Numa era em que existem cada vez mais dispositivos ligador via Wireless, e depois de descoberta uma falha grave que permite a escuta de comunicações em equipamentos com tecnologia "Wi-Fi", que utilizam o protocolo de segurança WPA2, eis que surge o WPA3. Hoje damos a conhecer as principais características deste novo protocolo que voltará a trazer segurança às redes Wireless. A segurança de redes Wireless é uma matéria de extrema importância e devem existir protocolos que garantam a máxima segurança das comunicações. Uma falha de segurança neste contexto pode ser explorada a fim de monitorizar todo o tráfego da rede, sendo de alguma forma possível obter diversas informações que nela fluem. Além disso, um utilizador mal-intencionado pode utilizar a rede para realizar atividades ilegais, ou até mesmo espalhar algum tipo de vírus para os dispositivos ligados nessa rede. Four-Way Handshake Quando um cliente faz um pedido de ligação à rede sem fios, o processo four-way handshake entra em ação. O seu propósito é verificar se o cliente possui as credenciais válidas, e criar uma PTK (Pairwise Transient Key) utilizado para criptografia. Uma vez concluído, todos os pacotes de dados são cifrados com a chave recém-gerada. Durante o processo de criptografia, o PTK e o Nonce (Packet Number) são combinados para obter uma PPK (Per-Packet Key). A PPK é um método utilizado para garantir maior segurança dos dados, que usa uma chave dinâmica, ao contrário do protocolo WEP que utiliza uma chave estática. Esta chave é única, e deve ser usada apenas uma e só única vez. Já o Nonce diz respeito ao número do pacote, que é sempre incrementado por um, por cada pacote. Por fim, o texto simples é criptografado com a PPK, pronto para ser transmitido ao recetor. De notar que o Nonce também não deve ser repetido, porque caso seja, significa que a mesma chave é utilizada para criptografar vários pacotes de dados. O WPA2 foi, durante muitos anos, o protocolo de segurança mais utilizado e seguro, até à descoberta de uma vulnerabilidade sobre este processo, explorada pelo KRACK (Key Reinstallation AttaCKs). Para perceber como funciona, consulte este artigo onde o explicamos com algum detalhe. Características do WPA3 Como anunciado no início do ano, a WiFi Alliance adotou algumas medidas de segurança para eliminar todos os riscos e possíveis ataques. A existência de redes Wireless abertas, normalmente encontradas em locais públicos como restaurantes, cafés, e outros, são uma porta de entrada para utilizadores mal-intencionados. O WPA3 vem resolver este problema através de um mecanismo de proteção de dados designado de "Individual Data Encryption", mesmo para redes que não tenham uma senha configurada. Este método criptografa os pacotes de dados de cada dispositivo com chaves separadas, impedindo que os atacantes os capturem o tráfego, melhorando assim a privacidade e a segurança de todos os utilizadores. Um outro tipo de ataque bastante conhecido e posto em prática é o ataque de força bruta (Brute-force attack). Aqui, o atacante recorre a um dicionário que contém uma lista de passwords comuns, usadas para autenticação, que será percorrido automaticamente até acertar a senha definida para a rede sem fios. Isso vai deixar de ser possível, uma vez que o WPA3 bloqueia a tentativa de ligação à rede Wireless ao fim de um número especifico de tentativas falhadas. O WPA3 oferece ainda uma proteção robusta para a rede sem fios, mesmo quando a senha definida estiver aquém das recomendações, fale-se de uma chave com o mínimo de 8 dígitos, carateres alfanuméricos e especiais. Por fim, e não menos importante, este protocolo adota uma suíte de segurança de 192 bits, ideal para organizações governamentais com requisitos de segurança acrescidos, além de simplificar o processo de configuração e segurança em dispositivos loT, como smartphones, tablets e outros. Uma vez que o hardware deve ser certificado pela Wi-Fi Alliance para usar o WPA3, estima-se que só no final do presente ano comecem a ser comercializados os primeiros equipamentos com este novo protocolo de segurança. Leia também... WPA3 está a chegar para proteger as redes Wi-Fi Este artigo tem mais de um ano Pedro Simões Apaixonado por tecnologia, encontro no Pplware a forma ideal de mostrar aos outros os meus conhecimentos e de partilhar tudo o que me interessa neste intrincado universo Artigo escrito por Diogo Gaspar para o Pplware Proponha uma correção, faça uma sugestão Autor: Pedro Simões Tags: DGprotocoloWi-FiWirelessWPA2WPA3 Próximo artigo Epic Games deixa cair Paragon Artigo anterior Dynu – Passe a tratar o seu router por um nome Destaques PPLWARE 2 WhatsApp prepara surpresa para resolver um problema que em breve poderá chegar a todos 13 Out, 2021 25 Segurança do Facebook: Ative já a Autenticação de dois Fatores 8 Abr, 2021 36 Banggood: Compre online, compre barato e em segurança 15 Dez, 2020 13 Respostas Comentários13 Redin says: 5 de Fevereiro de 2018 às 11:31 Uma correção deste tipo é aplicada apenas a novos chips incluídos nos equipamentos de rede wireless ou pode ser corrigida com uma actualização de firmware? Responder Pedro Pinto says: 5 de Fevereiro de 2018 às 11:41 Duas situações (parece-me). Ainda não se conhece o protocolo na sua generalidade. Responder Jorge Carvalho says: 5 de Fevereiro de 2018 às 12:36 MUITO Pouco provalvel , visto que os routers terem que ser certificados pela WIFI Alliance e em principio requerá hardware novo. Abc Responder Belmiro says: 5 de Fevereiro de 2018 às 13:19 Mesmo que dê para atualizar, sendo uma razão para vender novos modelos, não vais ver o update (talvez custom firmware) Responder arc says: 5 de Fevereiro de 2018 às 13:22 A "lógica" comercial, acaba sempre por ser mais forte. Mais uns routers para a reciclagem! Responder Redin says: 5 de Fevereiro de 2018 às 13:35 Espera-se contudo que se aproveite para aprenderem com os erros anteriores para uma proteção mais activa de modo a prevenirem ataques DdOS entre outros. A utilização do IoT ainda tem milhões de equipamentos à disposição. Responder arc says: 5 de Fevereiro de 2018 às 13:19 Não creio que este importante melhoramento, venha a ser aplicável, mesmo aos routers mais modernos, não quero dizer que os mais modernos não possuam aptidão para tal. Simplesmente, vai sempre existir uma razão "mais obscura"para que este novo protocolo, não possa vir a ser implementado. Responder arc says: 5 de Fevereiro de 2018 às 14:16 Quando digo routers mais modernos, é hoje! Responder Douglas Ferreira says: 5 de Fevereiro de 2018 às 19:45 Essa também é minha dúvida. Mesmo porque nunca ouvi falar que a criptografia WPA2 fosse feita por um chip específico. Talvez seja feito via software. E se for via software, mesmo que consuma mais processamento do que a versão anterior, tem uns roteadores com poder de processamento suficiente para executar sem gerar perda de performance da rede. Responder Joel Reis says: 5 de Fevereiro de 2018 às 13:50 Quando tempo até ser hackeado? Aceitam-se apostas. Responder António Fagundes says: 5 de Fevereiro de 2018 às 15:01 O WPA2 resistiu muito tempo, por isso voto em 5 anos. Responder Joel Reis says: 5 de Fevereiro de 2018 às 20:55 Este não deve resistir tanto. Há mais recursos de hardware e cada vez mais pessoas com conhecimentos. Responder Carlos says: 6 de Fevereiro de 2018 às 19:21 É. E como voltaram a cometer o erro de desenvolver o protocolo longe da vista dos especialistas… Responder Deixe uma resposta Cancelar Resposta O seu endereço de email não será publicado. Comentário You may use these HTML tags and attributes: <a href="" title="" rel=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> Nome * Email * Guardar o meu nome, email e site neste navegador para a próxima vez que eu comentar. Notifique-me de novos comentários por e-mail. Também se pode inscrever sem comentar. Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos. PUB Parceiros em Destaque Últimas Análises Pplware NBA 2K22 Battlefield 2042 Jabra Elite 85t Football Manager 2022 PUB Newsletter Pplware Parceiros Questão Semanal Já atualizou o seu PC para o Windows 11? Não, por falta de tempo. Não, porque o meu computador não tem os requisitos. Não. Porque não gosto. Não. Gosto mais do sistema anterior que tenho. Já atualizei. Não, porque espero mais melhorias. Ver Resultados Loading ... Arquivo de Questões Canal de Youtube Análise PaMu Quiet Mini - earbuds com ANC e carregamento sem fios OPPO X 2021: Fomos conhecer a mais recente revolução no campo dos smartphones Samsung Galaxy Z Fold3 5G Velocímetro Pplware Teste a velocidade da sua Internet Últimas do Fórum windows 10 error 0x8024402c 21 de Outubro de 2021 What is a web application? 13 de Setembro de 2021 Pastas que não apagam em disco externo (NTFS em macOS) 9 de Agosto de 2021 Transporte para material informático 19 de Julho de 2021 Configuração de Número Móvel no FreePBX 6 de Julho de 2021 Categorias Categorias Seleccionar categoria Análises Apple macOS Browsers Ciência Criptomoeda Eventos Gadgets Hardware iPad/iPod/Apple TV iPhone/Apple Watch Smartwatches Google/YouTube High Tech Humor Internet Jogos Linux Microsoft Windows Mobile Android iOS O Mundo é Mobile Windows Phone Motores Multimédia Cinema Imagem Música Vídeo Notícias Opinião Planeta Pplware Consultório Passatempos Redes Sociais Sapo Apps Software Truques & Dicas Tutoriais Networking Arquivo Arquivo Seleccionar mês Dezembro 2021 Novembro 2021 Outubro 2021 Setembro 2021 Agosto 2021 Julho 2021 Junho 2021 Maio 2021 Abril 2021 Março 2021 Fevereiro 2021 Janeiro 2021 Dezembro 2020 Novembro 2020 Outubro 2020 Setembro 2020 Agosto 2020 Julho 2020 Junho 2020 Maio 2020 Abril 2020 Março 2020 Fevereiro 2020 Janeiro 2020 Dezembro 2019 Novembro 2019 Outubro 2019 Setembro 2019 Agosto 2019 Julho 2019 Junho 2019 Maio 2019 Abril 2019 Março 2019 Fevereiro 2019 Janeiro 2019 Dezembro 2018 Novembro 2018 Outubro 2018 Setembro 2018 Agosto 2018 Julho 2018 Junho 2018 Maio 2018 Abril 2018 Março 2018 Fevereiro 2018 Janeiro 2018 Dezembro 2017 Novembro 2017 Outubro 2017 Setembro 2017 Agosto 2017 Julho 2017 Junho 2017 Maio 2017 Abril 2017 Março 2017 Fevereiro 2017 Janeiro 2017 Dezembro 2016 Novembro 2016 Outubro 2016 Setembro 2016 Agosto 2016 Julho 2016 Junho 2016 Maio 2016 Abril 2016 Março 2016 Fevereiro 2016 Janeiro 2016 Dezembro 2015 Novembro 2015 Outubro 2015 Setembro 2015 Agosto 2015 Julho 2015 Junho 2015 Maio 2015 Abril 2015 Março 2015 Fevereiro 2015 Janeiro 2015 Dezembro 2014 Novembro 2014 Outubro 2014 Setembro 2014 Agosto 2014 Julho 2014 Junho 2014 Maio 2014 Abril 2014 Março 2014 Fevereiro 2014 Janeiro 2014 Dezembro 2013 Novembro 2013 Outubro 2013 Setembro 2013 Agosto 2013 Julho 2013 Junho 2013 Maio 2013 Abril 2013 Março 2013 Fevereiro 2013 Janeiro 2013 Dezembro 2012 Novembro 2012 Outubro 2012 Setembro 2012 Agosto 2012 Julho 2012 Junho 2012 Maio 2012 Abril 2012 Março 2012 Fevereiro 2012 Janeiro 2012 Dezembro 2011 Novembro 2011 Outubro 2011 Setembro 2011 Agosto 2011 Julho 2011 Junho 2011 Maio 2011 Abril 2011 Março 2011 Fevereiro 2011 Janeiro 2011 Dezembro 2010 Novembro 2010 Outubro 2010 Setembro 2010 Agosto 2010 Julho 2010 Junho 2010 Maio 2010 Abril 2010 Março 2010 Fevereiro 2010 Janeiro 2010 Dezembro 2009 Novembro 2009 Outubro 2009 Setembro 2009 Agosto 2009 Julho 2009 Junho 2009 Maio 2009 Abril 2009 Março 2009 Fevereiro 2009 Janeiro 2009 Dezembro 2008 Novembro 2008 Outubro 2008 Setembro 2008 Agosto 2008 Julho 2008 Junho 2008 Maio 2008 Abril 2008 Março 2008 Fevereiro 2008 Janeiro 2008 Dezembro 2007 Novembro 2007 Outubro 2007 Setembro 2007 Agosto 2007 Julho 2007 Junho 2007 Maio 2007 Abril 2007 Março 2007 Fevereiro 2007 Janeiro 2007 Dezembro 2006 Novembro 2006 Outubro 2006 Setembro 2006 Agosto 2006 Julho 2006 Junho 2006 Maio 2006 Abril 2006 Março 2006 Fevereiro 2006 Janeiro 2006 Dezembro 2005 Novembro 2005 Outubro 2005 Setembro 2005 Agosto 2005 Julho 2005 Junho 2005 Maio 2005 Abril 2005