Открыть сервисСервис
Главная → Блог → Wi-Fi Protected Access

Wi-Fi Protected Access

Wi-Fi Protected Access — семейство протоколов аутентификации и шифрования беспроводных сетей стандарта IEEE 802.11, предназначенных для защиты передаваемых данных от перехвата и несанкционированного подключения. Протоколы WPA, WPA2 и WPA3 разработаны Wi-Fi Alliance как эволюционное замещение устаревшего стандарта WEP, признанного криптографически ненадёжным. В современных сетях используются преимущественно WPA2 (стандарт IEEE 802.11i) и WPA3, введённый в 2018 году.

WEP: уязвимый предшественник

Wired Equivalent Privacy (WEP) был первым стандартом защиты Wi-Fi, включённым в спецификацию IEEE 802.11 в 1997 году. Протокол использовал шифр RC4 с 40- или 104-битными ключами и 24-битным вектором инициализации (IV). Уже к 2001 году исследователи (Арьен Миралдес, Ник Вивер, Скотт Флорксат и другие) продемонстрировали практическую возможность восстановления ключа WEP за минуты при накоплении достаточного объёма трафика. В 2004 году IEEE официально отозвал WEP из состава стандарта 802.11.

WPA и WPA2

WPA (2003) стал временным решением на базе протокола TKIP, который исправлял криптографические недостатки WEP, сохраняя совместимость со старым оборудованием. WPA2 (2004) ввёл алгоритм AES-CCMP, обеспечивший полноценное шифрование. Оба протокола поддерживают два режима аутентификации:

  • Personal (PSK) — общий пароль, задаваемый владельцем сети;
  • Enterprise (802.1X/EAP) — централизованная аутентификация через RADIUS-сервер с индивидуальными учётными данными.

Атаки на WPA/WPA2 Personal

Основная уязвимость режима PSK — использование статического пароля. При перехвате четырёхэтапного рукопожатия (4-way handshake) между клиентом и точкой доступа злоумышленник может провести офлайн-атаку словарём или брутфорсом по хешу пароля. Это не является взломом самого протокола AES, а эксплуатирует сложность пользовательского пароля. Для защиты от подобных атак в WPA2 введён протокол PMF (802.11w), а в WPA3 — SAE (Simultaneous Authentication of Equals), исключающий офлайн-перехват хеша.

WPA3 и SAE

Протокол WPA3-SAE, основанный на обмене Dragonfly, обеспечивает защиту от офлайн-брутфорса: даже при перехвате рукопожатия атакующий получает лишь ограниченное число попыток онлайн-проверки. Дополнительно WPA3 вводит защищённое индивидуальное шифрование (PFS) для открытых сетей и 192-битный криптографический режим для корпоративных применений.

Практические аспекты защиты

Для минимизации рисков несанкционированного подключения к беспроводной сети рекомендуется:

  • использовать длинные пароли (не менее 12–16 символов со смешанными типами символов);
  • применять WPA3 или WPA2 с PMF;
  • отключать WPS (Wi-Fi Protected Setup), уязвимый к перебору PIN-кодов;
  • регулярно обновлять прошивку роутера;
  • использовать режим Enterprise для корпоративных сетей;
  • ограничивать список MAC-адресов (как дополнительную меру, не как основную).

Правовые аспекты в России

Несанкционированный доступ к компьютерной информации, включая подключение к чужой сети и использование чужого трафика, квалифицируется по статье 272 УК РФ и наказывается штрафом, обязательными или исправительными работами, лишением свободы до двух лет. Статья 273 УК РФ предусматривает ответственность за создание и распространение вредоносных программ, в том числе инструментов для взлома сетей. Судебная практика по обеим статьям включает случаи привлечения за использование чужого Wi-Fi в коммерческих целях и организацию нелегальных точек доступа.

Источники:

Похожие материалы

Заметили ошибку или не согласны с информацией в статье? Напишите нам support@bfometr.ru