SAE (Simultaneous Authentication of Equals)’deki el sıkışması işlemlerindeki açık, bölümleme saldırısı olarak bilinen zamanlama ve önbellekleme özelliklerinin yan kanal’dan Wi-Fi şifresi üzere verilerin elde edilmesi saldırısına imkan sağlıyor.
WPA3 çağdaş gereksinimlere karşılık vermiyor
Mathy Vanhoef ve Eyal Ronen, yaptıkları açıklamada WPA3’ün beraberinde getirdiği özellikleri ve ağ güvenliğini nasıl sağladığı konusunu açık bir formda yayınlamadığı için eleştirirken WPA3’ün çağdaş güvenlik protokollerini sağlamadığını iddia etti.
Son olarak Wi-Fi birliği şayet WPA3’ü daha halka açık bir strateji ile geliştirirse yanılgıların düzeltilebileceğine inanan uzmanlar yaptıkları saldırı denemelerinin büyük çoğunluğunun epey küçük bir algoritma değişikliği ile engellenebileceğine de dikkat çekti.
