KRACK, la vulnerabilità che ha messo in ginocchio WPA2

[v10_star]

ubiquiti ha rilasciato anche per i prodotti airmax la patch, oltre per gli unifi segnalati già prima.

Nel caso di configurazioni PTP o PTmP un client c'è sempre, per cui meglio aggiornare

[OttoVon]

gli hag fw penso che saranno aggiornati da remoto.

[Benjamin Reilly]

Originariamente inviato da OttoVon

gli hag fw penso che saranno aggiornati da remoto.

se lo fanno ne sarei lieto, ma ho dubbi in assenza di conferme ed informazioni in merito.

[gd350turbo]

Xiaomi è ok

[xwang]

Avendo una stampante Wifi e un tablet che non vedranno mai aggiornamenti e un moto G5 che non so quando verrà aggiornato, se cambiassi il router tiscali TG784 con uno nuovo tra quelli che sono stati aggiornati dai rispettivi produttori starei al sicuro o devo sperare nelle patch per i client?

[evil weasel]

Originariamente inviato da xwang

Avendo una stampante Wifi e un tablet che non vedranno mai aggiornamenti e un moto G5 che non so quando verrà aggiornato, se cambiassi il router tiscali TG784 con uno nuovo tra quelli che sono stati aggiornati dai rispettivi produttori starei al sicuro o devo sperare nelle patch per i client?

Servono le patch per i client.

[Kehlstein]

Durante la pausa pranzo, mi sono fatto una chiacchierata con il supporto tecnico D-Link per capire quali saranno le loro intenzioni per prodotti di 3/4 anni fa.
Mi hanno detto che, questo allarme ha avuto un tale eco anche con altri produttori, che stanno lavorando per rilasciare patch correttive per questa vulnerabilità.
Ottima cosa.
Nel frattempo io per limitare i danni ho ridotto la potenza del wi-fi al 25% (in questo modo devi essere proprio vicino al router per agganciare il segnale), ed ho impostato filtri dando autorizzazione solo alle macchine con i mac-address inseriti nella lista.
In questo modo, non scongiuro il pericolo di attacchi, ma perlomeno ne limito il raggio di azione.

[gerko]

Ma il problema in soldoni qual'è? Se qualcuno accede dal wifi del modem/R?

[Paky]

come qual'è?

entrano in LAN , e sai quante cose si possono fare il LAN
già se vuoi fare qualche scan di tutti i telefoni agganciati e cercarne uno vulnerabile....

poi se uno fa una frode informatica con la tua connessione (o reato in generale)
vallo a spiegare alle autorità competenti che non eri tu

[zappy]

Originariamente inviato da Paky

come qual'è?

entrano in LAN , e sai quante cose si possono fare il LAN
già se vuoi fare qualche scan di tutti i telefoni agganciati e cercarne uno vulnerabile....

poi se uno fa una frode informatica con la tua connessione (o reato in generale)
vallo a spiegare alle autorità competenti che non eri tu

basta ridurre la potenza del wifi in modo che non sia rilevabile oltre le mura di casa...
e spegnerlo se non serve.

[Paky]

1) non tutti i router lo permettono
2) anche riducendo non sai il segnale fino a dove si può propagare , non è un qualcosa a cui puoi mettere un recinto.
3)Se qualcuno ti punta una direttiva ad altissimo guadagno sta pur certo che anche a qualche centinaio di metri ti riceve/trasmette

4) spegnerlo se non serve .... certo , ormai con diecimila telefoni e tablet dentro casa dimmi chi la spegne
forse di notte

[biometallo]

Originariamente inviato da gerko

Ma il problema in soldoni qual è? Se qualcuno accede dal wifi del modem/R?

Che qual è si scrive senza aprostrofo?

Battute da psuedo grammar nazi a parte e premesso che sono piuttosto ignorante su reti in genere wifi e sicurezza (si sono davvero un ignorantologo a 360 gradi ) nel video presente nell'articolo si sfrutta questa falla del wpa2 per far si che il client un device android acceda ad un falso sito da cui poi rubare tutti i dati d'accesso.

Ora facciamo che il falso sito sia quello della tua banca online e che magari solo per aver consultato il tuo estratto ti ritrovi poi il conto corrente prosciugato.

Direi che il potenziale pericolo può essere davvero grosso...