سيسكو پروتكل امنيتي براي شبكه محلي بي سيم ارائه مي دهد

13 آوريل- 25 فروردين

شركت سيسكو اعلام كرد پروتكلي طراحي نموده است كه مي تواند با حملات brute-force ديكشنري براي بدست آوردن كلمه عبور كاربران در محصولات شبكه محلي بي سيم (WLAN) مقابله كند. اين شركت تاكيد كرده است كه كاربران و مديران شبكه ها اين اصلاحيه امنيتي را از سايتش دريافت كنند. يك حمله ديكشنري حمله اي است كه طي آن,هكر ميليون ها كلمه عبور را بر روي يك ديتابيس چك   مي كند تا به كلمه عبور اصلي دست پيدا كند. سال گذشته جاشوا رايت ابزاري را براي حمله ديكشنري  خودكار توليد كرد كه مي توانست عليه پروتكل      Lightweight Extensible Authentication سيسكو يا LEAP مورد استفاده قرار گيرد.  بنا به گفته سيسكو اين ابزار هفته گذشته ارائه شده است.

كريس بورلينگر – مدير بازاريابي محصولات WLAN سيسكو – مي گويد كه پروتكل جديد با ارسال گواهي ها از طريق يك تونل رمزنگاري شده با اين نوع حمله مقابله مي كند. بنا به گفته بورلينگر اين اصلاحيه به سادگي نصب مي شود و نرم افزار LAN Client بي سيم روي نوت بوكها را بروز مي كند. سيسكو نام اين پروتكل جديد را Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling        ( EAP-FAST ) گذارده است.

رايت معتقد است با وجودي كه پروتكل جديد راه حل بهتري براي احراز هويت است اما هنوز آن را كاملا امن نمي داند. وي به كاربران توصيه كرده است كه به جاي استفاده از EAP-FAST به سراغ Protected Extensible Authentication Protocol يا PEAP بروند چون اين پروتكل از ثبات بيشتري برخوردار است.