{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Ver\u00f6ffentlichung von hostapd und wpa_supplicant 2.11, Implementierung des drahtlosen Protokollstacks.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach zweieinhalb Jahren Entwicklung wurde die Version 2.11 von hostapd\/wpa_supplicant ver\u00f6ffentlicht, einem Set zur Unterst\u00fctzung der drahtlosen Protokolle IEEE 802.1X, WPA, WPA2, WPA3 und EAP. Das Set umfasst die Anwendung wpa_supplicant f\u00fcr die Verbindung zu einem drahtlosen Netzwerk als Client und den Hintergrundprozess hostapd zur Bereitstellung eines Access Points und eines Authentifizierungsservers, der Komponenten wie WPA Authenticator, RADIUS-Client\/Server-Authentifizierung und EAP-Server umfasst. Der Quellcode des Projekts wird unter der BSD-Lizenz verteilt. <\/p>\n
Wesentliche \u00c4nderungen in den neuen Versionen von hostapd und wpa_supplicant: <\/p>\n
\n
Erste Unterst\u00fctzung f\u00fcr Wi-Fi 7 (EHT\/IEEE 802.11be) hinzugef\u00fcgt und die Unterst\u00fctzung f\u00fcr Wi-Fi 6 (HE\/IEEE 802.11ax) verbessert.\n
Unterst\u00fctzung f\u00fcr die dritte Version des DPP-Protokolls (Device Provisioning Protocol), allgemein bekannt als \u201eWi-Fi Easy Connect\u201c, wurde hinzugef\u00fcgt; au\u00dferdem besteht die M\u00f6glichkeit, WLAN-Einstellungen \u00fcber DPP zu \u00fcbertragen. Das DPP-Protokoll erm\u00f6glicht eine vereinfachte Konfiguration von drahtlosen Ger\u00e4ten ohne Bildschirmoberfl\u00e4che, indem ein anderes, bereits mit dem WLAN verbundene Ger\u00e4t verwendet wird. DPP basiert auf der Verwendung von Public-Key-Authentifizierung, beispielsweise k\u00f6nnen Parameter f\u00fcr ein IoT-Ger\u00e4t ohne Bildschirm mit einem Smartphone festgelegt werden, das auf einem QR-Code basiert, der auf dem Geh\u00e4use gedruckt ist und den Public Key codiert.\n
Unterst\u00fctzung f\u00fcr die \u00c4nderungen der API, die im Branch der kryptografischen Bibliothek OpenSSL 3.0 vorgeschlagen wurden, wurde hinzugef\u00fcgt.\n
In der Implementierung der Authentifizierungsprotokolle EAP-SIM (Extensible Authentication Protocol - Subscriber Identity Module) und EAP-AKA (Extensible Authentication Protocol - Authentication and Key Agreement) wurde Unterst\u00fctzung f\u00fcr einen Mechanismus zur Gew\u00e4hrleistung der Vertraulichkeit der Mobilfunknetzidentit\u00e4t hinzugef\u00fcgt, der die Offenlegung der IMSI bei der Verbindung mit einem Access Point ausschlie\u00dft.\n
Unterst\u00fctzung f\u00fcr Betriebsmodi des SAE AKM (Simultaneous Authentication of Equals - Authentication and Key Management) mit variabler Schl\u00fcssell\u00e4nge wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr die AKM-Variante (Authentifizierung und Schl\u00fcsselverwaltung) basierend auf SHA384-Hashes wurde hinzugef\u00fcgt.\n
In der Implementierung des PASN-Mechanismus (Pre Association Security Negotiation), der zur Einrichtung einer sicheren Verbindung und zum Schutz des Austauschs von Steuerrahmen in der fr\u00fchen Phase der Verbindung verwendet wird, wurde Unterst\u00fctzung f\u00fcr die Technologie \u201esecure ranging\u201c hinzugef\u00fcgt, um den Abstand zwischen zwei Wi-Fi-Ger\u00e4ten sicher zu bestimmen.\n
Die Unterst\u00fctzung des Mechanismus USD (Unsynchronized Service Discovery), der das Entdecken von Diensten durch drahtlose Ger\u00e4te erleichtert, wurde hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr die explizite SSID-Schutz w\u00e4hrend der vierstufigen Verbindungsaushandlung wurde hinzugef\u00fcgt. Der Schutz wird durch die Option \u201essid_protection=1\u201c aktiviert und blockiert die Schwachstelle CVE-2023-52424, die eine Verbindung zu einem weniger sicheren WLAN-Netzwerk erm\u00f6glicht.\n
\u00c4nderungen, die spezifisch f\u00fcr hostapd sind:\n
\n
Unterst\u00fctzung f\u00fcr die Hintergrunderkennung von St\u00f6rungen durch Radarsysteme, die im gleichen Frequenzbereich arbeiten, wurde hinzugef\u00fcgt (bei der Erkennung erfolgt ein Wechsel zu anderen Frequenzen). Au\u00dferdem wurde die Unterst\u00fctzung des Mechanismus CAC (Channel Availability Check) eingef\u00fchrt, der dazu dient, den Kanal vor der Nutzung zu \u00fcberwachen, um seine Belegung durch das Radarsystem zu \u00fcberpr\u00fcfen.\n
In der Implementierung der SAE-Methode (Simultaneous Authentication of Equals) gibt es jetzt die M\u00f6glichkeit, ein Passwort beim RADIUS-Server anzufordern.\n
Unterst\u00fctzung f\u00fcr ACL (Access-Control List) und PSK (Pre-Shared Key) Pr\u00fcfungen unter Verwendung des RADIUS-Protokolls w\u00e4hrend der Verbindungsvereinbarung wurde hinzugef\u00fcgt (wpa_psk_radius=3).\n
Bei der Implementierung des ACS-Mechanismus (Automatic Channel Selection) wird bei der Auswahl des verwendeten Kanals die Bandbreite und die Typen der Kan\u00e4le ber\u00fccksichtigt.\n
Die Unterst\u00fctzung f\u00fcr die Nutzung mehrerer BSSID-Identifikatoren (Basic Service Set Identifier) an einem Zugangspunkt wurde erweitert, um den Betrieb virtueller drahtloser Netzwerke zu gew\u00e4hrleisten.\n
Erste Unterst\u00fctzung f\u00fcr die Verwendung von TLS zur Verschl\u00fcsselung von Anfragen \u00fcber das RADIUS-Protokoll wurde hinzugef\u00fcgt. <\/ul>\n
\u00c4nderungen, die spezifisch f\u00fcr wpa_supplicant sind:\n
\n
Im Rahmen des MACsec-Standards (IEEE 802.1AE), der Mittel zum Schutz des Daten\u00fcbertragungskanals bereitstellt, steht die Verwendung des GCM-AES-256 Chiffriersatzes zur Verf\u00fcgung, und die Hardwarebeschleunigung wurde durch das Auslagern von Operationen auf den Netzwerkadapter hinzugef\u00fcgt.\n
Die Unterst\u00fctzung von EAP-TLS wurde f\u00fcr TLSv1.3 verbessert.\n
Der Schutz vor DoS-Angriffen wurde bei der Verwendung von PMF (Protected Management Frames) verst\u00e4rkt.\n
Das Roaming zwischen AKM (Authentication and Key Management) bei der Auswahl von SME\/BSS (Service Management Entity\/Basic Service Set) wurde verbessert.\n
Die M\u00f6glichkeit zur Nutzung des PASN (Protected Access Secure Negotiation) Mechanismus mit externen Programmen wurde bereitgestellt.\n
Die Unterst\u00fctzung f\u00fcr die Verwendung von im Voraus generierten MAC-Adressen (mac_addr=3) anstelle der Generierung einer zuf\u00e4lligen MAC-Adresse f\u00fcr jedes Netzwerk wurde hinzugef\u00fcgt.\n
Die Verwendung der zweiten Phase der Authentifizierung (phase2_auth=1) f\u00fcr das EAP-PEAP-Protokoll, die die Authentifizierung des Clients innerhalb eines gesch\u00fctzten Tunnels beinhaltet, ist standardm\u00e4\u00dfig aktiviert.\n
Die Unterst\u00fctzung der MSCS (Multi-Streaming Channel Switching) Technologie wurde erweitert, die es dem Ger\u00e4t erm\u00f6glicht, zwischen mehreren Kan\u00e4len zu wechseln.\n
Die Unterst\u00fctzung der SCS (Spatial Channel Switching) Technologie wurde erweitert, um wichtige Datenstr\u00f6me bei der Verwendung von QoS priorisiert zu verarbeiten. <\/ul>\n<\/ul>\n