b'\n_START_ARTICLE_\nWi-Fi Protected Access\n_START_PARAGRAPH_\nWPA (acr\xc3\xb2nim de Wi-Fi Protected Access - 1995 - Acc\xc3\xa9s Protegit Wi-Fi) \xc3\xa9s un sistema per a protegir les xarxes sense fils (Wi-Fi); creat per a corregir les defici\xc3\xa8ncies del sistema previ WEP (Wired Equivalent Privacy - Privadesa Equivalent a Cablejat). Els investigadors han trobat diverses debilitats en l\'algorisme WEP (com la reutilitzaci\xc3\xb3 del vector d\'inicialitzaci\xc3\xb3 (IV), que fa possible que mitjan\xc3\xa7ant atacs estad\xc3\xadstics es pugui recuperar la clau WEP, entre d\'altres). WPA implementa la majoria de l\'est\xc3\xa0ndard IEEE 802.11i, i va ser creat com una mesura interm\xc3\xa8dia per a ocupar el lloc de WEP mentre 802.11i era finalitzat. WPA va ser creat per "The Wi-Fi Alliance" (L\'Alian\xc3\xa7a Wi-Fi), veure http://www.wi-fi.org/._NEWLINE_WPA adopta l\'autentificaci\xc3\xb3 d\'usuaris mitjan\xc3\xa7ant l\'\xc3\xbas d\'un servidor, on s\'emmagatzemen les credencials i contrasenyes dels usuaris de la xarxa. Per no obligar a l\'\xc3\xbas d\'aquest servidor per al desplegament de xarxes, WPA permet l\'autentificaci\xc3\xb3 mitjan\xc3\xa7ant clau compartida (PSK, Pre-Shared Key), que d\'una manera similar al WEP, requereix introduir la mateixa clau en tots els equips de la xarxa.\n_START_SECTION_\nHist\xc3\xb2ria\n_START_PARAGRAPH_\nWPA va ser dissenyat per a utilitzar un servidor d\'autentificaci\xc3\xb3 (normalment un servidor RADIUS), que distribueix claus diferents a cada usuari (a trav\xc3\xa9s del protocol 802.1x ); no obstant aix\xc3\xb2, tamb\xc3\xa9 es pot utilitzar en una manera menys segura de clau pre-compartida (PSK - Pre-Shared Key) per a usuaris de casa o petita oficina. La informaci\xc3\xb3 \xc3\xa9s xifrada utilitzant l\'algorisme RC4 (a causa que WPA no elimina el proc\xc3\xa9s de xifrat WEP, nom\xc3\xa9s ho enforteix), amb una clau de 128 bits i un vector d\'inicializaci\xc3\xb3 de 48 bits._NEWLINE_Una de les millores sobre WEP, \xc3\xa9s la implementaci\xc3\xb3 del Protocol d\'Integritat de Clau Temporal (TKIP - Temporal Key Integrity Protocol), que canvia claus din\xc3\xa0micament a mesura que el sistema \xc3\xa9s utilitzat. Quan aix\xc3\xb2 es combina amb un vector d\'inicializaci\xc3\xb3 (IV) molt m\xc3\xa9s gran, evita els atacs de recuperaci\xc3\xb3 de clau (atacs estad\xc3\xadstics) als quals \xc3\xa9s susceptible WEP._NEWLINE_Addicionalment a l\'autenticaci\xc3\xb3 i xifrat, WPA tamb\xc3\xa9 millora la integritat de la informaci\xc3\xb3 xifrada. La comprovaci\xc3\xb3 de redund\xc3\xa0ncia c\xc3\xadclica (CRC - Cyclic Redundancy Check) utilitzat en WEP \xc3\xa9s insegur, ja que \xc3\xa9s possible alterar la informaci\xc3\xb3 i actualitzar la CRC del missatge sense con\xc3\xa8ixer la clau WEP. WPA implementa un codi d\'integritat del missatge (MIC - Message Integrity Code), tamb\xc3\xa9 conegut com a "Michael". A m\xc3\xa9s, WPA inclou protecci\xc3\xb3 contra atacs de "repetici\xc3\xb3" (replay attacks), ja que inclou un comptador de trames._NEWLINE_En incrementar la grand\xc3\xa0ria de les claus, el nombre de claus en \xc3\xbas, i en agregar un sistema de verificaci\xc3\xb3 de missatges, WPA fa que l\'entrada no autoritzada a xarxes sense fils sigui molt m\xc3\xa9s dif\xc3\xadcil. L\'algorisme Michael va ser el m\xc3\xa9s fort que els dissenyadors de WPA van poder crear, sota la premissa que havia de funcionar en les targetes de xarxa sense fils m\xc3\xa9s velles; no obstant aix\xc3\xb2 \xc3\xa9s susceptible a atacs. Per a limitar aquest risc, els drivers de les estacions es desconnectaran un temps definit pel fabricant, si reben dues col\xc2\xb7lisions Michael en menys de 60 segons, podran prendre mesures, com per exemple reenviar les claus o deixar de respondre durant un temps espec\xc3\xadfic.\n_START_SECTION_\nSeguretat, Atacs WPA TKIP\n_START_PARAGRAPH_\nTKIP \xc3\xa9s vulnerable a un atac de recuperaci\xc3\xb3 de keystream, aix\xc3\xb2 \xc3\xa9s, seria possible reinjectar tr\xc3\xa0fic en una xarxa que utilitz\xc3\xa9s WPA TKIP. Aix\xc3\xb2 \xc3\xa9s possible per diverses causes, algunes d\'elles heretades de WEP. Entre les causes, cap destacar l\'evasi\xc3\xb3 de les mesures anti-reinjecci\xc3\xb3 de TKIP i se segueix una metodologia similar a la utilitzada en el popular atac CHOP CHOP sobre el protocol WEP. L\'evasi\xc3\xb3 de protecci\xc3\xb3 anti reinjecci\xc3\xb3 de TKIP \xc3\xa9s possible a causa dels diversos canals que s\'utilitzen en la manera QoS especificat en l\'est\xc3\xa0ndard 802.11ie, encara que tamb\xc3\xa9 existeix la possibilitat d\'aplicar-ho en xarxes no QoS.\n_START_SECTION_\nWPA2\n_START_PARAGRAPH_\nUna vegada finalitzat el nou est\xc3\xa0ndard 802.11i es crea el WPA2 basat en aquest. WPA es podria considerar de "migraci\xc3\xb3", mentre que WPA2 \xc3\xa9s la versi\xc3\xb3 certificada de l\'est\xc3\xa0ndard de la IEEE._NEWLINE_L\'est\xc3\xa0ndard 802.11i va ser ratificat al juny de 2004._NEWLINE_L\'alian\xc3\xa7a Wi-Fi anomena a la versi\xc3\xb3 de clau pre-compartida WPA-Personal i WPA2-Personal, i a la versi\xc3\xb3 amb autenticaci\xc3\xb3 802.1x/EAP com WPA-Enterprise i WPA2-Enterprise._NEWLINE_Els fabricants van comen\xc3\xa7ar a produir la nova generaci\xc3\xb3 de punts d\'accessos recolzant-se en el protocol WPA2 que utilitza l\'algorisme de xifrat AES (Advanced Encryption Standard). Amb aquest algorisme ser\xc3\xa0 possible complir amb els requisits de seguretat del govern dels EUA - FIPS140-2. "WPA2 est\xc3\xa0 idealment pensat per a empreses tant del sector privat com del p\xc3\xbablic. Els productes que s\xc3\xb3n certificats per a WPA2 li donen als gerents de TI la seguretat que la tecnologia compleix amb est\xc3\xa0ndards d\'interoperativitat" va declarar Frank Hazlik Managing Director de la Wi-Fi Alliance. Si b\xc3\xa9 parteix de les organitzacions estaven esperant aquesta nova generaci\xc3\xb3 de productes basats en AES \xc3\xa9s important ressaltar que els productes certificats per a WPA segueixen sent segurs d\'acord amb el qual s\'estableix en l\'est\xc3\xa0ndard 802.11i\n_START_SECTION_\nSeguretat Atacs WPA2\n_START_PARAGRAPH_\nTant la versi\xc3\xb3 1 de WPA, com la denominada versi\xc3\xb3 2 de WPA, es basen en la transmissi\xc3\xb3 de les autenticacions suportades en l\'element d\'informaci\xc3\xb3 corresponent, en el cas de WPA 1, en el tag propietari de Microsoft, i en el cas de WPA2 en el tag est\xc3\xa0ndard 802.11i RSN._NEWLINE_Durant l\'intercanvi d\'informaci\xc3\xb3 en el proc\xc3\xa9s de connexi\xc3\xb3 RSN, si el client no suporta les autentificacions que especifica l\'AP, ser\xc3\xa0 desconnectat podent sofrir d\'aquesta manera un atac de denegaci\xc3\xb3 de servei (DoS) espec\xc3\xadfic a WPA._NEWLINE_A m\xc3\xa9s, tamb\xc3\xa9 existeix la possibilitat de capturar el "4way" handshake que s\'intercanvia durant el proc\xc3\xa9s d\'autenticaci\xc3\xb3 en una xarxa amb seguretat robusta. Les claus pre-compartides PSK (Pre Shared Key) s\xc3\xb3n vulnerables a atacs de diccionari, per\xc3\xb2 no les empresarials, ja que el servidor RADIUS generar\xc3\xa0 de manera aleat\xc3\xb2ria dites claus._NEWLINE_Existeixen projectes lliures que utilitzen GPUs amb llenguatges espec\xc3\xadfics com CUDA per a realitzar atacs de for\xc3\xa7a bruta fins a 100 vegades m\xc3\xa9s r\xc3\xa0pid que amb computadors ordinaris.'