0Pricing
Cyber Security Academy · บทเรียน

โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3

ทำความเข้าใจว่าเหตุใด WEP จึงถูกเจาะได้ วิธีทำงานของ WPA2 CCMP และสิ่งที่ WPA3 ปรับปรุงด้วย SAE

โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3 เป็นบทเรียน Cyber Security Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cyber Security Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

วิวัฒนาการด้านความปลอดภัยของ Wi-Fi

ความปลอดภัยของเครือข่ายไร้สายพัฒนาจาก WEP ที่มีจุดอ่อนร้ายแรง ผ่าน WPA/WPA2 จนมาถึง WPA3 รุ่นใหม่ การทำความเข้าใจแต่ละรุ่นช่วยให้เห็นว่าเหตุใดจุดอ่อนจึงเกิดขึ้น และรุ่นถัดมาแก้ไขจุดอ่อนเหล่านั้นอย่างไร

WEP: มีจุดอ่อนโดยพื้นฐาน

WEP (ความเป็นส่วนตัวเทียบเท่าเครือข่ายแบบใช้สาย) ใช้ RC4 ร่วมกับคีย์แบบคงที่ขนาด 40 บิตและ IV ขนาด 24 บิตที่ไม่รัดกุม IV จะซ้ำกันหลังจากมีแพ็กเก็ตประมาณ 5,000 รายการ ทำให้กู้คืนคีย์ได้ภายในไม่กี่นาทีด้วยการวิเคราะห์ทางสถิติ WEP มีจุดอ่อนร้ายแรงโดยสิ้นเชิงและห้ามใช้งานเด็ดขาด

# WEP crack (for authorized lab use only)
# Capture IVs with airodump-ng
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w capture wlan0mon

# Force IV generation via ARP replay
aireplay-ng -3 -b AA:BB:CC:DD:EE:FF wlan0mon

# Crack the key
aircrack-ng capture-01.cap

WPA/TKIP: การแก้ไขชั่วคราว

WPA ที่ใช้ TKIP (โพรโทคอลความถูกต้องของคีย์ตามเวลา) เป็นการอัปเกรดซอฟต์แวร์สำหรับฮาร์ดแวร์ WEP โดยใช้คีย์แยกสำหรับแต่ละแพ็กเก็ตและ MIC (ไมเคิล) เพื่อรักษาความถูกต้องของข้อมูล แต่เลิกใช้แล้ว เนื่องจาก TKIP ยังเสี่ยงต่อการโจมตีที่ทำได้จริง

WPA2: CCMP และ AES

WPA2 แทนที่ RC4+TKIP ด้วย AES-CCMP ซึ่งเป็นรูปแบบการเข้ารหัสที่มีการพิสูจน์ตัวตนอย่างเหมาะสม WPA2-Personal ใช้คีย์ที่กำหนดไว้ล่วงหน้า (PSK) ส่วน WPA2-Enterprise ใช้ 802.1X/EAP ร่วมกับเซิร์ฟเวอร์ RADIUS เพื่อพิสูจน์ตัวตนผู้ใช้แต่ละคน

# WPA2 security properties:
# - AES-128 in CCMP mode
# - 128-bit session keys per association
# - 4-way handshake establishes PTK (Pairwise Transient Key)
# - PSK mode: shared password → PMK → PTK
# - Enterprise: EAP auth → per-user PMK

จุดอ่อนของ WPA2

WPA2-Personal เสี่ยงต่อการโจมตีดังนี้ การโจมตีด้วยพจนานุกรมแบบออฟไลน์กับแฮนด์เชกสี่ทางที่ดักจับได้ การโจมตี PMKID (ไม่จำเป็นต้องมีไคลเอนต์) และ KRACK (การติดตั้งคีย์ซ้ำ ซึ่งมีแพตช์แก้ไขแล้ว) คีย์ที่กำหนดไว้ล่วงหน้าเป็นจุดที่อ่อนแอที่สุด

WPA3: แฮนด์เชก SAE

WPA3 แทนที่ PSK ด้วย SAE (การพิสูจน์ตัวตนพร้อมกันของผู้เท่าเทียม) ซึ่งเป็นแฮนด์เชกที่อิงกับดิฟฟี-เฮลล์แมน ให้ความลับส่งต่อและต้านทานการโจมตีด้วยพจนานุกรมแบบออฟไลน์ได้ แม้มีผู้ดักจับแฮนด์เชกไว้

# WPA3-Personal (SAE) benefits:
# - Forward secrecy: past traffic safe if key leaked
# - Offline dictionary attack resistance
# - Equal peers: mutual authentication

# WPA3-Enterprise:
# - 192-bit security suite
# - Mandatory PMF (Protected Management Frames)

การปกป้องเฟรมการจัดการ (PMF)

PMF (เฟรมการจัดการที่ได้รับการปกป้อง / 802.11w) ช่วยป้องกันเฟรมยกเลิกการรับรองความถูกต้องและเฟรมยกเลิกการเชื่อมโยงจากการปลอมแปลง WPA3 กำหนดให้ต้องใช้ PMF ส่วน WPA2 รองรับการใช้แบบเลือกได้ หากไม่มี PMF การโจมตีด้วยจุดเข้าถึงปลอมแบบแฝดและการโจมตีแบบปฏิเสธการให้บริการด้วยการยกเลิกการรับรองความถูกต้องจะทำได้ง่ายมาก

ตารางสรุปเปรียบเทียบ WPA2 กับ WPA3

ความแตกต่างสำคัญระหว่างโพรโทคอลเหล่านี้ในบริบทความปลอดภัยเชิงปฏิบัติ

# Protocol comparison:
# WEP:  RC4, broken, never use
# WPA:  TKIP, deprecated, avoid
# WPA2: AES-CCMP, secure if strong PSK + enterprise
# WPA3: SAE, forward secrecy, best current standard

# Transition mode: WPA2/WPA3 mixed for compatibility

การตรวจสอบโหมดความปลอดภัยของ AP

ระบุว่า AP ใช้โพรโทคอลความปลอดภัยใดก่อนการทดสอบ Airodump-ng และ Wireshark ต่างก็แสดงชุดการเข้ารหัสในเฟรมประกาศ

# Airodump-ng shows encryption column:
sudo airmon-ng start wlan0
sudo airodump-ng wlan0mon

# ENCRYPTION column:
# OPN = open (no security)
# WEP = WEP
# WPA2 = WPA2 (check CIPHER for CCMP vs TKIP)
# WPA3 = WPA3 SAE

ความปลอดภัยของเครือข่ายไร้สายระดับองค์กร

WPA2/WPA3-Enterprise ที่ใช้ EAP-TLS (อิงใบรับรอง) เป็นการกำหนดค่าที่ปลอดภัยที่สุด ผู้ใช้แต่ละคนมีใบรับรองเฉพาะของตนเอง จึงไม่มีความลับร่วมที่อาจถูกโจมตีด้วยรายการคำศัพท์

การโจมตีด้วย AP ปลอมและการยกเลิกการรับรองความถูกต้อง

หากไม่มี PMF ผู้โจมตีสามารถส่งเฟรมยกเลิกการรับรองความถูกต้องปลอมเพื่อยกเลิกการเชื่อมต่อของไคลเอ็นต์ จากนั้นดักจับกระบวนการจับมือ WPA2 ขณะที่ไคลเอ็นต์เชื่อมต่อใหม่ หรือหลอกล่อไคลเอ็นต์ไปยัง AP ปลอมที่ใช้ SSID เดียวกับเครือข่ายจริง

ตรวจสอบอย่างรวดเร็ว

WPA3 SAE มีการปรับปรุงความปลอดภัยสำคัญใดเหนือกว่า WPA2-PSK

สรุป: โพรโทคอลความปลอดภัยของ WiFi

WEP ถูกทำลายจนไม่สามารถกู้คืนความปลอดภัยได้แล้ว WPA/TKIP เลิกใช้งานแล้ว WPA2-AES ยังคงปลอดภัยเมื่อใช้ร่วมกับ PSK ที่แข็งแกร่งและการยืนยันตัวตนระดับองค์กร ส่วน WPA3-SAE เป็นมาตรฐานที่ดีที่สุดในปัจจุบัน ให้เปิดใช้ PMF ในเครือข่าย WPA2 ทั้งหมด และควรเลือก WPA2/WPA3-Enterprise ที่ใช้ EAP-TLS สำหรับสภาพแวดล้อมองค์กร

คำถามที่พบบ่อย

บทเรียน “โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cyber Security Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3”

ทำความเข้าใจว่าเหตุใด WEP จึงถูกเจาะได้ วิธีทำงานของ WPA2 CCMP และสิ่งที่ WPA3 ปรับปรุงด้วย SAE คุณปฏิบัติ Cyber Security Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cyber Security Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cyber Security Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน

บทเรียน “โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Cyber Security Academy นี้ได้ไหม

ได้ บทเรียน Cyber Security Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

  1. โพรโทคอลความปลอดภัย 802.11: WEP, WPA2 และ WPA3
  2. การดักจับและถอดรหัส WPA2 Handshake
  3. การโจมตี Evil Twin และ Captive Portal
  4. Wi-Fi ระดับองค์กร: EAP และ RADIUS
← กลับไปที่ Cyber Security Academy