רשתות WiFi מבססות כמעט כל היבט של קישוריות מודרנית - מעבודה מרחוק וחינוך מקוון לבתים חכמים ואינטרנטי אינטרנט תעשייתיים.אבל הנוחות שלהם מגיעה עם נקודות גישה מתמדת.Rre Ro Access נקודות, התקפות כוח רוט על סיסמאות חלשות, אדם-ב-ב-ב-התיירוטים המידרדרים, וגניבות סודיות נשארות משותפות.

מאמר זה בוחן כיצד blockchain יכול להפחית את הסיכונים האבטחה ה-WiFi הדוחקים ביותר, בוחן את יישום העולם האמיתי, ודן באתגרים המעשיים שיש להתגבר עליהם לאימוץ נרחב.

מה זה Blockchain? A Primer for Network Security Professionals

בליבתו, בלוקצ'יין הוא מופץ המוחזק על ידי רשת של צמתים.כל צומת מחזיק עותק של שרשרת בלוקים כולה, ו בלוקים חדשים מתואמים רק לאחר קונצנזוס מגיע בקרב המשתתפים.

  • (ב) אין ישות אחת שולטת במנהיג, ביטול נקודות מרכזיות של כישלון.
  • (ב) ,0) ,(ה) , לאחר אישור בלוק, שינוי התוכן שלו הוא בלתי סביר מבחינה חישובית, מתן תיעוד מטושטש.
  • (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
  • (FLT:0) חוזים חכמים החלים את ה-1:1) - קוד הפעלה עצמית שהוצב על הבלוקצ'יין יכול להתאים את מדיניות הגישה האוטומטית ואת אימות המכשיר ללא התערבות אנושית.

תכונות אלה מתייחסות רבות מהחולשות המבניות הטבועים במודלים מסורתיים של אבטחת WiFi, אשר לעתים קרובות מסתמכים על שרת אימות מרכזי, מפתחות משותפים מראש או רשויות תעודה שניתן לפשר.

הפגיעות של אבטחת ה-WiFi הנוכחית ש-Blockchain יכולה לטפל

לפני בחינה כיצד blockchain עוזר, זה שימושי לזהות את הפערים המתמשכים בפרוטוקולים הקיימים של אבטחת WiFi:

  • גניבה ושימוש חוזר:1] - מפתחי WPA2/WPA3 לפני שיתוף הם לעתים קרובות חלשים או משועבדים ברשתות. תוקף שלוכד את לחיצת הידיים יכול לנסות התקפות כוח לא מקוון.
  • (FLT:0) נקודות גישה רולג מצביעות על כך: מכשירים ממאירים מחקים את ה-APs הלגיטימיים כדי ללכוד את התנועה.שרתי RADIUS מרכזיים יכולים לעזור, אך rogue APs עדיין לנצל מוטציות.
  • (הופנה מהדף Ö-in-the-middle (MITM) התקפות 1FLT:1 - היעדר אימות של יושרה מקצה לקצה, ניתן יהיה ליירט תעבורת WiFi ולשינוי, במיוחד ברשתות פתוחות או בטוחות באופן גרוע.
  • (FLT:0) ⁇ mper-הוכחה ביקורת (Tamsph) 1:1 - כאשר מתרחשת אירוע, יומני מ-APs, בקרים ושרי אימות ניתן לשנות או למחוק, למנוע ניתוח לרגישים.
  • (FLT:0) , 000 בקבוקי אימות סימולמאליים ריצוף 1) - כשל שרת יחיד RADIUS או 802.1X יכול להפיל רשת ארגונית שלמה; בהנחה כי השרת מעניק גישה בלתי מבוקרת.

כיצד טכנולוגיית בלוקצ'יין משפרת את אבטחת רשת ה-WiFi

הגדלת בלוקצ'יין לתוך ערימה אבטחת WiFi יכול לטפל בכל אחת מהפגיעות לעיל.הסעיפים הבאים מפורטים את המנגנונים המשפיעים ביותר.

הכרה בלתי מזוהה ללא סודות משותפים

בלוקצ'יין מבטל את הצורך בפרשת מעבר משותפת או מסד נתונים של אימות מרכזי.במקום, מכשירים יכולים להיות אותנטיים על ידי אימות הזהות שלהם על בלוקצ'יין ציבורי או מורשה.לדוגמה, מפתח ציבורי קריפטוגרפי של המכשיר יכול להיות רשום על השרשרת.כאשר הוא מנסה לשייך עם AP, ה-AP שאילתות את הבלוקצ'יין כדי לאשר את זהות המכשיר ולאחזר את תפקידו המוסמך (למשל, אורח, לקוח, לקוח, , , , חיישנים, לא יכולים להיות גנובים, לא ניתן לבצע גנובים, לא ניתן לבצע גנובים, לא ניתן לבצע שימוש בסיסמאות).

חוזים חכמים יכולים לבודד את התהליך: חוזה נושא אסימוני רשת זמנית למכשיר, שהוא מציג ל-AP במקום PSK מסורתי.הסימון יפוג לאחר תקופה מוגדרת, צמצום החלון להתקפות חוזרות.

זהות התקן ואמון

Blockchain מספק זהות קבועה, ביקורתית עבור כל מכשיר שמחבר את הרשת.זהות החומרה של כל מכשיר (כגון תעודת מכשיר או צומת של כתובת MAC שלה בתוספת nonce) נרשם בלוק יחד עם היסטוריית ההתאגדות הראשונה שלה, גרסת קושחה, ונוחות אבטחה.Over time, blockchain מצטברת ציון מוניטין: אשר יוצר התראות או מפר מדיניות מקבל שלילי, בעוד שתואמים סימני אמון נמוכים עם רמות אבטחה.

גישה זו מקנה מעבר לרשימות מאפשרות / deny פשוטות.לדוגמה, בסביבה באוניברסיטה, מחשב נייד של סטודנט שנכשל שוב ושוב בסריקות פגיעות ניתן להציב אוטומטית לתוך quarantine VLAN על ידי החוזה החכם - ללא התערבות אנושית.

Tamper-Proof Audit Loging for Incident Response

כל ניסיון חיבור, לחיצת יד, החלטה אימות, העברת נתונים יכול להיות כתוב לבלוקצ'יין כעסקה. כי השרשרת היא נספח בלבד ו unmutable, לא ניתן להחזיר או למחוק על ידי תוקף אשר מקבל גישה אדמיניסטרטיבית.עבור צוותי אבטחה, זה מספק קו זמן בלתי מעורער של אירועים.ניתוח משפטית הופך מהר יותר: במקום לקשור יומני מעשרות של APs וחוקרים בודדים יכול להוביל שאילתת יחיד.

תאימות רגולטורית (למשל, GDPR, HIPAA, PCI DSS) גם יתרונות.ארגונים יכולים להוכיח בדיוק מי ניגש לנתוני ומתי, מבלי להסתמך על יומנים המאוחסנים בשרת שנפגע פוטנציאלי.

מדיניות גישה דינמית באמצעות חוזים חכמים

רשימות בקרת גישה אלחוטיות מסורתיות (ACLs) הן סטטיות ומבצעות מרכזי. חוזים חכמים מאפשרים מדיניות דינמית, מבוססת כללים המעדכנת בזמן אמת בהתבסס על תנאי רשת.לדוגמה, חוזה יכול לבטל באופן אוטומטי את הגישה לכל המכשירים במבנה ספציפי אם מערכת זיהוי חדירה מטביעת אצבע מסמן תנועה בלתי-אטומית ממקום זה.החוזה מבצע על הבלוקצ'יין, וכל מדיניות של API יכולה לראות באופן מיידי את המדינה המעודכנת.

כמו כן, חוזים חכמים יכולים לנהל גישה אורחים: מבקר משלם מיקרו-טרנסאקציה (בסימון blockchain) כדי להשיג אסימונים ברשת מוגבלת זמן.התשלום עצמו נרשם, יצירת שביל חיוב אמין.

תקיפת דיסטריוט (DDoS)

מכיוון שאדריכלות ה-WiFi מבוססות blockchain אינן תלויות בשרת אימות יחיד, התקפות DDoS המכוונות תשתיות ריכוזיות הופכות לא יעילות. תוקף צריך להציף את מנגנון הקונצנזוס עצמו – משימה קשה הרבה יותר, במיוחד על בלוקצ'יין המורשות עם תוקף מהימן.גם אם אחד מ-AP יוצפה, אחרים ימשיכו לאמת מכשירים באופן עצמאי באמצעות מדינת בלוקצ'יין המקומית.

יישום אמיתי בעולם ו Case Studies

WiFi מוגן blockchain הוא לא רק תיאורטי.כמה פרויקטים כבר פרסמו מערכות ייצור המוכיחות את המושגים המתוארים לעיל.

רשת Helium

(FLT:0) HeliumofFLT:1 הוא אולי הדוגמה הבולטת ביותר.It מפעילה רשת אלחוטית מבוזרת שבה "נקודות חמות" (מסלולים וכורים blockchain) מספקים ל- LoRaWAN, ולאחרונה, 5G התקנים אותנטיים באמצעות אסימונים מבוססי blockchain, והעברת נתונים היא ריכוז עם הילידים של Helium (Han) ל-Hancof of the IoT, בעוד ש-C-C-C-C-C-C-C-C-C-C יכול למעשה לספק את הסיקור מאובטח על גבי ה-C-C-C-CDC-CDC-C-C-C-CDC-C-C-C-C-C-C-C-Anchexitams-Anchcend, משתמשים למעשה, למעשה, יכול למעשה, שימוש ב-Proconnology-Proconnology ה-com-Proconnology ה-upitlimulti-upitam-HAN-upitated, שימוש ב-upentology-HAN-upit.

תוכניות פיילוט

כמה מפעלים גדולים טסו Blockchain (למשל, מרק Hyperledger) כדי לנהל גישה אלחוטית בסביבות הקמפוס.בטייסים אלה, blockchain הוביל תעודות המכשיר של העובד ומדיניות גישה מבוססת תפקידים. a בקר עם רשת בעיות עמיתים מהימן blockchain כי תוקפ כל ישיבה.

גישה אלחוטית ציבורית עם Micro-Transactions

בשדות תעופה ובאולמות, blockchain מאפשר WiFi ללא אחסון מספרי כרטיסי אשראי. משתמשים לרכוש אסימוני רשת באמצעות ארנק blockchain; האסימון הוא גאל ב-AP. מפעיל המקום מקבל התיישבות מיידית על הבלוקצ'יין, ואת האנונימיות של המשתמש נשמר.חברות כמו FLT:0 AirtmFLT:1 וסטארט-אפים קטנים יותר יש ניסויים עם מודל זה באמריקה הלטינית ואמריקה.

אסטרטגיות ליישום Blockchain-Enhanced

ארגונים בהתחשב בטכנולוגיה זו יכולים לעקוב אחר גישה מובנית.הצעדים הבאים מכנים דרך פרגמטית מהרעיון לפריסה.

בחר את פלטפורמת הבלוקצ'יין הנכונה

blockchain ציבורי (למשל, Ethereum, Soalia) מציעים מבוזרת אבל עשוי לסבול מ latency ועלויות לאירועים אימות גבוה ⁇ . Permissioned blockchains (למשל, מרק Hyperledger, R3 Corda) לספק גבוה יותר דרך לוח ושפל נמוך יותר, מה שהופך אותם מתאימים יותר עבור אימות Wi-Time.

Define Device Identity and Trust Models

צור schema עבור תכונות המכשיר המאוחסנים בבלוקצ'יין: מפתח ציבורי, סוג המכשיר, גרסת קושחה, ציון אבטחה, ו- VLAN מורשה להשתמש בחוזים חכמים כדי להגדיר סף אמון - לדוגמה, מכשירים עם ציון אמון מתחת 50 נדחו באופן אוטומטי.

3.Integrate Blockchain עם תשתית WiFi

על פי סוכנות ה-APs וה-WiFial LAN להיות מסוגלים לשאול את הבלוקצ'יין.זה יכול להיעשות על ידי הפעלת לקוח blockchain קל על הבקר או באמצעות ממשק API של תוכנה שמפשט את האינטראקציות blockchain. מסגרת אימות 802.1X יכולה להיות מורחבת לבקש אסיקן מהלקוח blockchain במהלך חילופי EAP. כמה ספקים, כגון FLT:0ArubaFLT:1 (Heettwlard), הוכחו-R.

4.התקשרויות חכמות למדיניות גישה

כתוב חוזים חכמים להגיב לאירועים: מכשיר להצטרף, ניתוק, התראה אבטחה, חוזים VLAN יכולים להתקשר בחזרה לשרת AAA כדי לעדכן את תכונות הפגישה.לדוגמה, חוזה יכול להגיב לאזהרת SIEM על ידי בידוד מכשיר מסוכן.בדיקה חוזים אלה ביסודיות היא קריטית, כמו על לוגיקה שרשרת הוא לא מאומת פעם.

תוכנית עבור Scalability ו- Off-Chain עיבוד

לא כל לחיצת אימות צריכה להיות רשומה על השרשרת הראשית. השתמש בערוצי המדינה של שרשרת או צדכיות עבור עדכונים גבוהים ⁇ , ורק לבצע הוכחה מצטברת לבלוקצ'יין הראשי.זה מקטין את הגמישות והעלות תוך שמירה על ערבויות אבטחה.לדוגמה, אצווה 1,000 ניסיונות חיבור לעץ מרקיל אחד ישה ורשום את השורש על הבלוקצ'יין.

אתגרים ושיקולים

למרות הבטחתו, אבטחת ה-WiFi מבוססת בלוקצ'יין עומדת בפני כמה מכשולים שארגונים חייבים להעריך.

סקלאלה וסובלנות

blockchain ציבורי בדרך כלל להתמודד פחות מ 50 עסקאות לשנייה (Eum Layer 1), רחוק מתחת לאימות דרך לוח של סביבת Wi-Fi דחוסה (hundreds של אגודות חדשות לדקה) blockchains משופרת באמצעות לוח אבל עדיין להציג שקיפות (לעתים קרובות 100-500 מ"מ לעסקה) בהשוואה לשרתי RADIUS מקומיים (תחת 10 ms).

אנרגיה

הוכחת Blockchains הם אנרגיה-intensive.אפילו הוכחה רשתות לקחת חשמל עבור אימות נקודות.עבור על פריסה של תחזיות, את דרישות הכוח והקירור של צמתים blockchain יכול להיות משמעותי. Blockchain מורשה להשתמש בסובלנות נגד תקלות מעשי ביזנטית או רפס מקטין את השימוש באנרגיה אבל עדיין דורש שרתים ייעודיים.

סודיות ופרטיות

חוסר יכולת הזיהוי של בלוקצ'יין סותר את חוקי הפרטיות של נתונים כגון "זכות להישכח" של GDPR, "הסתירה מידע המאפשר זיהוי אישי (PII) כמו כתובות MAC על מוביל בלתי-מוגדר יוצרות סיכון משפטי.התתתתת עבודה אפשרית כוללת אחסון רק של מזהים של מכשירים מחוץ לשרשרת, או באמצעות הוכחה של אפס ידע שמאמת תכונות ללא נתונים גולמיים, יש להתייעץ עם קבוצות משפטיות לפני פריסה של בלוקצ'יין עם תקנות הגנת נתונים קפדניות.

אפשרויות ל-Gemia Equipment

רוב תשתיות ה-WiFi הקיימות אינן תומךות בשאילתות blockchain.התאוששות מ-APs ובקרים עשויים לדרוש שערים נוספים או שדרוגים תוכנה שלהגדיל את הוצאות ההון. Wi-Fi Alliance עדיין לא התקינה את האימות מבוסס blockchain, כך ספקים כיום מסתמכים על אינטגרציה קניינית.במונח הבינוני, תקני התעשייה (כגון הרחבה IEEE 802.1X) יהיו נחוצים לאימוץ המוני.

סיכונים ניהוליים מרכזיים

האבטחה של בלוקצ'יין בסופו של דבר נחה על סודיות המפתחות הפרטיים.אם המפתח הפרטי של המכשיר נגנב, תוקף יכול לייחס אותו באופן קבוע, מודולים של אימות רב-מנועי ואבטחת חומרה (HSMs) יכולים להקטין את זה, אבל הם מוסיפים מורכבות.מפתחים פרטיים אבודים גם אומר שהמכשיר הופך להיות קבוע בלתי נגיש - החלים באמצעות אימות חברתי או מפתחות מבוקשים הם עדיין ניסיוניים.

עתיד הבלוקצ'יין באבטחת רשת

כמה מגמות מציעות כי blockchain יהיה תפקיד חשוב יותר לאבטחת WiFi ורשתות אלחוטיות אחרות.As 5G ו-Wi-Fi 6/6E התכנסות, מערכות זהות מבוזרות וניהול גישה (IAM) בנויות על blockchain יכול לספק לשוטט בין רשתות סלולריות ו-WiFi מבלי לאמת שוב ושוב לשרתים מרכזיים.הרעיון של זהות עצמית (SS) מאפשר למשתמשים לזהות דיגיטלית משלהם ולהציג את זהותם דיגיטלית ללא ספק מרכזי.

יתר על כן, העלייה של בינה מלאכותית בשילוב עם blockchain יכולה לאפשר אבטחה חיזוי: סוכן AI לפקח על התנהגות המכשיר, וכאשר הוא מזהה אנומליות, זה גורם בחוזה חכם כדי לסווג את המכשיר - כל שנרשמ באופן בלתי סביר לניתוח שלאחר אינצ'נט.

במרחב ה-WiFi הציבורי, blockchain יכול לדמוקרטי גישה במקום ISPs שליטה באימות, קהילות יכולות להפעיל רשתות Wi-Fi מבוססות blockchain שלהם שבו כל נקודה חמה יכולה לפעול כאותנטית.מודל הליום כבר מוכיח את הרעיון הזה בר קיימא עבור IoT; להרחיב אותו ל-WiFi גבוה הוא רק עניין של זמן וזיכוך טכני.

מסקנה

טכנולוגיית בלוקצ'יין מציעה שינוי פרדיגמטי עבור אבטחת WiFi על ידי החלפת מודלים עצמאיים מרכזיים, סיסמה עם מבוזר, אמין, מסגרת לא משתנה.זה מתייחס גניבת חובה, rogue APs, יושרה ביקורת, ונקודות בודדות של פריסות בעולם האמיתי כגון Helium וטייסי Hyperledger ארגוניים לאמת את הרעיון, אך מדרגיות, שקיפות, תאימות, עמידה, ונקודות בודדות של כשלים להישאר מכשולים משמעותיים.

ארגונים שמתחילים להתנסות עכשיו - אולי על ידי יישום blockchain מורשה לניהול זהות המכשיר בגלגל בקמפוס מבוקר - יזכו לחוויה משמעותית לפני הטכנולוגיה התבגרות.כפי שסטנדרטים עולים ועיבוד שרשרת משפר, blockchain יהיה כנראה מרכיב סטנדרטי בארכיטקטורה הביטחונית של רשתות Wi-Fi הדור הבא.

עבור ארכיטקטים ברשת ואנשי אבטחה, המסר ברור: ה-Imutable הוביל כבר לא רק למימון.זהו כלי רב עוצמה לבניית רשתות אלחוטיות אלחוטיות, ממושכות, ומשתלטות על עצמי של העתיד.