Wi-Fi聯(lián)盟發(fā)布碎片和偽造漏洞檢測測試計劃

近日，Wi-Fi聯(lián)盟發(fā)布了碎片和偽造漏洞檢測測試計劃1.0版，可用于測試消費者產(chǎn)品是否容易受到碎片和偽造攻擊。

Wi-Fi聯(lián)盟為數(shù)十億無線設備提供可信賴的安全性保護，并定期更新Wi-Fi認證要求，以應對隨著Wi-Fi設備的數(shù)量與日俱增而面臨的無線安全和隱私挑戰(zhàn)。

相關(guān)安全研究人員發(fā)現(xiàn)了一些Wi-Fi設備幀聚合功能中的漏洞。目前暫沒有證據(jù)顯示這些漏洞已被惡意使用，而這些問題可以通過常規(guī)的設備更新來緩解且被修正。Wi-Fi聯(lián)盟已采取相應措施以確保用戶對Wi-Fi提供的強大安全保護充滿信心。

最新發(fā)布的碎片和偽造漏洞檢測測試計劃1.0版，具體時間節(jié)點如下：

2021年5月11日起，新產(chǎn)品必須包含漏洞測試結(jié)果以進行數(shù)據(jù)收集。

2021年10月1日起，新產(chǎn)品必須通過漏洞測試才能獲得Wi-Fi認證。

衍生規(guī)則

Wi-Fi聯(lián)盟在不斷對Wi-Fi的安全性進行改進，其中Wi-Fi安全性WPA3于2018年4月用于設備認證，并從2020年7月1日起成為所有新Wi-Fi認證的強制性要求。

2022年12月1日起，所有新的衍生產(chǎn)品認證需要獲得WPA3-Personal認證。允許用于衍生產(chǎn)品的最低WPA3-Personal認證是2019年8月的更新版本，Wi-Fi聯(lián)盟會員需開始審查其產(chǎn)品計劃，以符合任何必要的過渡要求。強制性WPA3-Personal認證和安全漏洞檢測的截止日期總結(jié)如下：

與往常一樣，Wi-Fi用戶應確保他們已安裝設備制造商推薦的最新更新。

責任編輯：haq