Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака против WPA2, позволяющая перехватить трафик в WiFi-сети, opennews (??), 16-Окт-17, (0) [смотреть все] Новая волна взломанных роутеров грядет , Аноним (-), 14:18 , 16-Окт-17, (1) –1 // Нет, волны точно не будет, так как дальность от вафли невелика Вот по проводам , Клыкастый (ok), 14:36 , 16-Окт-17, (5) +2 // Хех В любом подъезде по десятку точек как минимум светится Тут не волна, тут по, Pahanivo (ok), 15:48 , 16-Окт-17, (21) +12 // Дык где софтина для подбора пароля к вайфай А фоточки соседа нафиг не сдались , Аноним (-), 19:29 , 16-Окт-17, (70) Fix вам, а не фоточки https git kernel org pub scm linux kernel git davem net , pavlinux (ok), 05:44 , 17-Окт-17, (105) А теперь попробуй его на своего андроида накатить, да и с роутерами не все так п, Аноним (-), 01:02 , 20-Окт-17, (137) +1 Вот поэтому давно не доверяю готовым роутерам, а использую компактный компьютер,, Аноним (-), 14:52 , 16-Окт-17, (8) –17 // Ну и какая тут связь с новостью Или так, просто похвастаться ради минуты славы , Фуррь (ok), 15:13 , 16-Окт-17, (13) +27 // Мой ответ был не на новость, а на комментарий Ну да, конечно, славлю Анонима М, Аноним (-), 17:51 , 16-Окт-17, (41) +6 ИМХО, катастрофичность ситуации раздута сверх всякой меры В большинстве случаев, Фуррь (ok), 18:01 , 16-Окт-17, (47) А я думал проблема на стороне клиента , Всем Анонимам Аноним (?), 18:34 , 16-Окт-17, (52) +3 dd wrt - это решит 99 потенциальных проблем в 5 случаев когда это возможно, Аноним (-), 19:31 , 16-Окт-17, (72) но не спасет от KRACK и твой ведрофон или что там у тебя смогут снифать даже , Аноним (-), 01:21 , 20-Окт-17, (140) +1 Да, вот только одно но dnsmasq pешето , Аноним (-), 23:58 , 18-Окт-17, (133) –1 И с помощью чего он у тебя WiFi рулит, не wpa_supplicant случайно, а , LU (?), 16:05 , 16-Окт-17, (22) +8 // Tccc, не пали, wpa_supplicant они ещё не проходили , pavlinux (ok), 16:19 , 16-Окт-17, (24) +18 Зачем точке доступа wpa_supplicant Вы уверены, что понимаете, что это вообще та, Аноним (-), 18:14 , 16-Окт-17, (50) +1 Мальчег, ты ваще тему читал Ты уверен, что вообще в ту тему пишешь Елси чо, т, pavlinux (ok), 05:45 , 17-Окт-17, (106) +2 Павлинух, милый, мы в этой ветке обсуждаем безопасность маршрутизаторов и точек , Аноним (-), 00:58 , 18-Окт-17, (122) –2 Если бы вы читали статью, то заметили бы что новость касается клиентов, а не точ, Аноном (?), 11:09 , 18-Окт-17, (125) +2 В тексте новости описано две проблемы общая техника атаки KRACK касается и кли, Аноним (-), 20:27 , 18-Окт-17, (131) Если бы вы читали статью, особенно в оригинале, то знали бы что новость касается, Аноним (-), 01:19 , 20-Окт-17, (139) Саппликант используется клиентом, а не точкой доступа Но не в этом суть, а в том, Аноним (-), 17:32 , 16-Окт-17, (32) +4 Я тоже так думал и мучался как ты raspberry pi raspbian пока не открыл для с, soko1 (ok), 17:57 , 16-Окт-17, (46) –2 Достаточно пропатчить клиент Удачи сделать это со старыми телефонами на Андроиде, Аноним (-), 14:54 , 16-Окт-17, (9) +18 // Старые телефоны на Android уже лишились Bluetooth недавно была новость, что вкл, AnonPlus (?), 16:20 , 16-Окт-17, (25) +2 // WiFi тоже многие лишились из-за broadpwn 07-2017 , iPony (?), 18:37 , 16-Окт-17, (53) Привет моей Нокии 5800 на Симбияне, которую я как-то заразил в метро просто прой, Аноним (-), 20:20 , 16-Окт-17, (76) К Вашему сведению, BlueTooth стэк на iOS тоже был уязвим Пофиксили в iOS 10 и б, Andrew (??), 23:40 , 16-Окт-17, (94) +7 и какой же есть хоть один смысл не делать мажорного обновления на актуальную вер, X4asd (ok), 09:10 , 17-Окт-17, (108) скорость работы устройства например или ты из секты свежая на предыдущем покол, Аноним (-), 11:11 , 17-Окт-17, (111) +1 Если без вранья, у тебя же нет яблочных девайсов, правда И да, 11 на старых устр, Аноним (-), 20:14 , 17-Окт-17, (117) +1 Неподдержка со стороны железа, например Есть у меня один такой старый МакБук, т, SysA (?), 09:41 , 18-Окт-17, (124) Был под симбиан вирус Размножался путем рассылки себя по блютусу Но вот SIS и, Аноним (-), 01:24 , 20-Окт-17, (141) В принципе достаточно ndk и рута на телефоне , Аноним (-), 19:05 , 16-Окт-17, (62) да тут бы для новых патчи раздобыть, которыйе из китая , dka (?), 03:46 , 20-Окт-17, (146) Нет Все эти атаки направлены на клиентские устройства ноутбуки, смарфоны, и т , Andrew (??), 14:56 , 16-Окт-17, (10) +2 // Вот всё yблюдoчнoсть ARM-устройств и телефонной экосистемы в этом - на любой ч, Crazy Alex (ok), 15:25 , 16-Окт-17, (17) +11 // Одноразовые телефоны же После таких новостей нада выбрасывать старые и покупать, VINRARUS (ok), 16:27 , 16-Окт-17, (26) +1 Как будто новый ведрофон - это гарантия того, что он имеет актуальные патчи безо, iPony (?), 18:52 , 16-Окт-17, (59) +3 Ты не понял Купил потрындел выбросил вместе с симкой - всё почти безопа, Аноним (-), 20:24 , 16-Окт-17, (77) Неверно Я уверен, просто уверен, что спецслужбы давно об этой херне знали Возм, Аноним (-), 19:07 , 16-Окт-17, (64) +2 Я вот всё не пойму, чего здесь все трепыхаются по поводу спецслужб Товарищ майо, Аноним (-), 20:31 , 16-Окт-17, (78) –3 толсто , Аноним (-), 23:54 , 16-Окт-17, (99) Простите а значит этой уязвимости не подвержены телефоны с Android 4 3 4 4 2 5 0, Аноним (-), 10:45 , 17-Окт-17, (109) –2 // Слишком новое, подвержен ли Ведроид 2 2 , о_О (?), 21:26 , 19-Окт-17, (136) да, если этот вирус передается кабельно-крапельным путем как грип или трипер, IMHO (?), 23:21 , 16-Окт-17, (92) Ответ от Zyxel по моделям Keenetic Уязвимость касается только самого клиента, vz (?), 15:43 , 17-Окт-17, (115) В Опёнке было пофикшено ещё 30го августа http www openbsd org errata61 html e, Аноним (-), 14:30 , 16-Окт-17, (2) +2 // В следующий раз информацию об уязвимости им сообщать будут ближе к окончанию эмб, Anonum (?), 15:43 , 16-Окт-17, (20) +10 // А что есть эмбарго в данном случае Кто против кого , asdf (?), 17:50 , 16-Окт-17, (39) // Очевидно дается время вендорам на исправление перед анонсом Естественно, те, кт, Всем Анонимам Аноним (?), 18:38 , 16-Окт-17, (54) +4 Не все так просто Давались почти полтора месяца, целой куче вендоров Как следс, Аноним84701 (ok), 19:14 , 16-Окт-17, (66) +1 Ага Особенно когда дыру латает проект с открытым исходным кодом и тем самым анн, м (?), 23:45 , 16-Окт-17, (96) +1 А более практичное применение этой атаки есть Пароль от соседского WiFi узнать , Vasya474987897 (ok), 14:34 , 16-Окт-17, (4) –5 // соседскую асечку поснифать разве что , IdeaFix (ok), 14:47 , 16-Окт-17, (6) +3 // Наснифал асечку Спроси в ней пароль как раз , Аноним (-), 01:27 , 20-Окт-17, (142) Это клиентская атака Пароль же проще получить через тот же Pixie Dust, ну или пр, Аноним (-), 15:11 , 16-Окт-17, (12) Проще прийти к нему домой и спросить настойчиво , зачем какие-то WPS , Аноним (-), 15:24 , 16-Окт-17, (15) –1 // Повесить объявление в подъезде Всем кто не сдал пароли от WiFi срочно сдать в , rshadow (ok), 15:41 , 16-Окт-17, (18) +11 Простому пользователя как прежде только VPN и только до 01 11, Аноним (-), 14:49 , 16-Окт-17, (7) –2 // Главное чтобы VPN был не на роутере как раз, Всем Анонимам Аноним (?), 18:39 , 16-Окт-17, (55) +3 // Почему не на роутере , Аноним (-), 10:49 , 17-Окт-17, (110) Ну, судя по документу, не все так уж гладко, как описывается в блоге новости , Аноним84701 (ok), 15:00 , 16-Окт-17, (11) Среднестатический смартфон с ведройдом - это уже такая знатная пороховая бочка Н, iPony (?), 15:25 , 16-Окт-17, (16) –3 // Баллон с зарином это, а не бочка с порохом И он таки вытекает, если судить по с, YetAnotherOnanym (ok), 01:15 , 17-Окт-17, (102) // Мне такие на айфон не приходят Они там настолько круты, что рассылают исходя из, Аноним (-), 20:29 , 17-Окт-17, (118) Вот же мрази Просто слов нет, надеюсь после такого им больше никогда не доверят , Виталик (??), 15:41 , 16-Окт-17, (19) –2 // запасся попкорном и приготовился наблюдать за подающими в суд на опенка не мраз, тигар (ok), 17:17 , 16-Окт-17, (31) +3 // С точки зрения эгоиста разве что Вот только как тут было сделать правильно би, Michael Shigorin (ok), 17:51 , 16-Окт-17, (40) +2 // Поясните, пожалуйста, Вашу точку зрения Почему устранить критическую уязвимость,, Ilya Indigo (ok), 18:56 , 16-Окт-17, (60) +1 Тут надо понимать, что это не они устранили по факту , а им сообщили на определ, Аноним (-), 19:06 , 16-Окт-17, (63) +4 как только узнали - пофиксили в чем проблема нужно было ждать, пока крaсноглаз, тигар (ok), 20:35 , 16-Окт-17, (79) +1 Разница усилий в ковырянии diff файлика и бинарной прошивки довольна велика Вен, Аноним (-), 05:56 , 17-Окт-17, (107) +1 Что-то всё равно как-то не улавливается суть претензий к Т Видим только вай-ва, Анонимный Алкоголик (??), 06:58 , 22-Окт-17, (149) И что-то мы не уверены что уязвимость представляет собой концептуальную недораб, Анонимный Алкоголик (??), 07:10 , 22-Окт-17, (150) Есть законы которые прописаны на бумажке А есть законы негласные, но которые вс, Аноним (-), 19:22 , 22-Окт-17, (151) НЕ НУЖЕН От слова совсем Я серьезно , Аноним (-), 14:14 , 27-Окт-17, (162) +1 Все было еще круче Им не только сообщили об уязвимости, но еще и предоставили п, Andrew (??), 23:45 , 16-Окт-17, (95) Маргинал Этим всё сказано , mmm (??), 16:34 , 17-Окт-17, (116) –2 У него простая точка зрения Тео предупредили, а его 8212 нет, абыдна, да , Аноним (-), 22:54 , 17-Окт-17, (120) –1 в линуксе уже хз сколько лет так делают правят дыры ничего в патчах о них не со, Аноним (-), 19:29 , 16-Окт-17, (69) +1 Надо же Одним пыхом убедились, что это действительно баг, и даже исправили , 0x0 (?), 02:29 , 17-Окт-17, (104) В LEDE уже исправлено, ждём, когда выкатят обновлённый hostapd для стабильной пр, AnonPlus (?), 16:14 , 16-Окт-17, (23) Блин, все таки придется вместо обоев фольгу клеить на стены, потол, потолок, а н, VINRARUS (ok), 16:33 , 16-Окт-17, (27) +2 // А не, не требуется DПо крайней мере не так критично usr SYSqtapp wlan wpa_su, VINRARUS (ok), 16:40 , 16-Окт-17, (28) // Моторолка Фигасе , Dimez (??), 17:33 , 16-Окт-17, (33) // Угу ZN5 , VINRARUS (ok), 18:19 , 16-Окт-17, (51) –1 вопщета там, скорее всего, remote root в 0 7 он точно был, а вот что было в 0 , нах (?), 18:57 , 16-Окт-17, (61) +3 // 2,1 Мб с предельная marvel 88W8686 is a low-cost, low-powerhighly-integrated IEE, VINRARUS (ok), 20:58 , 16-Окт-17, (83) –1 А еще есть freq_list Array of allowed frequencies Space-separated list of fr, Аноним84701 (ok), 17:56 , 16-Окт-17, (45) Фольгу не обязательно ещё потому, что условием успешной атаки, кажись, является , 0x0 (?), 09:09 , 18-Окт-17, (123) Чет я не понял, поясните nonce используется как защита от replay attack, то-ест, Alex (??), 16:47 , 16-Окт-17, (29) +3 Что-то я не понял У меня Android 4 1 1 В нём есть wpa_supplicant v2 0-devel-4 , Аноним (-), 17:42 , 16-Окт-17, (34) // В память не больше двух предложений помещается В андроид 6 супликант 2 4 , для, anonimus (?), 17:48 , 16-Окт-17, (37) // Видемо с русским у тебя как раз не так Внимательно прочитай Т е в версии нашли, Анонин (?), 17:53 , 16-Окт-17, (43) // Ну так я так и написал 2 4 , для которого взлом проще Которое про 2 4 , anonimus (?), 18:13 , 16-Окт-17, (49) Атака против WPA2, позволяющая перехватить трафик в WiFi-сет..., Аноним (-), 22:59 , 17-Окт-17, (121) Да перевод корявый Что бы понять чего там нужно оригинал читать , sfstudio (ok), 17:48 , 16-Окт-17, (38) +3 // Дык поправь, ссылка исправить для того и есть -- только там постмодерация, тож, Michael Shigorin (ok), 17:52 , 16-Окт-17, (42) // Ой, там проще с нуля написать, а у меня тут сроки горят Пойду посплю да опят, sfstudio (ok), 17:56 , 16-Окт-17, (44) +2 Атака против WPA2, позволяющая перехватить трафик в WiFi-сет..., Аноним (-), 23:48 , 16-Окт-17, (97) Ох уж эти мне сказочники Сходил за вас Пофикшено в 2 10 и 2 11https forum ke, sfstudio (ok), 00:12 , 17-Окт-17, (100) Ага щаз Почти неделю уже как у меня в wive-ng-mt пофикшено и обновления доступн, sfstudio (ok), 17:47 , 16-Окт-17, (35) +9   // О, здарова, sfstudio сто лет тя не слышал живой, педалишь - это здоровоспасибо, Анонимм (??), 18:50 , 16-Окт-17, (57) +1   Прелестно Ещё лучше zypper se -s wpa_supplicanti 124 wpa_supplicant 12, Ilya Indigo (ok), 18:43 , 16-Окт-17, (56) А что в этом опасного Кто-то может объяснить внятно Ну будут траффик снифить и, Аноним (-), 19:13 , 16-Окт-17, (65) +1 // Неустранимый концептуальный баг в самой технологии защиты By design, да Парой , Anonymoustus (ok), 11:30 , 17-Окт-17, (112) // мудрые только печально усмехнулись - им все было понятно еще двадцать лет назад,, нах (?), 14:46 , 18-Окт-17, (127) // Согласен Мечтательные мальчики уже всё испортили и сломали, что можно было Как-, Anonymoustus (ok), 17:14 , 18-Окт-17, (129) Это 3 14здец, Аноним (-), 19:17 , 16-Окт-17, (67) // Я твой трафик дешифровал bugoga , Азазаза (?), 21:06 , 16-Окт-17, (86) –1 ДА Там должен использоваться Диффи-Хеллман, чтобы такой херни не было , Аноним (-), 19:31 , 16-Окт-17, (71) // Диффи-Хеллман фуфло RNG тоже небось фуфлоRSA 2048 1024 тоже фуфло, Аноним (-), 21:05 , 16-Окт-17, (85) // Фельдъегери ФСО смотрят на эту вашу асимметричную криптографию с нескрываемой ир, YetAnotherOnanym (ok), 01:25 , 17-Окт-17, (103) –1 // Они тоже WPSом балуются Там как раз Diffie-Hellman, так что если кто-то надеялс, Аноним (-), 01:54 , 20-Окт-17, (144) Видимо имелись в виду вооружжёные куриеры, транспортирующие опечатанные опломбир, Andrey Mitrofanov (?), 10:03 , 20-Окт-17, (148) А что вы хотите от технологий, рожденных дочками АНБ ЦРУ Современные стандарты , Аноним (-), 19:33 , 16-Окт-17, (73) В Ubuntu прилетело , iPony (?), 20:13 , 16-Окт-17, (75) В U DD-WRT U применили Changed 50 минут ago патчи hostapd с w1 fi , Andrey Mitrofanov (?), 22:13 , 16-Окт-17, (91) Всё понятно рука-лицо А меня в детстве учили знал и не сказал 8212 всеравн, Demo (??), 23:31 , 16-Окт-17, (93) +1 // Павлик , EHLO (?), 00:25 , 17-Окт-17, (101) +4 Это ху 8230 печальная новость Ушел обжимать экранированные кабеля , Anonymoustus (ok), 11:58 , 17-Окт-17, (113) +1 // А в смартфоны пойдешь припаивать разъем RJ45 Зачем вообще было использовать W, Аноним (-), 09:39 , 25-Окт-17, (154) // Подозреваю, что можно было бы заработать миллиарды, открыв бизнес по вживлению ч, Anonymoustus (ok), 13:46 , 25-Окт-17, (155) // Особенно смешно если ты PCless user и два используемых тобой смартфона на Andro, Аноним (-), 15:32 , 25-Окт-17, (156) –1 Поддержка моего карманного ведроида давно закончилась и он навсегда остался на в, Anonymoustus (ok), 19:19 , 25-Окт-17, (158) У вас неправильный список Больше, боооольше , опенвошинга I I Опенсурс ж, Andrey Mitrofanov (?), 12:40 , 17-Окт-17, (114) Интересно, а WPA2-Enterprise подвержен проблеме , CHERTS (??), 14:41 , 18-Окт-17, (126) –1 // Нет Не интересно , Andrey Mitrofanov (?), 15:16 , 18-Окт-17, (128) –1 https www krackattacks com , Anonymoustus (ok), 17:41 , 18-Окт-17, (130) Подвержен Проблема уровнем ниже, в реализации хэдшейка , sfstudio (ok), 23:06 , 18-Окт-17, (132) +2 Да И вообще довольно много чего подвержено Роутер который решил побыть репитер, Аноним (-), 01:49 , 20-Окт-17, (143) Разработчики LEDE уже выпустили обновление для стабильного выпуска https lede, Аноним (-), 05:39 , 19-Окт-17, (134) +2 // Уже обновился, anan (?), 07:55 , 19-Окт-17, (135) Судя по дате OpenBSD еще в марте исправили https marc info l openbsd-announce, Аноним (-), 03:00 , 20-Окт-17, (145) // Там совсем другая уязвимость, позволяющая вклинить подставную точку доступа co, Аноним (-), 07:02 , 20-Окт-17, (147) 1,2,4,7,11,16,19,23,27,29,34,35,56,65,67,71,73,75,91,93,113,114,126,134,145

Сообщения

[Сортировка по времени | RSS]

35. "Атака против WPA2, позволяющая перехватить трафик в WiFi-сет..."	+9 +/–
Сообщение от sfstudio (ok), 16-Окт-17, 17:47
>Из производителей оборудование обновление прошивки пока выпустил только Mikrotik. Ага щаз. Почти неделю уже как у меня в wive-ng-mt пофикшено и обновления доступны для железа куда оно с завода ставиться (SNR-CPE от NAG), и даже на завод уже экстренно улетело для обновления на производственной линии. https://sourceforge.net/p/wive-ng/wive-ng-mt/ci/877999beaf1d.../ Справедливости ради у нас wpa_supplicant/hostapd не юзается, всё на уровне дров. Причём тут нюанс такой. Уязвим только режим клиента (apcli) либо если включен FastTransition (802.11R). В первом случае декодировать (после атаки) можно только трафик от клиента к АП, во втором наоборот. Ессно если уязвим клиент плюс на AP работает FT можно декодировать всё от и до. Т.е. если ваша AP не умеет FT то атака может быть совершена только "на клиента".   Грубо говоря фиксить нужно клиентскую сторону, а со стороны AP только если она использует 802.11R поддержка которого в большинстве случаев из коробки или отсутствует или отключена. Ну или сама выступает клиентом, или клиентом+ap (аля повторитель - apcli). Куча радиомостов и прочих "удлиннителей". Вот старые ынтырпрайзные железки купленные как раз ради поддержки 802.11R за подешевле которым объявили EOL... Нууу...
Ответить | Правка | Наверх | Cообщить модератору

	57. "Атака против WPA2, позволяющая перехватить трафик в WiFi-сет..."	+1 +/–
	Сообщение от Анонимм (??), 16-Окт-17, 18:50
	О, здарова, sfstudio! сто лет тя не слышал :) живой, педалишь - это здорово спасибо за детали по этому решету беспроводному!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема