Mastodon Mastodon Mastodon Mastodon

Wi-Fi

Оновлено: · CyberSecureFox Editorial Team

Wi-Fi — родина технологій бездротових локальних мереж (WLAN) на основі стандартів IEEE 802.11, що підключають пристрої до роутерів та інтернету.

Як працює Wi-Fi

Пристрої обмінюються даними по радіо з точкою доступу чи роутером у діапазонах 2,4 ГГц, 5 ГГц і, починаючи з Wi-Fi 6E, 6 ГГц. «Wi-Fi» — торговельна марка Wi-Fi Alliance, яка сертифікує сумісні пристрої; всупереч популярному міфу, це не скорочення від «Wireless Fidelity». З 2018 року покоління отримали прості назви:

  • Wi-Fi 5 — IEEE 802.11ac;
  • Wi-Fi 6/6E — IEEE 802.11ax, краще працює за великої кількості пристроїв;
  • Wi-Fi 7 — IEEE 802.11be, сертифікується з 2024 року, з багатоканальною роботою (MLO) і мультигігабітними швидкостями.

Чим Wi-Fi важливий для безпеки

Радіосигнал виходить за межі стін, тож спробувати підслухати чи підключитися може будь-хто поблизу. Історія шифрування Wi-Fi показує, чому важливі налаштування:

  • WEP (1999) зламується за хвилини й не повинен використовуватися;
  • WPA2 (2004) досі поширений, але вразливий до офлайн-підбору пароля й був зачеплений атакою KRACK (2017);
  • WPA3 (2018) використовує рукостискання SAE, стійке до підбору пароля; у ранніх реалізаціях знайшли вразливості Dragonblood.

Інші загрози — «злі двійники» (evil twin), що імітують публічні точки доступу, слабкі паролі роутерів, вразливі прошивки й атаки на PIN-код WPS.

Рекомендації

  • Використовуйте WPA3 (або WPA2-AES) з довгою парольною фразою; вимкніть WPS.
  • Оновлюйте прошивку роутера й змініть пароль адміністратора за замовчуванням.
  • Винесіть гостей та IoT-пристрої в окрему мережу.
  • У публічних мережах покладайтеся на HTTPS і довірений VPN та не приймайте невідомі сертифікати.