Aruba WPA3: The New Standard for Wi Fi Security
Wi-Fi Alliance har utökat sitt WPA2-certifieringsprogram för att inkludera ett verktyg för säker överföring mellan Wi-Fi och 3G-nätverk, samt ett autentiseringssystem som använder flera säkrade tunnlar.
WPA2 (Wi-Fi Protected Access 2) är den mest avancerade säkerhetsstandarden för Wi-Fi. WPA2-certifieringsprogrammet omfattade redan fem andra EAP-metoder (extensible authentication protocol). Wi-Fi Alliance testar routrar, åtkomstpunkter och klientenheter för driftskompatibilitet med vissa protokoll och certifierar dem med sin logotyp.
De nya protokollen, EAP-AKA (Authentication and Key Agreement) och EAP-FAST (Flexibel autentisering via
[Ytterligare läsning: Bästa NAS-lådor för media streaming och säkerhetskopiering]EAP-AKA utvecklades av 3GPP (Third Generation Partnership Project), Huvudstandarden för 3G-nätverk, och har använts i några år på både UMTS (Universal Mobile Telecommunications System) och CDMA2000 (Code-Division Multiple Access) -nät. Det möjliggör överlämnande av samtal mellan mobil- och Wi-Fi-nätverk med en enda användaridentifierare. Eftersom fler mobiltelefoner är utrustade med Wi-Fi och fler bärbara datorer och nätböcker får data om celldata, kan det vara värdefullt att ha ett vanligt sätt att skicka samtal från betalda transportnät till gratis Wi-Fi, särskilt i företag som har rullat ut Wi-Fi över sina kontor.
Cisco Systems skapade EAP-FAST för flera år sedan som ersättare för dess LEAP (Lightweight EAP), som visat sig vara sårbar för vissa typer av attacker. De inkluderade "dictionary" -attacker, så kallade eftersom de genererar en serie sannolika gissningar på nätets dekrypteringsnyckel eller lösenordsfras. EAP-FAST är nu en öppen internationell standard.
Under de närmaste 90 dagarna kommer stöd för de två nyskapade EAP-typerna vara valfria i WPA2-certifierade produkter, säger Edgar Figueroa, verkställande direktör för Wi-Fi Alliance. Därefter krävs WPA2-certifiering för alla sju EAP-typer, förutom i vissa speciella fall. Alla produkter som får en firmwareuppgradering efter graceperioden måste certifieras enligt de nya kraven, säger Figueroa.
Google Keeps Code, men Viacom får YouTube användardata
YouTube måste ge Viacom en databaslista som tittade på de videoklipp den är värd, även om den inte behöver avslöja koden för dess ...
Får av får: Kommer till ditt företag?
Founders of Defcon's Sheep Wall har startat en utbildning och säkerhetskonsult. Wall of Sheep har blivit en fixtur av Defcon-hackerkonferensen: en vägg med en lång lista med detaljer som visar vem på konferensen har skickat läsbar data med osäkra trådlösa anslutningar.
Jive Enterprise Social Product får gruppmallar för företagsuppgifter
Jive Software har uppgraderat sin företags sociala samarbetsprodukt för att göra det enklare att skräddarsy gruppen webbplatser för specifika företagsuppgifter och flaggmedlems kommentarer för att utlösa specifika åtgärder.