Speedport Entry 2i - KRACK ATTACK

[eliac7]

Καλησπέρα συμφορουμίτες,
Όπως γνωρίζετε, το KRACK ATTACK που ανακοινώθηκε χθες (16/10/2017) επηρεάζει το WPA2 πρωτόκολλο. Γνωρίζουμε αν η COSMOTE το έχει patchαρισμένο το bug αυτό ή πρόκειται να δώσουν κάποιο καινούργιο firmware update?

[jkoukos]

Όχι ότι δεν πρέπει να υπάρχει λύση, αλλά ξέρεις πολλούς κατασκευαστές modem/router που έχουν ανακοινώσει κάτι επ' αυτού;
Αν οι συσκευές που συνδέονται ασύρματα στο Speedport έχουν το patch, δεν υπάρχει θέμα με το όποιο Speedport.

[deniSun]

Όχι ότι δεν πρέπει να υπάρχει λύση, αλλά ξέρεις πολλούς κατασκευαστές modem/router που έχουν ανακοινώσει κάτι επ' αυτού;
Αν οι συσκευές που συνδέονται ασύρματα στο Speedport έχουν το patch, δεν υπάρχει θέμα με το όποιο Speedport.

Δεν είμαι απόλυτα σίγουρος γι αυτό.
Έχω την εντύπωση ότι απαιτείται patch και από τις δύο πλευρές.

[mzaf]

Δεν είμαι απόλυτα σίγουρος γι αυτό.
Έχω την εντύπωση ότι απαιτείται patch και από τις δύο πλευρές.

Σύμφωνα με τα μέχρι τώρα δεδομένα,αν η πλευρά του λειτουργικού(windows,Linux,android,mac) έχει πάρει το patch,δεν υπάρχει πρόβλημα

[jkoukos]

This can be done by patching the router, or the devices that connect to it. If one of the devices is patched, the KRACK attack no longer works.

Η λειτουργία του πρωτοκόλλου είναι τέτοια που αν στο handshake, μία από τις 2 συσκευές δεν χρειάζεται ή έχει αποκλείσει την επανεγκατάσταση του κλειδιού, τότε δεν υπάρχει θέμα.
Και όπως αναφέρει ο ερευνητής που το βρήκε, κυρίως οι επιθέσεις είναι στους clients και όσες συσκευές δουλεύουν σε αυτή την κατάσταση. Π.χ. μια συσκευή που δουλεύει μόνο ως ΑΡ πιθανόν να μην έχει κανένα πρόβλημα, αλλά αν ταυτόχρονα είναι και client (π.χ. repeater), τότε έχει θέμα.