Wi-Fi聯盟發布碎片和偽造漏洞檢測測試計劃

近日，Wi-Fi聯盟發布了碎片和偽造漏洞檢測測試計劃1.0版，可用于測試消費者產品是否容易受到碎片和偽造攻擊。

Wi-Fi聯盟為數十億無線設備提供可信賴的安全性保護，并定期更新Wi-Fi認證要求，以應對隨著Wi-Fi設備的數量與日俱增而面臨的無線安全和隱私挑戰。

相關安全研究人員發現了一些Wi-Fi設備幀聚合功能中的漏洞。目前暫沒有證據顯示這些漏洞已被惡意使用，而這些問題可以通過常規的設備更新來緩解且被修正。Wi-Fi聯盟已采取相應措施以確保用戶對Wi-Fi提供的強大安全保護充滿信心。

最新發布的碎片和偽造漏洞檢測測試計劃1.0版，具體時間節點如下：

2021年5月11日起，新產品必須包含漏洞測試結果以進行數據收集。

2021年10月1日起，新產品必須通過漏洞測試才能獲得Wi-Fi認證。

衍生規則

Wi-Fi聯盟在不斷對Wi-Fi的安全性進行改進，其中Wi-Fi安全性WPA3于2018年4月用于設備認證，并從2020年7月1日起成為所有新Wi-Fi認證的強制性要求。

2022年12月1日起，所有新的衍生產品認證需要獲得WPA3-Personal認證。允許用于衍生產品的最低WPA3-Personal認證是2019年8月的更新版本，Wi-Fi聯盟會員需開始審查其產品計劃，以符合任何必要的過渡要求。強制性WPA3-Personal認證和安全漏洞檢測的截止日期總結如下：