WPA2 nejspíš prolomeno

[p32]

Pokud to bylo přes WPS Pin, tak to zase není takový problém.

Ne, byl to normální odposlech.

[Standa99]

Slovníkový, Rainbow tables nebo snad Brute Force útok?

[ZdenekHQ]

Četl jsem to, je to docela drsný, ochrana je snad jen malej dosah wifi. Možná podpořím místního ISP, co tady chce málem po stromech tahat optiku...

Pokud vím, jde vlastně o vnucení vlastního klíče.

No, takovej je už život, žádný čučení na péčko a internetbanking, ale hezky jen sledovat politický debaty...

[Standa99]

Zatím to vypadá, že to oprava vyřeší, čekal jsem to horší (třeba jako u WEP), rnbw už psal o obdržené aktualizaci v Debianu (asi pro WPA supplicant). Já mám Ubuntu a AP mi jede přes hostapd, tak buď dojde k jeho aktualizaci, nebo ho zkompiluji a nainstaluji ručně, až se objeví opravená verze.
Horší to bude s těmi wifi krabičkami, ale věřím, že tohle rozvíří dění a výrobci vydají firmwary i pro několik let staré krabičky. Tohle by mělo být v zájmu každého, aby si to pohlídal.

[rnbw]

Vyrobcovia sa na to vyseru. Jedina moznost, ako to mat skutocne zabezpecene, je OpenWrt, resp. LEDE.

[Standa99]

Uvidíme, jak to dopadne, tady jsou nějaké reakce různých společností, i ty krabičkové mají zájem to řešit (třeba Belkin, Linksys, Wemo).
Jinak už jsem aktualizaci obdržel (hostapd 2.4-0ubuntu6.2) viz. info.

[Hill]

Myslíte, že výrobci se přetrhnou v záplatování starších a starých firmware, když můžou prodat nové kousky s jinými dírami?

[p32]

Slovníkový, Rainbow tables nebo snad Brute Force útok?

Nejsi už sklerotik? Sám jsi mi s tím přece tenkrát poradil.

[Standa99]

Promiň, jsem 🤐, už jsem zapomněl

Hille já věřím že jo, je to jejich vizitka. Tohle je čistě SW záležitost, které nic v aktualizaci nebrání. Včera o tom psali i na Seznamu a časem může vyjít rekapitulace, které firmy už aktualizovaly, takže se tím zviditelní a bude jim to přičteno k dobru.

[rnbw]

Mnohi vyrobcovia nevydavaju ziadne aktualizacie ani v pripade ked je zariadenie v dosledku bugov nepouzitelne. Napr. minule som videl nejaky TP Link s Realtekom, ktory vraj mrzne ak sa cez wifi pripoji nejake Apple zariadenie...

[Standa99]

No jo, jenže tu nekompatibilitu chipsetů by nemusela vyřešit ani úprava firmware. Apple má často problémy s různými routery, ne nadarmo prodávají vlastní a pěkně mastné. Doma máme iPad mini + iPhone 4S a na předchozí kartě Atheros AR5BHB92 (jako AP) bylo vše bez problému. Nyní mám kartu od Intelu AC-8260 a u ní je problém s tím iPadem (Androidy s Qualcommy jedou) na kernelu 4.10.0 (zůstal jsem na 4.8.0), ale doufám, že to snad nějaký budoucí firmware vyřeší. WiFi funguje, potom se to rozpojí a tablet se musí restartovat (nepomůže off/on WiFi), kde to potom pár minut opět běží. Dělal jsem na něm i tovární nastavení a po celodenním trápení jsem zjistil, že to je aktualizací kernelu na serveru.

[Standa99]

Tady je včerejší prohlášení TP-Linku, takže se zatím snaží.

[LADER]

Zdravím, moje TP-Linky jsem včera aktualizoval:
Odkaz na DD-WRT
tento firmware (v.33525 17/10/2017) má již chybu opravenou.

(Ubuntu 16.04LTS se aktualizoval automaticky, jedná se o soubory soubory wpasupplicant a hostapd)

[Hill]

Stále marně hledám update na TP-link WR543G v2, firmware 3.7.1 Build 080904 Rel.62330n .
Skoro to vypadá, jako by se k pětkové řadě nikdo nehlásil, ale, jestli tomu dobře rozumím, jde o unaffected, tedy nenapadnutelný nebo obtížně napadnutelný přístroj?

[LADER]

Podle router-database má jenom 2MB flash. DD-WRT potřebuje minimálně 4MB. Nevím jestli se s tím bude někdo zabývat.

TP-Link TL-WR841N stojí pár korun a jde tam DD-WRT nahrát. Má i velmi rychlý procesor a zvládá 100 Mbit/s.