Впервые за 14 лет протокол безопасности Wi-Fi модернизируют

Впервые за 14 лет протокол безопасности Wi-Fi модернизируют

Впервые за 14 лет протокол безопасности Wi-Fi модернизируют

Уже более десяти лет поддерживающие Wi-Fi устройства используют один и тот же протокол безопасности. В связи с этим альянс Wi-Fi Alliance, контролирующий внедрение стандарта Wi-Fi, начинает сертифицировать продукты, которые поддерживают WPA3. Напомним, что WPA3 является преемником WPA2, который использовался с 2004 года.

Новый протокол обеспечивает ряд дополнительных слоев защиты для устройств, подключенных к сети Wi-Fi. Основным нововведением такого плана выступает защита от перебора пароля, которую часто применяют злоумышленники.

Еще один шаг вперед — ограничение доступа киберпреступника к данным в случае, если он узнал пароль.

Полное внедрение WPA3 — многолетний процесс, так как пользователям придется покупать маршрутизаторы, поддерживающие WPA3. То же самое касается и гаджетов, их либо придется обновить, если производитель решит внедрить поддержку, либо купить новые.

Wi-Fi Alliance отмечает важное изменение в WPA3, получившее имя «forward secrecy» («прямая секретность»), которое подразумевает, что более старые данные не будут использоваться в ходе последующей атаки.

То есть если злоумышленники проникли в сеть, подобрав пароль, они не смогут считать старые данные, а лишь новую информацию, которая в данный момент циркулирует в этой сети.

Wi-Fi Alliance заявил, что внедрение WPA3 начнется в следующем году. А в будущем WPA3 планируется сделать обязательным для всех устройств, поддерживающих Wi-Fi.

В январе Wi-Fi Alliance опубликовал первые сведения о внедрении протокола WPA3.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru