Newsgroup: it.comp.reti.locali
Titolo: E pure il WPA2 e' stato bucato...

http://securityinfo.it/2017/10/16/krack-bucata-la-crittografia-wpa2-delle-reti-wi-fi/
 
 
Apposto!

 
http://securityinfo.it/2017/10/16/krack-bucata-la-crittografia-wpa2-delle-reti-wi-fi/
 
 
aggiungo
 
https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/
 
 
"The vast majority of existing access points aren't likely to be
patched quickly, and some may not be patched at all. If initial reports
are accurate that encryption bypass exploits are easy and reliable in
the WPA2 protocol, it's likely attackers will be able to eavesdrop on
nearby Wi-Fi traffic as it passes between computers and access points.
It might also mean it's possible to forge Dynamic Host Configuration
Protocol settings, opening the door to hacks involving users' domain
name service."
 
<sigh>
 
per dettagli, vedere il paper reperibile qui
 
https://papers.mathyvanhoef.com/ccs2017.pdf
 
 
 
 
 

 Apposto!
 
Alleluia! Alleluia! 
 
Tanto noi non abbiamo NULL da nascondere!
-- 
Nessuno è perfetto ed io sono Nessuno.



qui c'è la demo dell'attacco
 
https://www.youtube-nocookie.com/embed/Oh4WURZoR98?rel=0&;showinfo=0&;vq=hd720
 
 
 

 Tanto noi non abbiamo NULL da nascondere!
 
:D

 Apposto!
 
https://www.krackattacks.com/
 



si, li hanno pubblicati
 
 
 
 

 Apposto!
 
https://www.theverge.com/2017/10/16/16481818/wi-fi-attack-response-security-patches
 
 
https://www.debian.org/security/2017/dsa-3999
 
 
-- 
roughnecks

 
https://www.debian.org/security/2017/dsa-3999
 
 
Pure Debian si è già messa ai ripari!
 
Morale della favola sta vulnerabilità servirà a poco o meglio servirà 
ancora per poco! :D
 
Saluti!
GabrieleMax

 ancora per poco! :D
 
E' solo una falla nell'autenticazione, risolvibile con poco.
 
-- 
I'm not anti-social;
I'm just not user friendly

 E' solo una falla nell'autenticazione, risolvibile con poco.
 
Qui intanto la posizione di vari produttori:
 
http://tinyurl.com/ybdzwbo2
 

 
http://tinyurl.com/ybdzwbo2
 
 
E qui quella di vari utenti:
 
https://milocca.files.wordpress.com/2014/10/73017.jpg
 


 
https://milocca.files.wordpress.com/2014/10/73017.jpg
 
 
lol

 Pure Debian si è già messa ai ripari!
 
si, ok, Debian, Microsoft... ma se i router (ok, gli AP) restano
vulnerabili, spiegami a che serve mettere una pezza sui client :P
 

 Apposto!
 
Che poi non si spiega questo accanimento contro il WiFi, quando puoi 
passare tranquillamente dalla porta principale:
 
https://www.infineon.com/cms/en/product/promopages/tpm-update/?redirId=59160
 


 vulnerabili, spiegami a che serve mettere una pezza sui client :P
 
se ho capito giusto, leggendo le release note di ubnt, la
vulnerabilità riguarda più il client (o l'AP in modalità client) che
non l'AP.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 non l'AP.
 
quello si, ma stavo leggendo questo
 
https://papers.mathyvanhoef.com/ccs2017.pdf
 
 
e c'è scritto che
 
"This attack technique requires us to wait until a rekey of the
session key occurs. Several APs do this every hour [ 66 ], some exam-
ples being [ 24 , 26 ]. In practice, clients can also request a rekey by
sendinganEAPOLframetotheAPwiththe Request and Pairwise
bits set. Coincidently, Broadcom routers do not verify the authentic-
ity (MIC) of this frame, meaning an adversary can force Broadcom
APs into starting a rekey handshake. All combined, we can assume
a rekey will eventually occur, meaning an adversary can carry out
the key reinstallation attack."
 
il che mi fa sorgere qualche dubbio ...
 
 
 

 non l'AP.
 
Sarebbe meglio patchare pure l'AP...non a caso diversi produttori
di tali apparati si stanno attivando per rilasciare degli
aggiornamenti.
 
Qui ad esempio Zyxel:
 
http://www.zyxel.com/support/announcement_wpa2_key_management.shtml
 

 aggiornamenti.
 
https://www.bleepingcomputer.com/news/security/list-of-firmware-and-driver-updates-for-krack-wpa2-vulnerability/
 
 
 

ObiWan ha pensato forte :

Si avevo postato pure io un link simile in italiano... :-)


Conferma quello che dicevo io.
Per gli AP in modalità "server" come li chiama Zyxel la vulnerabilità
riguarda solo l'802.11r (che è notoriamente diffusissimo) il resto
riguarda solo la modalità client.
Il che vuol dire che vanno patchati più che altro i client, e visto
che in molti si sono già mossi direi che tutta sta pericolosità non la
vedo. 
Ovviamente la cosa va tenuta in considerazione e gli aggiornamenti
sugli apparati vanno comunque fatti.


 sugli apparati vanno comunque fatti.
 
Io per non sapere ne leggere e ne scrivere aggiornero'
appunto anche gli AP se e quando butteranno fuori delle
patch in proposito...essendo un bug a livello di protocollo
meglio non prendere la cosa troppo alla leggera imho.

 meglio non prendere la cosa troppo alla leggera imho.
 
il punto non è prendere o meno la cosa alla leggera, il punto è capire
che nella maggior parte dei casi conviene aggiornare i client e
fregarsene degli AP visto che nel modo di utilizzo standard non ne
sono affetti. 
E in molti casi non verranno aggiornati proprio perchè non supportano
la modalità STA e l'802.11r e quindi non affetti dal problema.




Quello sopra viene aggiornato man mano che arrivano info
 
 
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 CLIENT ma non ho letto i dettagli :(
 
wpasupplicant , che e' il pezzo da aggiornare.
 
Giulia