية الصناعية والدفاعية والحكومية ذات المتطلبات الأمنية العالية.

وأعلنت منظمة "تحالف واي فاي" أيضا عن ميزة واي فاي جديدة تسمى واي فاي ايزي كوناكت" تهدف إلى تبسيط عملية توصيل أدوات المنزل الذكي بجهاز توجيه الشبكة اللاسلكية، وهي العملية التي قد تكون صعبة عندما لا يحتوي الجهاز على شاشة عرض أو أزرار، وذلك عن طريق مسح رموز الاستجابة السريعة "QR" بحيث يختلف الأمر عن إعداد حماية الشبكة اللاسلكية أو "WPS"، والذي يتطلب النقر على زر فعلي على جهاز التوجيه وجهاز العميل.

وكانت شركة كوالكوم أعلنت قبل حوالي خمسة أشهر أنها تتجه إلى استخدام "دابليو بي اي 3"عبر مجموعة من منتجاتها المحمولة ومنتجات الشبكات، بما في ذلك رقاقات أجهزة التوجيه والهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر.