Wi-Fi联盟发布碎片和伪造漏洞检测测试计划

近日，Wi-Fi联盟发布了碎片和伪造漏洞检测测试计划1.0版，可用于测试消费者产品是否容易受到碎片和伪造攻击。

Wi-Fi联盟为数十亿无线设备提供可信赖的安全性保护，并定期更新Wi-Fi认证要求，以应对随着Wi-Fi设备的数量与日俱增而面临的无线安全和隐私挑战。

相关安全研究人员发现了一些Wi-Fi设备帧聚合功能中的漏洞。目前暂没有证据显示这些漏洞已被恶意使用，而这些问题可以通过常规的设备更新来缓解且被修正。Wi-Fi联盟已采取相应措施以确保用户对Wi-Fi提供的强大安全保护充满信心。

最新发布的碎片和伪造漏洞检测测试计划1.0版，具体时间节点如下：

2021年5月11日起，新产品必须包含漏洞测试结果以进行数据收集。

2021年10月1日起，新产品必须通过漏洞测试才能获得Wi-Fi认证。

衍生规则

Wi-Fi联盟在不断对Wi-Fi的安全性进行改进，其中Wi-Fi安全性WPA3于2018年4月用于设备认证，并从2020年7月1日起成为所有新Wi-Fi认证的强制性要求。

2022年12月1日起，所有新的衍生产品认证需要获得WPA3-Personal认证。允许用于衍生产品的最低WPA3-Personal认证是2019年8月的更新版本，Wi-Fi联盟会员需开始审查其产品计划，以符合任何必要的过渡要求。强制性WPA3-Personal认证和安全漏洞检测的截止日期总结如下：

与往常一样，Wi-Fi用户应确保他们已安装设备制造商推荐的最新更新。

责任编辑：haq