Безопасность Wi-Fi под угрозой из-за множества обнаруженных в WPA2 уязвимостей

[riot26]

Здесь разве не раньше такая же статья появилась?

[arxont]

Да, я оттуда и взял. Решил, что на хабре она тоже уместна

[riot26]

Ну, раз теперь есть ссылка на источник, у меня вопросов нет :)

[arxont]

С www.krackattacks.com «Нет, к счастью, реализация может быть исправлена с обратной совместимостью. Это означает, что исправленный клиент все еще может связываться с непроверенной точкой доступа и наоборот. Другими словами, исправленный клиент или точки доступа отправляют точно такие же сообщения подтверждения, что и раньше, и точно в те же моменты времени. Тем не менее, обновления безопасности гарантируют, что ключ установлен только один раз, предотвращая наши атаки. Итак, обновите все свои устройства, как только будут доступны обновления для системы безопасности.»

[BerliozNSK]

Сразу говорю, что в WPA2 не силен.

Есть способы закрыть брешь путем отключения одного из методов? Или проблема носит глобальный характер?

[Antxak]

Технические подробности уже раскрыты, можно ознакомиться.
papers.mathyvanhoef.com/ccs2017.pdf

[Marwin]

Кинетики пропатчены в 2.11.A.4.0-1

[Marwin]

форум разработчиков

[INSTE]

В официальной beta тоже поправлено.

[dartraiden]

В LEDE бекпортировали исправления. Пока только в транке, обновлений к стабильному выпуску не выходило.

[dmitryredkin]

На Ubuntu server 16.04.3 LTS только что прилетели hostapd и wpa_supplicant
Хотя они там там все еще 2.4.

[Trifors]

Обновленная прошивка на роутер не будет эффективна, если клиентские устройства не обновлены?

[AVX]

Насколько понял, если роутер подвержен — можно взломать любое подключение к нему. Если роутер с обновлением, а клиент подвержен — то можно взломать подключение этого клиента к роутеру. Короче, нужно всё обновлять. Что практически нереально, с учётом разнообразия уже не поддерживаемого железа.

[dartraiden]

Нет, если роутер подвержен и сконфигурирован в режиме репетира, то можно прослушивать трафик, идущий от репетира к роутеру, так сказать, верхнего уровня.

Если на уязвимом роутере включён режим 802.11r, то можно прослушивать трафик, идущий от роутера к любым клиентам.

Если роутер работает в режиме точки доступа (как большинство домашний роутеров) и не поддерживает 802.11r, его уязвимость вообще ни на что не влияет.

[AlexRay]

Неверно. Обновленный клиент не подвержен уязвимости.

[pshvetso]

Так а как теперь можно узнать ключ WPA?

[Nicks_TechSupport]

Asus RT-AC56U подвержено и прочий парк Асусов?
НЕ совсем понятно что обновлять на клиенте...