Newsgroup: it.comp.giochi.action
Titolo: [OT] WPA2 bucato

A quanto pare...
 
http://securityinfo.it/2017/10/16/krack-bucata-la-crittografia-wpa2-delle-reti-wi-fi/
 
 
https://goo.gl/vN7cGE
 
 
-- 
Emanuele aka Torsen
PSN ID: Torsen_ITA
Steam ID: _torsen_

 
https://goo.gl/vN7cGE
 
 
Di WPA2 si può craccare la password già da un bel pezzo. Inizialmente 
ci voleva qualche giorno, adesso è questione di ore.
Non di quella enterprise, che usa altri metodi di autenticazione.
 
Ma questo è diverso, è proprio un crack della codifica. So cazzi.
 
-- 
Un immigrato clandestino: “Mi sembra di essere prigioniero”. 
Tranquillo: un giorno sarai in regola e ti sembrerà di essere libero.

 Ma questo è diverso, è proprio un crack della codifica. So cazzi.
 
Yep anche perchè attacca lato client, poi come leggi su 
https://www.krackattacks.com/
 
i più vulnerabili sono i terminali android (>= 6.0) e linux.
 
Sarà un macello per le patch di tutti i terminali del mondo


 Sarà un macello per le patch di tutti i terminali del mondo
 
ne verranno patchate una minima percentuale.
 
-- 
Barcone di disperati affonda al largo della Tunisia. A 150 anni dal 
varo.

 
https://goo.gl/vN7cGE
 
 
E' resistito pure troppo...ormai urge il WPA3.


davvero
 
-- 
Il Papa si rivolge ai giovani: “Andate controcorrente”. Inculatevi un 
prete.

 Sarà un macello per le patch di tutti i terminali del mondo
 
Ma che poi, in una rete casalinga, sara' sufficiente patchare
il router/access point, vero?
 
Cioe', una volta che la Vodafone o chi per essa ha distribuito
l'aggiornamento per le sue VSR, in teoria tutti i dispositivi
collegati a quella rete dovrebbero essere a posto, no?

 ha scritto:

Anche tutti i client
-- 
Emanuele aka Torsen
Steam: _torsen_
PSN: TorsenITA
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 

Topolaccio ha pensato forte :

E gli smartfono,pc,nb,ecc dove li mettiamo?

> una volta che la Vodafone
 
ROTFL, e poi c'era la marmotta che incartava la cioccolata! (cit.)
 
-- 
"I pompini fanno venire il cancro." Alla cecità da seghe non credeva 
più nessuno. (Massimo Famularo)

 ROTFL, e poi c'era la marmotta che incartava la cioccolata! (cit.)
 
Si' infatti, ho citato proprio il caso peggiore...

 Anche tutti i client
 
Quindi se un client non patchato parla con un AP patchato, il
traffico e' comunque in chiaro a fronte di un attacco esterno?

Topolaccio ci ha detto :

Essendoci un bug essenzialmente a livello di protocollo e non a livello 
crittografico occorre patchare pure
i vari dispositivi per stare totalmente sicuri...


Guarda, mai come in questi anni i provider stanno dando dei router così 
tanto merdosi.
Solo Mclink da i Fritz!, ma Lorenz dice anche Wind... io non li tocco 
manco con un palo di 10mt.



Basta che uno dei due sia patchato e che, in caso di problemi 
farlocchi, la chiave non venga ritrasmessa.
Ma mi sono fatto l'idea che questa roba possa influire sulle già 
merdose prestazioni di wifi.
 
-- 
Florenzi segna e va a baciare la nonna. O almeno spero fosse la nonna.

 con un palo di 10mt.
 
Eppure fino ad ora non ho mai avuto disconnessioni tranne una
volta a causa di lavori di aggiornamento all'armadio dove
sono collegato...non mi posso lamentare.

anche io ho infostrada, 100 mbit, e qua sempre andato bene (sgrat sgrat) da 
un anno e 3 mesi... 
 

 manco con un palo di 10mt.
 
Guarda, per la FTTH ho avuto l'Alcatel di Wind e la VSR di Vodafone,
e ti posso assicurare che quest'ultima in confronto al catorcio della
Alcatel e' un prodigio della tecnologia.

 
 
Leggo che quantomeno per fortuna la chiave rimane criptata.
 
 
-- 
_Briareos_
 
XboxLive Gamertag: Briareos X
 
Psn tag: Briareos_x


Ma ora la gigabit come è connessa?
Hai due dispositivi? il router e quello che chiamano "pre-modem" ma è 
un gateway?
Oppure la station ora la danno con ingresso ottico?
 
-- 
Ratzinger: “Dio non si trova con un telescopio”. Basta un paio di 
paraocchi.

 Oppure la station ora la danno con ingresso ottico?
 
No, c'e' sempre prima uno scatolottino Huawei che converte il
segnale ottico in ethernet. Praticamente dalla presa a muro ti
esce un cavetto ottico, che entra nello scatolino Huawei dal
quale a sua volta esce un cavo ethernet che entra nella VSR.
 
Considera pero' che a me l'hanno montata cosi' l'anno scorso.
Non so se nel frattempo e' cambiato qualcosa (anche se non mi
risulta).


Non credo manco io che sia cambiato niente, c'è bisogno di un media 
converter per quelle ciavatte del cazzo di router. Uno con ingresso 
ottico costerebbe quanto il cristo, ammesso che esista.
Sarebbe fico capire se ti puoi attaccare direttamente alla ethernet di 
questo, copiandone i parametri e, magari, copiare il MAC se c'è qualche 
blocco.


 blocco.
 
Beh certo, quando vengono a portarti la fibra in casa ovviamente
attaccano un notebook allo scatolotto e, tramite il suo softwarino,
impostano i vari parametri per farlo parlare con la VSR.
 
Basta un normale cavo ethernet. Quello che serve e' il software
per dialogare con lo scatolotto.

 
 
 
Non ci ho capito un cazzo. Che deve fare l'average joe come il 
sottoscritto ?
 
 
 
Liutbald


fare finta di non aver letto niente
 
-- 
I vescovi non gradiscono la Madonna Barbie. E vedrete quando sarà in 
vendita il Dio Ken.

 per dialogare con lo scatolotto.
 
Quasi sicuro ti puoi attaccare diretto, ma i parametri per il 
collegamento vanno recuperati.
 
-- 
Il successore di Ratzinger potrebbe essere africano. Pio HIV.

Liutbald ci ha detto :

Aggiornare il firmware del rutter wifi/ap e installare
le patch di sicurezza ai vari dispositivi non appena verranno
rilasciate...se le rilasceranno :D

 un anno e 3 mesi...
 
Pure tu hai il Fritz?

 
 
E se poi me ne pento ?
 
 
 
Liutbald

 vanno recuperati.
 
Penso di sì. E non escludo che da qualche parte nel deep web ci siano delle 
comunity che condividono questi parametri. 
 


non avrai manco tempo per urlare OMG HAX0RZ!
 
-- 
Ratzinger: “Privilegiate sempre l’essere all’avere”. Ok, sei rotto il 
cazzo.

Lorenz ha usato la sua tastiera per scrivere :

Pensa solo a tutti gli elettrodomestici\TV etc collegati in wifi che 
non riceveranno un aggiornamento neanche a pregare in aramaico antico.
 
-- 
Emanuele aka Torsen

 manco con un palo di 10mt.
 
Presente.
 
Se qualcuno mi tirasse attraverso la finestra un Fritz 5490 mi attacco 
direttamente anche alla fibra ottica che ho sul muro con gran gioia di 
Topolaccio.
 
Cosa non ti piace del Fritz?
 

ilChierico ci ha detto :

Ma forse intendeva che non toccherebbe Wind manco con un
palo di 10mt...i Fritz Box sono oggettivamente degli
ottimi prodotti per l'ambito SoHo.

 sottoscritto ?
 
Rompi il porcellino e comprati un modem serio, un firewall serissimo, un 
router ancora piu' serio ma per l'amor di David Braben, aspetta a 
comprare un nuovo access point e non usare il wi-fi fino a nuovo ordine :-)
 


Ho un router affidabile, un Netgear N300. In realtà non me ne frega un 
cazzo, volevo solo rompere i coglioni nel modo più stupido possibile. 
Non succederà niente di niente. Non verranno trafugati i nostri dati. 
Del resto teniamo i soldi in banca, cosa molto più rischiosa. Però leggo 
di gente preoccupata per la lavastoviglie in wifi. Ecco, spero gli 
brucino casa. Che tempi orribili. Vado a sellare il cavallo.
 
 
 
Liutbald

 collegati a quella rete dovrebbero essere a posto, no?
 
Allora, innanzitutto e' bene sapere che i sistemi Windows,
Linux e OpenBSD sono gia' aggiornati e protetti. Apple e
Android, che sono lammerda, ancora no. Ovviamente ci stanno
lavorando e blah blah:
 
https://goo.gl/m1nVZV
 
 
Quello che continuo a non avere chiaro (e anche i commenti
all'articolo si contraddicono in tal senso) e' se sia
sufficiente aggiornare un solo dispositivo per poter essere
tranquilli (limitatamente a quel dispositivo), anche nel
caso in cui il router/access point non fosse stato patchato.
 
Perche' altrimenti non sarebbe piu' virtualmente possibile
collegarsi ad alcun hot spot (parchi, aereoporti, centri
commerciali, eccetera). Come si farebbe ad avere la
certezza che l'access point sia patchato?
 
Voglio sperare che sia sufficiente avere il singolo
dispositivo patchato per poterlo ritenere sicuro.


esattamente
 
-- 
Il Papa: “Basta con l’idolatria, la falsa libertà individualista, le 
dipendenze e la violenza“. Insomma, diventate atei!


Le reti botnet IoT, infatti, sono quelle più grosse e pericolose.
Forse avete sentito "mirai", ma ce ne sono a bizzeffe.
 
-- 
Ferrara scende in piazza vestito da donna. E non avrà paura se non sarà 
bella come vuoi tu.

 Forse avete sentito "mirai", ma ce ne sono a bizzeffe.
 
Ricordo il caso delle lampadine della philips
 
-- 
Emanuele aka Torsen
PSN ID: Torsen_ITA
Steam ID: _torsen_


se ti interessa l'argomento leggiti sto pdf, resterai sconvolto:
http://iotworm.eyalro.net/iotworm.pdf
 
 
-- 
Un immigrato clandestino: “Mi sembra di essere prigioniero”. 
Tranquillo: un giorno sarai in regola e ti sembrerà di essere libero.

 
http://iotworm.eyalro.net/iotworm.pdf
 
 
Bella lettura, qualcosa la sapevo, ma molte altre no :-)
 
-- 
Emanuele aka Torsen


Visto che roba?
 
-- 
Florenzi segna e va a baciare la nonna. O almeno spero fosse la nonna.

 Bella lettura, qualcosa la sapevo, ma molte altre no :-)
 
IoT...ovvero la cagata del secolo.

 Ho un router affidabile
 
E' quello che pensano tutti. Poi, quando meno te l'aspetti... BAM!
 
-- 
Gasparri alza il dito medio verso Fini. Se lo era segnato col 
pennarello.


Viè a Cuba con me Loré, è come tornare al 1950.
Niente elettronica, niente di niente. Solo culi duri.
 
-- 
Il cardinale di Parigi: “Benedetto XVI ha rotto un tabù secolare”. Io 
continuo a chiamarlo cazzo.

 Niente elettronica, niente di niente. Solo culi duri.
 
Uno di questi anni verro' a trovarti! :)

 
 
E ti trovi ronie in cucina che lava i piatti.
 
 
 
Liutbald

 Non di quella enterprise, che usa altri metodi di autenticazione.
 
Scusa dove? Non mi risulta che wpa2 abbia problemi con la chiave di 
autenticazione, serve ancora un brute force per quella

in realtà un Technicolor TG788vn v2 
 

 rilasciate...se le rilasceranno :D
 
Non è difficile, basta comprare dispositivi fatti e supportati come si 
deve e il gioco è fatto.
Magari anzichè comprare da Mediworld dispositivi all in one che fanno 
tutto(male) e dopo un anno vengono rimpiazzati e dimenticati, uno può 
anche scegliere un router e access point che anche a distanza di mille 
anni sono pienamente supportati e patchati, chessò un nome a caso, 
Ubiquiti ;)
 
Ciao!
 
Tas

 E' quello che pensano tutti. Poi, quando meno te l'aspetti... BAM!
 
ti piacciono i froci che si baciano

 autenticazione
 
Hai capito TUTTO, complimenti.
 
-- 
Barcone di disperati affonda al largo della Tunisia. A 150 anni dal 
varo.


a mio cuggino gli hanno hackerano la sessualità
 
-- 
Errore nei test al concorso di Polizia: Quasimodo scambiato per 
Montale. Ed è subito seppia.

 Ma forse intendeva che non toccherebbe Wind manco con un
 
Io sono rimasto circa quindici giorni senza connessione di nessun tipo 
con la VDSL2 di mclink/TIM e perlomeno educatamente mi hanno restituito 
un mese intero di canone, mentre finora  con Infostrada la VDSL2 e' 
caduta una mattina soltanto, pero' adesso ci ho il VoIP obbligatorio 
sulla VDSL2 e non posso piu' sopportare neanche un banale temporale 
senza che mi si azzittisca il telefono.
 
Quindi direi che "quando ti tocca, ti tocca" e che se non avessi di 
meglio da fare, mi sarei gia' attaccato alla fibra da solo.
 
Solo che adesso pare che i Fritz 5490 non li venda piu' neanche la casa 
madre, chissa' perche'... me lo compro anche /subbito/ di gran carriera, 
tanto cosa puo' andare stor

 ottico costerebbe quanto il cristo, ammesso che esista.
 
Il Fritz 5490 sembra sparito dal mercato e costava circa 230 euro: 
GOMBLOTTO oppure GOMBLODDO? 8-(


 
 
Non hai risposto alla mia domanda.


Perchè è da mongoloidi
 
-- 
"I pompini fanno venire il cancro." Alla cecità da seghe non credeva 
più nessuno. (Massimo Famularo)

 
 
:O