Автор атаки KRACK раскрыл подробности о 12 критических уязвимостях популярных беспроводных устройств

[mkovalevskyi]

А насколько они хардварны или софтварны?

И почему вы не перекопировали последний абзац, про майкрософт? ;)

[ntsaplin]

Тема хорошая. Жаль, что это плагиат без указания авторства оригинального текста. Оригинал здесь.

[mkovalevskyi]

Или тут. Заодно там есть в комментах про хардварность софтварность, всякие неважные мелочи типа подверженности openWRT, и прочее.

[ntsaplin]

Это системный подход к авторским правам здесь

[Diordna]

Что делать простому пользователю после прочтения таких статей?

[Wyrd]

Платный VPN, HTTPS, Secure DNS, многофакторная аутентификация, смотреть на сертификат при посещении важных сайтов

[mkovalevskyi]

И не пользоваться вайфаем. Вообще. Даже дома. Что, кстати, практикует народ (но у меня очень маленькая выборка), который на практике имеет отношение к вопросам безопасности связи.
И я бы добавил еще не только просмотр сертификата (там еще понять надо, на что именно смотреть), а и просмотр whois, бо сертификат может быть и еще валидным, а даты создания домена в пределах дней от текущей — это знак свыше, что торопится не надо.

[Diordna]

А как не пользоваться вайфаем комфортно для себя? Сейчас Ведь так много планшетов и смартфонов. Как переносить информацию с мобильных на стационарные устройства?

В ожидании лай-фая( интересно как там продвигается наработки) настроил роутер на самый слабый сигнал беспроводной сети только для планшетов и сотовых. Пк по-старинке подключенны кабелем

[selivanov_pavel]

А не проще считать домашний вай-фай такой же недоверенной средой, как мобильный интернет, например?

У меня фаервол и VPN настроены на компьютере, а что там делают с моим дешёвым вайфай-роутером злые хакеры - мне, вобщем-то, более-менее пофиг.

[mkovalevskyi]

Ну как бы… А вашем файрволе и впне и вайфай карточке нет уязвимостей? И не будет?
А друзья/подруги без оных к вам в гости не заходят?
А в условную контру вы не играете (со стандартным открытым для файрвола портом)?

[selivanov_pavel]

Есть конечно, прицельно меня взломать наверное возможно. Но софт достаточно оперативно обновляется, так что таких старых и простых дырок, чтобы я попал под неприцельную атаку вида "сканим весь интернет" - скорее всего нету.

Друзья со своей безопасностью сами разберутся.

Контре рулить iptables прав не хватит.

[mkovalevskyi]

Если под безопасностью понимать противодействие народу который хочет причинить вам вред — то никак не выйдет делать это комфортно.
В качестве примера жесткого контроля — посмотрите на китай/сингапур. Там, конечно, все хорошо и все проблемы решены, но есть нюансы.