Newsgroup: it.comp.os.win.windows10
Titolo: [OT] bucato WPA2

 
Esteequaatzee (cit.)
 
https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/
 
 
https://papers.mathyvanhoef.com/ccs2017.pdf
 
 
https://www.youtube-nocookie.com/embed/Oh4WURZoR98?rel=0&;showinfo=0&;vq=hd720
 
 
https://www.krackattacks.com/
 
 
 

Il 16/10/2017 16:50, ObiWan ha scritto:
 
"Reti Wi-Fi sotto attacco ma Microsoft ha già una patch per la falla di 
sicurezza"
 
https://www.windowsblogitalia.com/2017/10/trovato-exploit-wi-fi-wpa2-tranquilli-microsoft-gia-risolto-problema/
 
 
 
-- 
Ciao, Guglielmo.


risolve il problema sui pc, ma sui router...campa cavallo

 risolve il problema sui pc, ma sui router...campa cavallo
 
È un gran casino, bisogna sperare che il proprio continui a ricevere 
firmware aggiornati oppure che sia tra quelli non vulnerabili.
 
https://www.ilsoftware.it/articoli.asp?tag=KRACK-vulnerabilita-nel-protocollo-WPA2-Lista-dei-dispositivi-aggiornati_16293
 
 
-- 
Ciao, Guglielmo.


Gia', e soprattutto cosa fara' TIM dato che ormai la fibra e' molto
diffusa  e c'e' l'obbligo di installazione dei suoi scadentissimi 
router.

 firmware aggiornati oppure che sia tra quelli non vulnerabili.
 
probabilmente quelli che staranno meglio sono coloro che usano routers
con firmware alternativo (OpenWRT/DD-WRT/Tomato/...) dato che ho idea
che tali firmware verranno aggiornati piuttosto rapidamente; per tutti
gli altri, dubito che i produttori rilasceranno firmware aggiornato per
modelli di routers considerati "obsoleti", senza poi considerare i vari
routers "cinesi" che probabilmente non riceveranno alcun aggiornamento.
 
D'altro canto, basta anche un solo router/AP/repeater vulnerabile per
rendere vulnerabile l'intera rete alla quale questo è connesso, quindi
applicare le patch ai soli OS risolve poco/nulla
 
 

Rispondo quì sotto a Guglielmo

Chissà se il 7490 è vulnerabile....o se verrà rilasciata una patch...
 
Ok, quasi quasi spengo il wifi. :/

 routers "cinesi" che probabilmente non riceveranno alcun aggiornamento
 
 
Si aprono scenari interessanti(!) per l'internet delle cose che verrà.
 
Miliardi di dispositivi collegati ad internet che non riceveranno 
aggiornamenti neanche quando si presentano situazioni del genere. Basti 
pensare ai cellulari con Android che già ora dopo poco non ricevono 
aggiornamenti.
 
L'occasione per far muovere l'economia cambiando molto frequentemente i 
dispositivi? È ironico ovviamente :-)
 
-- 
Ciao, Guglielmo.

 i dispositivi? È ironico ovviamente :-)
 
Si ma non serve, se i dispositivi, per motivi economici sono progettati
per non essere aggiornati/aggiornabili, ci vuole poco perchè un domani,
una lampadina "intelligente" montata in un bunker di lancio venga usata
come vettore di penetrazione (sto ovviamente romanzando il tutto) :P
 
 

 firmware aggiornati oppure che sia tra quelli non vulnerabili.
 
Se nella *tua* rete i *tuoi* client sono patchati non hai comunque nulla da 
temere, anche con un router non patchato.
 
Il problema e' in quei vecchi client che SICURAMENTE non verranno mai 
patchati.
Pensate ai "vecchi" android 5, tutta la marmaglia OSX/IOS, i vari IoT...
 
 
 

 nulla da temere, anche con un router non patchato.
 
non necessariamente, un AP configurato come repeater è un *client* per
l'AP "principale", quindi anche i repeater andranno aggiornati, ammesso
e non concesso che esista un aggiornamento :P