https://www.opennet.ru/openforum/vsluhforumID3/112508.html Раскрыты (https://www.krackattacks.com/) детали новой техники атаки KRACK (https://papers.mathyvanhoef.com/ccs2017.pdf) (Key Reinstallation Attacks), позволяющей вклиниться в беспроводное соединение на базе технологии WPA2 и организовать перехват или подстановку трафика. Новая техники атаки сводит на нет уровень защиты WPA2, делая работу через WPA2 не более защищённой чем, работа в публичной WiFi-сети. Всем пользователям рекомендуется обязательно использовать дополнительные уровни защиты при работе с конфеденциальными данными при соединении через WPA2, такими как VPN или обращение к ресурсам только по HTTPS.<br><br><br>Атака затрагивает концептуальную недоработку в стандарте WPA2, что делает уязвимыми все корректные реализации стандарта. В том числе наличие проблемы подтверждено в Android, Linux, macOS, iOS, Windows, OpenBSD, MediaTek и Linksys. Наибольшую опасность представляет уязвимость в пакете wpa_supplicant, для которого проведение атаки существенно упрощается, так как атакующие могут перевести соединение на https://www.opennet.ru/openforum/vsluhforumID3/112508.html#162 Fri, 27 Oct 2017 11:14:34 GMT &gt;для обеспечивания вай-ваем допустим проводимого в будущем году мундиаля<br>&gt;мундиаля<br><br>НЕ НУЖЕН!!! От слова "совсем"!<br>Я серьезно.<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#158 Wed, 25 Oct 2017 16:19:53 GMT Поддержка моего карманного ведроида давно закончилась и он навсегда остался на версии 4.4.2. Это совсем не смешно, да только обновить не на что. Причём этот ведроид используется и для банка, и для почты, и для других критически зависимых от состояния безопасности задач. И это не только не смешно, но уже даже и не печально, а что-то сильно похуже, только слова подходящего не подберу. И &#8212; нет, менять не собираюсь. Не на что менять.<br><br><br>P. S.<br><br>Топовый смартфон А-бренда, ага. Дивный мир открытого Андроида.<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#156 Wed, 25 Oct 2017 12:32:51 GMT &gt; Подозреваю, что можно было бы заработать миллиарды, открыв бизнес по вживлению чувства <br>&gt; юмора.<br><br>Особенно смешно если ты PCless user и два используемых тобой смартфона на Android 6.0.<br>Причем один и из них не имеет обновления до 7.X хотя в свое время обещали, хоть и не официально...<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#155 Wed, 25 Oct 2017 10:46:10 GMT &gt; А в смартфоны пойдешь припаивать разъем "RJ45"?!<br>&gt; Зачем вообще было использовать Wi-Fi для компьютеров и ноутбуков?<br><br>Подозреваю, что можно было бы заработать миллиарды, открыв бизнес по вживлению чувства юмора.<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#154 Wed, 25 Oct 2017 06:39:33 GMT А в смартфоны пойдешь припаивать разъем "RJ45"?!<br>Зачем вообще было использовать Wi-Fi для компьютеров и ноутбуков?<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#151 Sun, 22 Oct 2017 16:22:51 GMT Есть законы которые прописаны на бумажке. А есть законы негласные, но которые все вменяемые люди пытаются придерживаться. Неформально принято сначала ставить в известность все заинтересованные стороны и давать им время на исправление ошибок. А уже после публиковать уязвимость. Ты из тех людишек что думают - раз не прописано официальная ответственность за действия класть я могу на всех и вся. Вот ты и не улавливаешь суть претензий.<br>Надеюсь тео больше не будут ставить в известность об уязвимостях все сторонние лица. Вот что сам накопает в рамках своей бсд пусть то и исправляет.<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#150 Sun, 22 Oct 2017 04:10:18 GMT И что-то мы не уверены что уязвимость представляет собой "концептуальную недоработку в стандарте WPA2, что делает уязвимыми все корректные реализации стандарта"... ("повторнaя установка ключей" что-то нам кажется не обязана приводить к сбросу счётчиков. Как минимум. Так что и всеобщность проблемы может быть несколько преувеличена...)<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#149 Sun, 22 Oct 2017 03:58:36 GMT Что-то всё равно как-то не улавливается суть претензий к Т. Видим только: вай-вай, раньше таких-то вендоров видите ли нельзя.<br> https://www.opennet.ru/openforum/vsluhforumID3/112508.html#148 Fri, 20 Oct 2017 07:03:01 GMT &gt;&gt; Фельдъегери ФСО смотрят на эту вашу асимметричную криптографию с нескрываемой иронией.<br>&gt; Они тоже WPSом балуются? <br><br>Видимо имелись в виду вооружжёные куриеры, транспортирующие опечатанные/опломбированные пакеты... У богатых свои поводы для иронии.<br><br>&gt; надеялся что его не смогут испортить...