{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Lanzamiento de hostapd y wpa_supplicant 2.11, implementaciones de la pila de protocolos inal\u00e1mbricos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de dos a\u00f1os y medio de desarrollo, se publica la versi\u00f3n hostapd\/wpa_supplicant 2.11, un conjunto para habilitar protocolos inal\u00e1mbricos IEEE 802.1X, WPA, WPA2, WPA3 y EAP. El conjunto incluye la aplicaci\u00f3n wpa_supplicant para conectarse a una red inal\u00e1mbrica como cliente y el proceso en segundo plano hostapd para habilitar el funcionamiento de un punto de acceso y un servidor de autenticaci\u00f3n, que incluye componentes como WPA Authenticator, autenticaci\u00f3n cliente\/servidor RADIUS y servidor EAP. El c\u00f3digo fuente del proyecto se distribuye bajo la licencia BSD. <\/p>\n
Los principales cambios en los nuevos lanzamientos de hostapd y wpa_supplicant: <\/p>\n
\n
Se ha a\u00f1adido soporte inicial para Wi-Fi 7 (EHT\/IEEE 802.11be) y se ha mejorado el soporte para Wi-Fi 6 (HE\/IEEE 802.11ax).\n
Se ha a\u00f1adido soporte para la tercera versi\u00f3n del protocolo DPP (Device Provisioning Protocol), com\u00fanmente conocido como \u201cWi-Fi Easy Connect\u201d, y se ha proporcionado la posibilidad de transferir par\u00e1metros de configuraci\u00f3n de Wi-Fi mediante DPP. El protocolo DPP permite la configuraci\u00f3n simplificada de dispositivos inal\u00e1mbricos sin interfaz en pantalla, utilizando otro dispositivo m\u00e1s avanzado que ya est\u00e9 conectado a la red inal\u00e1mbrica. DPP se basa en la autenticaci\u00f3n mediante claves p\u00fablicas; por ejemplo, los par\u00e1metros para un dispositivo IoT sin pantalla se pueden establecer desde un tel\u00e9fono inteligente basado en una imagen de c\u00f3digo QR impresa en el dispositivo que codifica la clave p\u00fablica.\n
Se ha a\u00f1adido soporte para cambios en la API propuestos en la rama de la biblioteca criptogr\u00e1fica OpenSSL 3.0.\n
En la implementaci\u00f3n de los protocolos de autenticaci\u00f3n EAP-SIM (Extensible Authentication Protocol \u2014 Subscriber Identity Module) y EAP-AKA (Extensible Authentication Protocol \u2014 Authentication and Key Agreement), se ha a\u00f1adido soporte para un mecanismo que asegura la confidencialidad del identificador del suscriptor de la red m\u00f3vil, evitando la divulgaci\u00f3n del IMSI al conectarse a un punto de acceso.\n
Se ha a\u00f1adido soporte para los modos de operaci\u00f3n SAE AKM (Simultaneous Authentication of Equals \u2014 Authentication and Key Management) con tama\u00f1os de clave variables.\n
Se ha a\u00f1adido soporte para una variante de AKM (Authentication and Key Management) basada en hash SHA384.\n
En la implementaci\u00f3n del mecanismo PASN (Pre Association Security Negotiation), utilizado para establecer una conexi\u00f3n segura y proteger el intercambio de tramas de control en las primeras etapas de la conexi\u00f3n, se ha habilitado soporte para la tecnolog\u00eda \u201csecure ranging\u201d para determinar de manera segura la distancia entre dos dispositivos Wi-Fi.\n
Se ha a\u00f1adido soporte para el mecanismo USD (Descubrimiento de Servicios No Sincronizado), facilitando la detecci\u00f3n de servicios por dispositivos inal\u00e1mbricos.\n
Se ha a\u00f1adido soporte para la protecci\u00f3n expl\u00edcita del SSID durante un acuerdo de conexi\u00f3n de cuatro etapas. La protecci\u00f3n se activa mediante la opci\u00f3n \u201cssid_protection=1\u201d y bloquea la vulnerabilidad CVE-2023-52424, que permit\u00eda conectar a una red inal\u00e1mbrica menos segura.\n
Cambios espec\u00edficos para hostapd:\n
\n
Se ha a\u00f1adido soporte para la detecci\u00f3n de interferencias de sistemas de radar que operan en las mismas bandas de frecuencia (al detectar se realiza un cambio a otras frecuencias). Tambi\u00e9n se ha a\u00f1adido soporte para el mecanismo CAC (Verificaci\u00f3n de Disponibilidad de Canal), destinado a escuchar el canal antes de usarlo para verificar su ocupaci\u00f3n por un sistema de radar.\n
En la implementaci\u00f3n del m\u00e9todo de acuerdo de conexiones SAE (Autenticaci\u00f3n Simult\u00e1nea de Iguales) se ha a\u00f1adido la posibilidad de solicitar una contrase\u00f1a al servidor RADIUS.\n
Se ha a\u00f1adido soporte para las verificaciones ACL (Lista de Control de Acceso) y PSK (Clave Precompartida) utilizando el protocolo RADIUS durante el acuerdo de conexi\u00f3n (wpa_psk_radius=3).\n
En la implementaci\u00f3n del mecanismo ACS (Selecci\u00f3n Autom\u00e1tica de Canal) se ha considerado el ancho de banda y los tipos de canal al elegir el canal a utilizar.\n
Se ha ampliado el soporte para el uso de m\u00faltiples identificadores BSSID (Identificador de Conjunto de Servicio B\u00e1sico) en un solo punto de acceso para permitir el funcionamiento de redes inal\u00e1mbricas virtuales.\n
Se ha a\u00f1adido soporte inicial para el uso de TLS para cifrar las solicitudes a trav\u00e9s del protocolo RADIUS. <\/ul>\n
Cambios espec\u00edficos para wpa_supplicant:\n
\n
En la implementaci\u00f3n del est\u00e1ndar MACsec (IEEE 802.1AE), que proporciona medios para proteger el canal de transmisi\u00f3n de datos, se ha agregado la posibilidad de utilizar el conjunto de cifrados GCM-AES-256 y se ha a\u00f1adido soporte para la aceleraci\u00f3n por hardware al realizar operaciones desde el adaptador de red.\n
Se ha mejorado el soporte de EAP-TLS para TLSv1.3.\n
Se ha reforzado la protecci\u00f3n contra ataques DoS al utilizar PMF (Marco de Gesti\u00f3n Protegido).\n
Se ha mejorado el roaming entre AKM (Gesti\u00f3n de Autenticaci\u00f3n y Clave) al seleccionar SME\/BSS (Entidad de Gesti\u00f3n de Servicios\/Conjunto de Servicios B\u00e1sico) por el controlador.\n
Se ha permitido el uso del mecanismo PASN (Negociaci\u00f3n Segura de Acceso Protegido) con programas externos.\n
Se ha a\u00f1adido soporte para el uso de direcciones MAC pre-generadas (mac_addr=3) en lugar de la generaci\u00f3n de una direcci\u00f3n MAC aleatoria para cada red.\n
La autenticaci\u00f3n de la segunda fase est\u00e1 habilitada por defecto (phase2_auth=1) para el protocolo EAP-PEAP, lo que implica la autenticaci\u00f3n del cliente dentro de un t\u00fanel protegido.\n
Se ha ampliado el soporte para la tecnolog\u00eda MSCS (Multi-Streaming Channel Switching), que permite al dispositivo cambiar entre m\u00faltiples canales.\n
Se ha ampliado el soporte para la tecnolog\u00eda SCS (Spatial Channel Switching) para el procesamiento prioritario del tr\u00e1fico importante al usar QoS. <\/ul>\n<\/ul>\n