Napsal: 18 říj 2017, 18:54
Mozno vymenit flash za 4 MB a potom OpenWrt.
Diskuzní fórum Elektro Bastlírny
Vše, co potřebujete vědět o elektronice :-)
http://elektrobastlirna.cz/
WPA2 nejspíš prolomeno
Stránka 3 z 3
Napsal: 18 říj 2017, 19:48
Google opravu na Android vydá až 6. listopadu viz. odkaz. Prvně na Pixely, Nexusy atd., jak rychle to nasadí ostatní výrobci, bude záležet jen na nich.
Napsal: 18 říj 2017, 19:59
Až 6. listopadu je super, to ZyXEL zveřejnil tabulku, podle které některý modely záplatuje až v únoru 2018. 
Napsal: 18 říj 2017, 20:35
No jo, záplatované musí být obě strany (AP i klient), aby nedošlo k podvržení klíčů vůbec (tak primárně klient viz. edit níže).
Stejně bude zajímavé, jak se k tomu postaví WiFináři, kterých je v ČR víc než dost. V těch svých zařízeních mají hodně letité FW a většinou se jim to upgradovat nechce. Mají obavu, aby se to při dálkové správě nepodělalo a nemuseli k tomu mít výjezd, kolikrát i do krkolomných míst. Na ty těžko někdo dohlídne, i když ve smlouvách bývá, že mají povinnost zajistit ochranu osobních dat svých klientů. Moc jich IPsec nebo VPN nepoužívá, protože to je další šifra a logicky zátěž pro HW.
Základ je používat HTTPS, aby vzduchem nelítaly jména + hesla v "plain textu" (třeba při přihlášení na bastlírnu
).
Edit: Důležité je upgradovat klienta, protože primárně probíhá útok na něj, pokud je záplatované i APčko, tak umí děravého klienta poznat a při pokusu o útok klienta vykopne.
Stejně bude zajímavé, jak se k tomu postaví WiFináři, kterých je v ČR víc než dost. V těch svých zařízeních mají hodně letité FW a většinou se jim to upgradovat nechce. Mají obavu, aby se to při dálkové správě nepodělalo a nemuseli k tomu mít výjezd, kolikrát i do krkolomných míst. Na ty těžko někdo dohlídne, i když ve smlouvách bývá, že mají povinnost zajistit ochranu osobních dat svých klientů. Moc jich IPsec nebo VPN nepoužívá, protože to je další šifra a logicky zátěž pro HW.
Základ je používat HTTPS, aby vzduchem nelítaly jména + hesla v "plain textu" (třeba při přihlášení na bastlírnu
).
Edit: Důležité je upgradovat klienta, protože primárně probíhá útok na něj, pokud je záplatované i APčko, tak umí děravého klienta poznat a při pokusu o útok klienta vykopne.
Napsal: 19 říj 2017, 08:51
takže Wifi zas na nějakou dobu zadarmo...no to je toho 
v dnešním světě vícevrstvého zabezpečení...
v dnešním světě vícevrstvého zabezpečení...
Napsal: 19 říj 2017, 11:52
vsak WPA2 je z roku tusim 2006, to je 11 let...
a mam za to, ze pouziti rozsireni WPA2 napr EAP-TLS tento problem resi
a mam za to, ze pouziti rozsireni WPA2 napr EAP-TLS tento problem resi
Napsal: 19 říj 2017, 13:19
RADIUS server jsme tu zmínili, napadnout jde klient-AP s WPA2, takhle se používá WPA2-Enterprise za pomocí supplicantu, s tím že se vytváří TLS tunel na RADIUS server a po jeho ověření se teprve spojení uskuteční. Krack neumí nabourat ten TLS tunel, ale WPA2 handshake.
Napsal: 22 led 2018, 08:01
Tak jsem se podíval po delší době na telefon, kde už mám Android 8.1 a ten již problém nemá. Záplaty měly být Googlem vydány v listopadu 2017. Jinak už se chystá WPA3.