Проситель Wpa - Wpa supplicant

wpa_supplicant
Скриншот wpa gui
Скриншот wpa_gui
Разработчики)Йоуни Малинен и другие
изначальный выпуск5 апреля 2003 г. (2003-04-05)
Стабильный выпуск
2.9[1] / 7 августа 2019 г.; 15 месяцев назад (2019-08-07)
Репозиторий
Отредактируйте это в Викиданных
Написано вC
Операционная системаКроссплатформенность
ТипWLAN инструменты
ЛицензияBSD
Интернет сайтw1.fi/ wpa_supplicant/

wpa_supplicant это бесплатно программное обеспечение реализация IEEE 802.11i проситель за Linux, FreeBSD, NetBSD, QNX, AROS, Майкрософт Виндоус, Солярис, OS / 2 (включая ArcaOS и eComStation )[2] и Хайку.[3] Помимо полнофункционального WPA2 проситель, он также реализует WPA и старше Беспроводная сеть протоколы безопасности.

Функции

Возможности включают:[4]

  • WPA и полный IEEE 802.11i /RSN / WPA2
  • WPA-PSK и WPA2-PSK ("WPA-Personal ", предварительный общий ключ)
  • WPA с EAP ("WPA-предприятие ", например, с РАДИУС сервер аутентификации)
  • управление ключами для CCMP, TKIP, WEP (104/128 и 40/64 бит)
  • RSN: кэширование PMKSA, предварительная аутентификация
  • IEEE 802.11r
  • IEEE 802.11w
  • Защищенная настройка Wi-Fi (WPS )

В комплекте с просителем GUI и командная строка утилита для взаимодействия с запущенным соискателем. Из любого из этих интерфейсов можно просмотреть список видимых в настоящее время сетей, выбрать одну из них, предоставить любую дополнительную информацию о безопасности, необходимую для аутентификации в сети (например, кодовая фраза, или же имя пользователя и пароль ) и добавьте его в список предпочтений, чтобы включить автоматическое переподключение в будущем.[5]

Графический интерфейс пользователя построен поверх Библиотека Qt.

wpa_supplicant может аутентифицироваться с помощью любого из следующих методов EAP (Extensible Authentication Protocol): EAP-TLS, EAP-PEAP (как PEAPv0, так и PEAPv1), EAP-TTLS, EAP-SIM, EAP-AKA, EAP-AKA ', EAP-pwd, EAP-EKE, EAP-PSK (экспериментальный), EAP-FAST, EAP-PAX, EAP-SAKE, EAP-GPSK, EAP-IKEv2, EAP-MD5, EAP-MSCHAPv2, и ПРЫГНУТЬ (требует специальных функций в драйвере).[5]

Уязвимость к KRACK

wpa_supplicant был особенно восприимчив к КРЕК, так как его можно изменить, чтобы установить все нули ключ шифрования, эффективно аннулируя защиту WPA2 в атака "человек посередине".[6] В версии 2.7 исправлены KRACK и несколько других уязвимостей.

Смотрите также

Рекомендации

  1. ^ "Указатель / выпуски". w1.fi. 2019-08-07. Получено 2019-10-23.
  2. ^ "wpa_supplicant". Получено 2020-09-03.
  3. ^ haiku / wpa_supplicant, Хайку, 2019-03-17, получено 2020-03-07
  4. ^ "wpa_supplicant (8) - справочная страница Linux". Получено 2020-03-07.
  5. ^ а б «Запросчик WPA Linux (IEEE 802.1X, WPA, WPA2, RSN, IEEE 802.11i)». w1.fi. Получено 2014-07-04.
  6. ^ «Сайт раскрытия информации о ключевых переустановочных атаках». KRACK Атаки. Получено 26 сентября 2018. Linux wpa_supplicant v2.6 также уязвим для установки нулевого ключа шифрования при 4-стороннем рукопожатии.

внешняя ссылка