WPA3 на существующих маршрутизаторах/точках доступа Mikrotik

https://www.mathyvanhoef.com/2018/06/wpa3-missed-opportunity.html Что ж, разочаровывает. Сертификация WPA3 сводится всего к одному изменению существующего рукопожатия — Simultaneous Authentication of Equals (SAE), а не к тому, что большинство ожидало, — кардинальному улучшению безопасности WiFi. Насколько сложно было бы добавить рукопожатие SAE в существующие WiFi-устройства на RouterOS? Думаю, что программа «Wi-Fi CERTIFIED Enhanced Open» (Opportunistic Wireless Encryption — OWE) для точек доступа тоже станет очень востребованной.

Наверное, я чего-то не понимаю: в The Dude есть спектральное сканирование на двух диапазонах, можно менять «Tx Power» для 5 ГГц вручную через «manual tx-power», и поддержка Management Protection тоже есть, хоть и проприетарная. Wave2 — скорее фишка, чем необходимость. Ты хорошо заметил насчёт поддержки 802.11w. Разве это теперь не обязательно для сертификации WPA2 или требуют просто любую реализацию PMF? Клиенты тоже обязаны её использовать или только точки доступа?

Похоже, отличные новости от разработчиков и других участников по поводу WPA3 с точки зрения пользователей: https://www.snbforums.com/threads/better-news-about-wpa3-device-support.47434/

Цитата: Сертификация WPA3, объявленная вчера, показала, что в неё вошёл только один из четырёх механизмов, описанных при первом анонсе WPA3 в этом году. Обязательный метод Simultaneous Authentication of Equals (SAE) заменяет четырёхсторонний обмен ключами WPA2, уязвимый к атаке KRACK, и обеспечивает защиту от словарных атак в целом. Поскольку процедура происходит только во время аутентификации между точкой доступа и клиентом, SAE практически не увеличивает нагрузку на процессор. Итого, эта упрощённая версия WPA3 должна быть внедрена в устройства, которые сейчас поддерживают WPA2. Значит, менять все свои текущие Wi-Fi устройства для улучшения безопасности, скорее всего, не придётся.

Вопрос «будут ли обновлять существующие устройства или нет» теперь сводится к тому, насколько производители считают важным поддерживать старые продукты по сравнению с выпуском новых. Поэтому я обратился к Qualcomm, Linksys и NETGEAR с просьбой официально прокомментировать планы по поддержке WPA3 на существующих устройствах. Вопрос был сформулирован так: «Пожалуйста, расскажите о планах поддержки WPA3 в текущих продуктах».

Начнём с Qualcomm, так как они в верхней (или нижней) части пищевой цепочки Wi-Fi. … Qualcomm ответили: «Qualcomm планирует внедрить функции WPA3 в чипсеты летом 2018 года, начиная с мобильной платформы Qualcomm® Snapdragon™ 845 и во всех продуктах для Wi-Fi-инфраструктуры. Мы поддерживаем WPA3 в новых версиях ПО (согласно указанному графику). Любой производитель, который обновит ПО для какого-либо продукта точек доступа на нашей платформе, будет поддерживать WPA3. Это включает семейство IPQ40xx.»

Ответ показался немного расплывчатым, поэтому я уточнил, будет ли WPA3 поддерживаться в «всех Wi-Fi устройствах в текущем и будущем каталоге Qualcomm, как в точках доступа, так и в клиентах». Отвечают: «Любой продукт сети (на базе AR, QCA, IPQ чипсетов), выпускаемый с этого лета, будет поддерживать WPA3. Любое мобильное устройство с SD845 и выше поддерживает WPA3.»

… Linksys сообщили: «Linksys планирует поддерживать WPA3 следующего поколения. Эта функция во многом зависит от поставщика Wi-Fi чипсета, поэтому поддержка будет решаться индивидуально. Если старые продукты поддерживаются, Linksys выпустит автоматические обновления прошивки для всех совместимых устройств. Во многих случаях поддержка WPA3 будет доступна в новых чипсетах и устройствах. Подробнее будет объявлено при поступлении в продажу.»

… NETGEAR заявили: «Мы сотрудничаем с партнёрами по интеграции нового протокола безопасности WPA3 в наши продукты для домашней сети. О появлении обновлений мы сообщим СМИ и клиентам. По нашим исследованиям, большинство продуктов, вероятно, смогут воспользоваться функцией через обновление прошивки. WPA3 состоит из двух частей – Personal и Enterprise. Наши заявления касаются только версии Personal. Версия Enterprise добавляет 192-битное шифрование и может затрагивать аппаратное обеспечение.»

Я позднее связался с ASUS и обновлю этот пост, как только получу их ответ.

+1 за WPA3 и EAP-PWD (RFC5931) для WPA2 — это было бы очень полезно. Конечно, с последними патчами против атаки dragonblood. В OpenWRT оба есть, реализованы программно!

Как насчёт WPA3 на роутерах Mikrotik в 2020 году? С наилучшими пожеланиями,

+1 WPA3 Personal (не уверен насчёт Enterprise) можно реализовать через программное обеспечение, без влияния на производительность. Кстати: я пользуюсь им на OpenWrt.

Есть ли у Mikrotik планы по внедрению WPA3 в 2021 году?