IEEE 802.11r-2008

IEEE 802.11r-2008 o transición rápida de BSS ( FT ), es una enmienda al estándar IEEE 802.11 para permitir la conectividad continua a bordo de dispositivos inalámbricos en movimiento, con transiciones de cliente rápidas y seguras de un conjunto de servicios básicos (abreviado BSS, y también conocido como estación base o más coloquialmente, punto de acceso ) a otro realizado de manera casi imperceptible. Fue publicado el 15 de julio de 2008. IEEE 802.11r-2008 se incorporó a 802.11-2012. ^{[ 1 ]} Los términos transferencia y roaming se utilizan a menudo, aunque la transición 802.11 no es un verdadero proceso de transferencia/roaming en el sentido celular, donde el proceso es coordinado por la estación base y generalmente no se interrumpe.

El estándar 802.11, comúnmente conocido como Wi-Fi , se utiliza ampliamente para comunicaciones inalámbricas de área local. Muchas implementaciones tienen un alcance efectivo de tan solo unas decenas de metros, por lo que, para mantener la comunicación, los dispositivos en movimiento que lo utilizan deberán cambiar de un punto de acceso a otro. En un entorno automotriz, esto podría fácilmente resultar en un cambio cada cinco o diez segundos.

Las transiciones ya son compatibles con el estándar preexistente. La arquitectura fundamental para la transición es idéntica para 802.11 con y sin 802.11r: el dispositivo cliente (conocido como Estación o STA ) es el único responsable de decidir cuándo realizar la transición y a qué BSS desea hacerlo. En los inicios de 802.11, la transición era una tarea mucho más sencilla para el dispositivo cliente. Solo se requerían cuatro mensajes para que el dispositivo estableciera una conexión con un nuevo BSS (cinco si se cuenta el mensaje opcional "Me voy" (trama de desautenticación y disociación) que el cliente podía enviar al antiguo punto de acceso). Sin embargo, a medida que se añadieron funciones adicionales al estándar, como 802.11i con autenticación 802.1X y 802.11e (QoS) o Extensiones Multimedia Inalámbricas (WMM) con solicitudes de control de admisión, el número de mensajes necesarios aumentó drásticamente. Durante el tiempo en que se intercambian estos mensajes adicionales, el tráfico del dispositivo móvil, incluido el de las llamadas de voz, no puede continuar, y la pérdida experimentada por el usuario podría ascender a varios segundos. ^{[ 2 ]} Generalmente, la cantidad máxima de retardo o pérdida que la red de borde debería introducir en una llamada de voz es de 50  ms.

El estándar 802.11r se lanzó para intentar eliminar la carga adicional que la seguridad y la calidad del servicio añadieron al proceso de transición, y restablecerlo al intercambio original de cuatro mensajes. De esta forma, los problemas de la transición no se eliminan por completo, pero al menos se vuelve al estado anterior.

La principal aplicación prevista actualmente para el estándar 802.11r es la voz sobre IP (VoIP) a través de teléfonos móviles diseñados para funcionar con redes inalámbricas de Internet, en lugar de (o además de) las redes celulares estándar.

El estándar IEEE 802.11r especifica transiciones rápidas del conjunto de servicios básicos (BSS) entre puntos de acceso mediante la redefinición del protocolo de negociación de claves de seguridad, lo que permite que tanto la negociación como las solicitudes de recursos inalámbricos (similar a RSVP, pero definido en 802.11e ) se produzcan en paralelo.

El protocolo de negociación de claves en 802.11i especifica que, para la autenticación basada en 802.1X , el cliente debe renegociar su clave con el servidor RADIUS u otro servidor de autenticación compatible con el Protocolo de Autenticación Extensible (EAP) en cada transición, un proceso que consume mucho tiempo. La solución consiste en permitir que la parte de la clave derivada del servidor se almacene en caché en la red inalámbrica, de modo que un número razonable de conexiones futuras puedan basarse en la clave almacenada, evitando el proceso 802.1X. Actualmente existe una función conocida como almacenamiento en caché de claves oportunista (OKC), basada en 802.11i, que realiza la misma tarea. 802.11r se diferencia de OKC al especificar completamente la jerarquía de claves.

En octubre de 2017, los investigadores de seguridad Mathy Vanhoef (imec-DistriNet, KU Leuven) y Frank Piessens (imec-DistriNet, KU Leuven) publicaron su artículo "Ataques de reinstalación de claves: forzando la reutilización de nonce en WPA2" ( KRACK ). Este artículo también describió una vulnerabilidad en implementaciones comunes de 802.11r y registró el identificador CVE CVE-2017-13082.

El 4 de agosto de 2018, el investigador Jens Steube (de Hashcat ) describió una nueva técnica ^{[ 3 ]} para descifrar contraseñas WPA2 y WPA PSK (clave precompartida) que, según afirma, probablemente funcionará contra todas las redes 802.11i/p/r con funciones de transición habilitadas.

• Acceso móvil sin licencia
• IEEE 802.11s - Redes de malla
• IEEE 802.11u - Interconexión celular
• Protocolo de inter-punto de acceso

• Historial de estado del proyecto IEEE 802.11r