Bedre sikkerhed til trådløse netværk

Den indbyggede kryptering i WLAN-standarden IEEE 802.11 er ikke meget værd. RSA Data Security har nu udviklet en modifikation, der giver langt større sikkerhed.

Den indbyggede kryptering i WLAN-standarden IEEE 802.11 er ikke meget værd. RSA Data Security har nu udviklet en modifikation, der giver langt større sikkerhed.

I foråret 2001 kunne eksperter afsløre, at den såkaldte Wired Equivalent Privacy (WEP) kryptering i trådløse netværk med IEEE 802.11-standarden uden større besvær kan knækkes. WEP skal sørge for, at uvedkommende ikke kan lytte med i dataudveksling over trådløse lokalnetværk, men flere forskningspapirer og værktøjer som AirSnort har bevist, at beskyttelsen ikke er meget værd.

Nu har sikkerhedsfirmaet RSA Data Security udviklet en modifikation til WEP, kaldet "Fast Packet Keying", som tilføjer et ekstra beskyttelseslag. RSA fortæller at den nye teknologi ikke kan knækkes med de værktøjer, der findes i dag, men samtidig indrømmer firmaet, at modifikationen kun løser kendte sikkerhedsproblemer - det er usikkert, om der findes flere svagheder i WEP, som endnu ikke er opdaget.

"Fast Packet Keying" kan tilføjes til eksisterende WLAN-hardware gennem en firmware-opdatering. Det er dog ikke sikkert at den nye teknologi kommer i handlen lige med det samme. Cisco, 3Com og andre producenter af udstyr til trådløse netværk udvikler lige nu deres egne ikke-kompatible udvidelser til WEP-teknologien.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere