WIFI Kritican propust, veliki broj uredjaja u opasnosti

Deo vesti sa BBC-a,
The wi-fi connections of businesses and homes around the world are at risk, according to researchers who have revealed a major flaw dubbed Krack.
"Every wi-fi device is vulnerable to some variants of our attacks. Our attack is exceptionally devastating against Android 6.0:
link ka clanku
http://www.bbc.com/news/technology-41635516

I ? __ Šta bi mi obični korisnici trebali da radimo?

-Da čupamo SVE iz Štekera,
napajanja, internet konekcije ? ...iLi ?

Nisi Jasan ?!?!

Koji je cilj ove Teme ?

Cilj ove teme jeste da se informišeš, jer je ovo Elitesecurity forum.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Informisao sam se,

ali nigde ne kaze sta treba uraditi sa Wi-Fi mrezom da bila Security ?

https://www.bleepingcomputer.c...-for-krack-wpa2-vulnerability/

Hvala na brzoj informaciji.

S obzirom na kolicinu WiFi klijenata koja nece dobiti apdejte, mislim da WPA2 postaje gotovo nezasticena mreza :) Sniffovanje kao preko otkljucanih... ostaje ili da se menja standard (malo verovatno) ili da svi svesno ignorisu ovo (verovatnije). MS npr. nema koliko sam video apdejt za bilo sta sem desetke. O gomili starih android telefona i da ne pricamo.

Potpis

THE ONLY EASY DAY WAS YESTERDAY

MS je izbacio još ranije patch kroz svoje kumulativne update-ove. Nema kao pojedinačna stavka.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Je l' mislis da je za sve OS-ove koji dobijaju nove apdejte? Od viste ka na 'vamo?

Potpis

THE ONLY EASY DAY WAS YESTERDAY

https://portal.msrc.microsoft....idance/advisory/CVE-2017-13080

Windows od 7-mice (SP1) pa na dalje ima patch (iskljucujuci abortirani Windows 8).

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Je l' neophodan patch i rutera i slicno?

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Da.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Evo šta kažu. " Instead, you should make sure all your devices are updated, and you should also update the firmware of your router."
https://www.krackattacks.com/
Znači trebalo bi i rutere.

Potpis

https://sigurnostnamrezi.wordpress.com/

CVE-2017-13082 kaci i rutere, ostali kace klijente.

Najveci problem su Android 6.0+ klijenti. Na zalost, to ce verovatno biti i najveci problem za patch-ovanje.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Ako nista, dobra vest je da napadac mora imati fizicki pristup. Znaci mora biti u dometu vaseg wifi-a. Sto eliminise dobar deo napada u startu.
Druga stvar - bar se za sad tako prica - napad uopste nije lako izvodljiv preko ove rupe. Bar ce drzati wanna-be hakere i ostali sljam na distanci neko vreme.

Pffff. Pa dobra stvar je da je ovo sve u nivou kada su ljudi drzali otkljucane mreze, dok god nema osobe koja ce da sniffuje sve je okej. Kapiram da ce ljudi vise hteti da se igraju s tim nego da zloupotrebe. Ali evo mene u zgradi sa 90 stanova, bukvalno mogu da znam sve sta mi komsije okolo rade jer sumnjam da je iko patchovao ista.

Fora je sto Android klijenti dobijaji OTA apdejte. Stariji telefoni od godinu-dve (a takvih je 90% u SRB) nece dobijati nove. Znaci da su svi oni podlozni. A sto se tice rutera i slicno... to ce tek show da bude. Gomila uredjaja je odavno odsluzila svoj upotrebni rok, te nema vise apdejta ni za njih. U prevodu, ako ovo bude lako izvodljivo kao na primerima na internetu, mozete slobodno da batalite WPA2 :)

Video sam da ovo cudo zaobilazi SSL konekcije. Sta ako je na sajtu podeseno da forsira SSL? Meni je npr svuda u apacheu podeseno da se svaki http zahtev prebacuje na https. Da li ce to biti dovoljna zastita za web aplikacije/hostinge/statijaznam?

Potpis

THE ONLY EASY DAY WAS YESTERDAY

@brainbuger,

Zamolio bih te za malko razjasnjenja,

-Šta su, koji su ti "Wanna-be Hackers" -i ?

(ovaj naziv prvi put citam)

Ako imas volje, daj neki, makar kratak opis, o cemu se radi.

pOz

@Living Light: to je onaj tvoj komsija sa rascupanom kosom i krvavim ocima, sto cepa igrice ceo dan i prica kako ima "kombinacije" za zaradu preko net-a ;-)

Klinci koji su nabavili softver s kojim vrlo lako mogu da obavljaju "hakerska" dela. Iliti "hakeri u pokusaju" na nasem.

Potpis

THE ONLY EASY DAY WAS YESTERDAY

I tako ja preko vikenda stavljam Lineage OS 14 na tri telefona... Kakva zabava...