{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Lan\u00e7amento do hostapd e wpa_supplicant 2.11, implementa\u00e7\u00f5es do stack de protocolos sem fio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s dois anos e meio de desenvolvimento, foi lan\u00e7ado o hostapd\/wpa_supplicant 2.11, um conjunto destinado \u00e0 opera\u00e7\u00e3o dos protocolos sem fio IEEE 802.1X, WPA, WPA2, WPA3 e EAP. O conjunto inclui o aplicativo wpa_supplicant para conectar-se a uma rede sem fio como cliente e um processo em segundo plano hostapd para operar o ponto de acesso e o servidor de autentica\u00e7\u00e3o, incluindo componentes como WPA Authenticator, cliente\/servidor de autentica\u00e7\u00e3o RADIUS e servidor EAP. Os c\u00f3digos-fonte do projeto s\u00e3o distribu\u00eddos sob a licen\u00e7a BSD. <\/p>\n
As principais mudan\u00e7as nas novas vers\u00f5es do hostapd e wpa_supplicant: <\/p>\n
\n
Adicionada a suporte inicial ao Wi-Fi 7 (EHT\/IEEE 802.11be) e melhorada a suporte ao Wi-Fi 6 (HE\/IEEE 802.11ax).\n
Adicionada a compatibilidade com a terceira vers\u00e3o do protocolo DPP (Device Provisioning Protocol), conhecido como 'Wi-Fi Easy Connect', al\u00e9m da possibilidade de transmitir par\u00e2metros com as configura\u00e7\u00f5es de Wi-Fi usando o DPP. O protocolo DPP permite a configura\u00e7\u00e3o simplificada de dispositivos sem fio sem interface de tela, utilizando outro dispositivo mais avan\u00e7ado, j\u00e1 conectado \u00e0 rede sem fio. O DPP baseia-se na aplica\u00e7\u00e3o de autentica\u00e7\u00e3o por chaves p\u00fablicas; por exemplo, par\u00e2metros para um dispositivo IoT sem tela podem ser definidos a partir de um smartphone, com base em um c\u00f3digo QR impresso na caixa que codifica a chave p\u00fablica.\n
Adicionada a suporte \u00e0s mudan\u00e7as da API propostas na ramifica\u00e7\u00e3o da biblioteca criptogr\u00e1fica OpenSSL 3.0.\n
Na implementa\u00e7\u00e3o dos protocolos de autentica\u00e7\u00e3o EAP-SIM (Extensible Authentication Protocol \u2014 Subscriber Identity Module) e EAP-AKA (Extensible Authentication Protocol \u2014 Authentication and Key Agreement), foi adicionada a compatibilidade com um mecanismo que garante a privacidade da identifica\u00e7\u00e3o do assinante da rede m\u00f3vel, evitando a revela\u00e7\u00e3o do IMSI ao conectar-se a um ponto de acesso.\n
Adicionada a compatibilidade com modos de opera\u00e7\u00e3o SAE AKM (Simultaneous Authentication of Equals \u2014 Authentication and Key Management) com tamanho de chave vari\u00e1vel.\n
Adicionada a suporte \u00e0 variante AKM (Authentication and Key Management) baseada em hashes SHA384.\n
Na implementa\u00e7\u00e3o do mecanismo PASN (Pre Association Security Negotiation), que \u00e9 utilizado para estabelecer uma conex\u00e3o segura e proteger a troca de quadros de controle na fase inicial de conex\u00e3o, foi garantida a compatibilidade com a tecnologia 'secure ranging' para determinar a dist\u00e2ncia entre dois dispositivos Wi-Fi de forma segura.\n
Adicionada a suporte ao mecanismo USD (Unsynchronized Service Discovery), que simplifica a descoberta de servi\u00e7os por dispositivos sem fio.\n
Adicionada a compatibilidade com a prote\u00e7\u00e3o expl\u00edcita do SSID durante o processo de quatro etapas de negocia\u00e7\u00e3o de conex\u00e3o. A prote\u00e7\u00e3o \u00e9 ativada atrav\u00e9s da op\u00e7\u00e3o 'ssid_protection=1' e bloqueia a vulnerabilidade CVE-2023-52424, que permite a conex\u00e3o a uma rede sem fio menos segura.\n
Mudan\u00e7as espec\u00edficas para o hostapd:\n
\n
Adicionada a suporte para detec\u00e7\u00e3o de interfer\u00eancia de sistemas de radar que operam nas mesmas faixas de frequ\u00eancia (ao detectar, ocorre uma mudan\u00e7a para outras frequ\u00eancias). Tamb\u00e9m adicionada a suporte ao mecanismo CAC (Channel Availability Check), destinado a escutar o canal antes de usar, para verificar se est\u00e1 ocupado pelo sistema de radar.\n
Na implementa\u00e7\u00e3o do m\u00e9todo de negocia\u00e7\u00e3o de conex\u00f5es SAE (Simultaneous Authentication of Equals), agora \u00e9 poss\u00edvel solicitar uma senha ao servidor RADIUS.\n
Adicionada a suporte para verifica\u00e7\u00f5es ACL (Access-Control List) e PSK (Pre-Shared Key) usando o protocolo RADIUS durante a negocia\u00e7\u00e3o da conex\u00e3o (wpa_psk_radius=3).\n
Na implementa\u00e7\u00e3o do mecanismo ACS (Automatic Channel Selection), ao selecionar o canal utilizado, considera-se a largura de banda e os tipos de canais.\n
Ampliada a suporte para uso de m\u00faltiplos identificadores BSSID (Basic Service Set Identifier) em um \u00fanico ponto de acesso para garantir o funcionamento de redes sem fio virtuais.\n
Adicionada a suporte inicial para uso de TLS para criptografar as solicita\u00e7\u00f5es pelo protocolo RADIUS. <\/ul>\n
Altera\u00e7\u00f5es espec\u00edficas do wpa_supplicant:\n
\n
Na implementa\u00e7\u00e3o do padr\u00e3o MACsec (IEEE 802.1AE), que fornece meios para proteger o canal de transmiss\u00e3o, agora \u00e9 poss\u00edvel usar o conjunto de cifrados GCM-AES-256 e adicionada a suporte para acelera\u00e7\u00e3o de hardware atrav\u00e9s da delega\u00e7\u00e3o de opera\u00e7\u00f5es para o adaptador de rede.\n
Para TLSv1.3, melhorada a suporte para EAP-TLS.\n
Refor\u00e7ada a prote\u00e7\u00e3o contra ataques DoS ao usar PMF (Protected Management Frames).\n
Melhorado o roaming entre AKM (Authentication and Key Management) ao escolher o SME\/BSS (Service Management Entity\/Basic Service Set) - driver.\n
Possibilitada a uso do mecanismo PASN (Protected Access Secure Negotiation) com programas externos.\n
Adicionada a suporte para uso de endere\u00e7os MAC gerados previamente (mac_addr=3) em vez de gerar um MAC aleat\u00f3rio para cada rede.\n
A autentica\u00e7\u00e3o de segunda fase (phase2_auth=1) para o protocolo EAP-PEAP est\u00e1 ativada por padr\u00e3o, o que implica na autentica\u00e7\u00e3o do cliente dentro de um t\u00fanel seguro.\n
O suporte \u00e0 tecnologia MSCS (Multi-Streaming Channel Switching) foi expandido, permitindo que o dispositivo troque entre v\u00e1rios canais.\n
O suporte \u00e0 tecnologia SCS (Spatial Channel Switching) foi ampliado para priorizar o tr\u00e1fego importante ao usar QoS. <\/ul>\n<\/ul>\n