近日,WiFi被曝光存在重大安全漏洞。该漏洞名为“KRACK”,所以涉及范围非常广,几乎影响全部计算机、手机和路由器等Wi-Fi设备,使黑客可以监听到通过接入WiFi网络设备进行的数据通信,窃取用户隐私;并可以劫持用户客户端到一个钓鱼热点上,实现流量劫持、篡改等。

KRACK是“Key Reinstallation Attack(密钥重安装攻击)的缩写”,它是基于WPA2保密协议,攻击者会重复使用客户端设备加入Wi-Fi网络时提供的一次性密钥,通过这种方法破解接入点与客户端设备之间交换的信息。这有可能导致信用卡、聊天信息和密码泄露。

无线网漏洞

目前的防范措施都是依赖本地的局域性防范,虽然各大手机系统等软件厂商都升级了相关补丁,但如何从架构层面解决安全问题仍然在研究中。

结合目前的区块链技术,新的安全方案将彻底解决网络级安全风险。

Wi-Fi安全保护机制主要采用两级保护。一级是根密码PSK保护(预设共享密钥)而用于数据加密的动态密码是根据PSK密钥动态生成。另外一级保护机制就是MAC地址过滤。这种机制与GSM通信中的保护机制类似只是加密算法不同。MAC地址过滤机制可以对应为移动通信中的IMSI设置机制。

Wi-Fi的安全漏洞主要是因为在Wi-Fi接入中通过伪装握手机制对PSK密钥进行复制或者破解。这个问题我们再进一步进行本质分析,可以发现其实传统的Wi-Fi密码保护的漏洞的根本原因是因为通信的分层设计。这种密钥保护机制无法对用户的访问行为进行识别。也就是说为无法识别出用户的黑客行为。而内容应用服务器其实是有这种能力但是这并不是他们的重点。

所以传统Wi-Fi分享机制对于PSK密钥的保护是依赖于本地客户端设计。而在中心化的分享机制中客户端采用怎样的防拷贝或者防破解保护,Wi-Fi分享者是没有控制权的。同时也因为中心服务器无法对所有的内容建立一个指纹体系。中心化的Wi-Fi分享客户端就没有能力提供安全机制。要做到这点必然需要一个庞大的社区通过众包的方式来完成。任何一个中性化的节点是无法完成的。

在区块链中,通过构建在区块链社区上节点,通过三级机制来弥补密钥分享中的防拷贝和防破解。

首先Wi-Fi分享者的密钥被加密保存在Wi-Fi分享者本地。在区块上只保存SSID以及Wi-Fi资产签名。

其次由于DApp是部署在区块链上,DApp对Wi-Fi分享者的Wi-Fi密钥通过共识机制建立起P2P通道,而Wi-Fi登陆者对任何Wi-Fi网络的配置更改需要其他节点同意,这种登陆Wi-Fi的功能设计,通过开源机制会被所有开发者审查安全性设计。

最后也是最重要的一点,就是区块链安全平台除了搭建一个Wi-Fi分享平台之外,在这个网络上也同时通过注册内容的指纹支持一个内容分发网络。简单地说就是用户的网络访问行为会被用户签名之后加密保存在区块链上。所以基于这种机制区块链安全平台就可以检测出用户的黑客行为。即如果发现两个完全不相干的用户在访问同一个内容那么区块链安全系统就可就可以向Wi-Fi分享者提出告警。从而做到网络应用层面的安全保护。而不是针对某一个服务器应用层面安全保护。

所以最后总结在传统的网络中分层设计虽然提高了交换的效率和传输安全(+本站微信networkworldweixin),但是分层设计也是网络无法识别行为安全的根本原因。而在未来的区块链和通信结合的网络设计中,分层设计在信息交换层面保持,但是在保持交换效率的同时在行为识别的共识机制为用户提供了更加安全的保护。

从目前来讲,除了技术漏洞,WiFi安全风险还潜藏在餐馆、电影院、健身房等公共场所的免费WiFi中,用户连接这些免费WiFi很容易中枪。一些黑客甚至搭设了银行、证券公司、国家机关等同名WiFi,用户因为相信这些机构而轻易连接,造成手机银行账号密码、照片、视频等各种隐私信息被盗。区块链技术的引进将彻底解决用户的安全风险,当然, 不仅是wifi安全,区块链将是未来物联网安全领域的一个重大创新。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-11-15 17:47:18
区块链 SD-WAN发展探讨:SD-WAN结合区块链技术
随着软件定义广域网(SD-WAN)成为主流,它将有助于推动区块链的灵活性和适应性。将区块链与SD-WAN相结合,通过加快处理时间,降低交易成本,并记录每个交易的每个节点验证 <详情>
2017-11-15 11:32:00
区块链 Forrester区块链分析报告:区块链热潮背后的五大技术隐忧
尽管在当前,区块链正显示出在各行各业中重塑商业流程和模型的强劲势头,它仍然处在发展的极早期阶段,其分布式账本的广泛迭代距离合规监管也还有很长一段距离。 <详情>
2017-11-14 10:30:00
2017-11-14 09:25:23
区块链 SegWit2X分叉或取消,比特币现金再次向BTC发起挑战
11月9日以来,几乎淡出人们视野的比特币现金BCC迎来了一波快速上涨行情,短短几天内便从621美元(约合人民币4123元)最高涨至2160美元(约合人民币14342元),截止13日19时 <详情>
2017-11-13 17:36:18
区块链 区块链与物联网擦出的火花
物联网是非金融领域与区块链联系最为密切的应用。如果把区块链的特性优势与物联网相结合,就可以保证设备网络的真实性,提高系统速度,节省一些繁杂的环节。 <详情>
调查显示:中国企业率先采用对象存储
2018-12-13 19:17:40
IDCC2018|奥飞数据COO杨培峰:中国IDC企业转型与出海的思考
2018-12-13 18:26:43
IDCC2018|中软国际数据业务总裁贾丕星:差异化行业的数据资产管理特征思考
2018-12-13 17:34:48
医疗大数据行业分析: 三大利好因素迎来广阔发展前景
2018-12-13 17:25:48
央视聚焦贵阳 点赞大数据加速营商环境优化
2018-12-13 17:19:11
工信部:将规范手机号二次销售业务解绑问题
2018-12-13 17:12:31
室内大数据方案支撑打造智慧商场、开拓行业数字化运营新市场
2018-12-13 17:04:07
总价6.16亿美元:澳洲电讯等四家运营商赢得澳大利亚5G频谱拍卖
2018-12-13 16:55:15
云服务市场龙虎斗:入华或入欧,暗夺转明争
2018-12-13 16:47:44
IDCC2018|腾讯云高级架构师李晓辉:腾讯云助力政府、企业数字化转型案例分享
2018-12-13 16:37:49
环信即时通讯云助力智慧树打造最大幼教互动云平台
2018-12-13 16:33:16
大数据技术标准推进委员会常务副主席魏凯:《数据资产管理白皮书3.0》发布
2018-12-13 16:32:27
IDCC2018|华为企业BG企业技术服务部大数据服务总监陈飚:大数据资产管理-从传统到智能
2018-12-13 16:27:00
白盒服务器能否成为数据中心的一个未来趋势?
2018-12-13 16:25:03
IDCC2018|中国支付清算协会业务协调三部主任丁华明:《非银行支付机构数据资产管理调研报告(2018)》解读
2018-12-13 16:23:15