OpenForum RSS: Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 https://m.opennet.dev/openforum/vsluhforumID3/121524.html Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, защищённый с использованием протокола WPA2...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53512<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#42 Tue, 11 Aug 2020 02:42:58 GMT вот ты любитель потр*х*ться... Возьми сразу апельсинку, у которой на борту и сим, и блюпуп, и вифи.<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#41 Mon, 10 Aug 2020 09:19:17 GMT Если это realtek то возможно из-за броадкастинга, в настройках сети поставь фиксированную точку доступа (выбери из списка только одну, там будет MAC адрес). Но при этом если ты в помещении с несколькими точками и будешь ходить туда-сюда подключаться ближайшие перестанут. Но для дома это обычно не проблема.<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#40 Mon, 10 Aug 2020 09:15:08 GMT Вот и плоскоземельцы подкатили.<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#39 Sat, 08 Aug 2020 19:58:43 GMT Так они и не заточены для точки доступа. Если заработает - удача, хотя нафиг такая удача сдалась - получите максимум g. Желаю счастья в переборе донглов.<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (Админ) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#38 Sat, 08 Aug 2020 18:50:10 GMT Шифрование вайфая сделано для галочки. Эта уязвимость особо не ухудшит "безопасность".<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (Атон) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#37 Sat, 08 Aug 2020 17:41:44 GMT &gt;&gt; Подскажите, пожалуйста, какой телефон сейчас лучше покупать. <br>&gt; Вон тот из соседней новости про интел, Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (InuYasha) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#36 Sat, 08 Aug 2020 17:21:57 GMT Сколько ж ты накрутил! А я ведь всего-то хотел - отказаться от радиосвязи. o_O<br>Я бы дописал: tl;dr распечатай на 4D-принтере себе новый мир.<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (ыы) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#35 Sat, 08 Aug 2020 14:56:13 GMT в апельсинах вайфай вообще косметическая опция.<br> Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехват... (oooooooo) https://m.opennet.dev/openforum/vsluhforumID3/121524.html#34 Sat, 08 Aug 2020 14:27:02 GMT На самом деле, может быть и там, и там. Как mac80211, так и драйвер, и прошивка, и даже железо могут иметь внутри очереди, в которые кладутся пакеты во время обработки. И в некоторых случаях разработчики не убедились, что все очереди опустошены перед заменой параметров шифрования. По сути - race condition.<br><br>Например, интересные патчи<br>https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.6-Broken-Intel-IWLWIFI<br>https://github.com/torvalds/linux/commit/a0761a301746ec2d92d7fcb82af69c0a6a4339aa#diff-5dfb946eafadef8014fc96bbfee52355<br>https://github.com/torvalds/linux/commit/b16798f5b907733966fd1a558fca823b3c67e4a1#diff-5dfb946eafadef8014fc96bbfee52355<br>