WPA2 nejspíš prolomeno

[rnbw]

Mozno vymenit flash za 4 MB a potom OpenWrt.

[Standa99]

Google opravu na Android vydá až 6. listopadu viz. odkaz. Prvně na Pixely, Nexusy atd., jak rychle to nasadí ostatní výrobci, bude záležet jen na nich.

[forbidden]

Až 6. listopadu je super, to ZyXEL zveřejnil tabulku, podle které některý modely záplatuje až v únoru 2018.

[Standa99]

No jo, záplatované musí být obě strany (AP i klient), aby nedošlo k podvržení klíčů vůbec (tak primárně klient viz. edit níže).
Stejně bude zajímavé, jak se k tomu postaví WiFináři, kterých je v ČR víc než dost. V těch svých zařízeních mají hodně letité FW a většinou se jim to upgradovat nechce. Mají obavu, aby se to při dálkové správě nepodělalo a nemuseli k tomu mít výjezd, kolikrát i do krkolomných míst. Na ty těžko někdo dohlídne, i když ve smlouvách bývá, že mají povinnost zajistit ochranu osobních dat svých klientů. Moc jich IPsec nebo VPN nepoužívá, protože to je další šifra a logicky zátěž pro HW.
Základ je používat HTTPS, aby vzduchem nelítaly jména + hesla v "plain textu" (třeba při přihlášení na bastlírnu ).

Edit: Důležité je upgradovat klienta, protože primárně probíhá útok na něj, pokud je záplatované i APčko, tak umí děravého klienta poznat a při pokusu o útok klienta vykopne.

[Wolfik]

takže Wifi zas na nějakou dobu zadarmo...no to je toho
v dnešním světě vícevrstvého zabezpečení...

[PixelOrgy]

vsak WPA2 je z roku tusim 2006, to je 11 let...

a mam za to, ze pouziti rozsireni WPA2 napr EAP-TLS tento problem resi

[Standa99]

RADIUS server jsme tu zmínili, napadnout jde klient-AP s WPA2, takhle se používá WPA2-Enterprise za pomocí supplicantu, s tím že se vytváří TLS tunel na RADIUS server a po jeho ověření se teprve spojení uskuteční. Krack neumí nabourat ten TLS tunel, ale WPA2 handshake.

[Standa99]

Tak jsem se podíval po delší době na telefon, kde už mám Android 8.1 a ten již problém nemá. Záplaty měly být Googlem vydány v listopadu 2017. Jinak už se chystá WPA3.