Scoperta grave falla sul protocollo WPA2: router vulnerabili alle intercettazioni

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...oni_71752.html

Il protocollo di sicurezza WPA2 utilizzato su tutti i router consumer più moderni, sembra essere stato "crackato" da un gruppo di ricercatori belga

Click sul link per visualizzare la notizia.

[LukeIlBello]

mi faccio una super connessione con le bande sparse del quartiere

[LordPBA]

oi oi oi...

mettere ID non in chiaro
magari mettere MAC list nel router...
spegnere router spesso...

[TheZioFede]

Originariamente inviato da LordPBA

oi oi oi...

mettere ID non in chiaro
magari mettere MAC list nel router...
spegnere router spesso...

credo che l'unica soluzione sia spegnere il wifi in questo caso (o abitare in mezzo al nulla)

[tmx]

Originariamente inviato da TheZioFede

credi che l'unica soluzione sia spegnere il wifi in questo caso (o abitare in mezzo al nulla)

nah se rilasciano la patch per il tuo router, aggiorna.

Cmq e' un bel casino, WPA2 e' diffusissimo. Non vedo l'ora che pubblichino le falle.

[gd350turbo]

Originariamente inviato da Redazione di Hardware Upgrade

Al momento sembra che l'unica alternativa sia quella di disfarsi del proprio router e acquistare un modello recente o già aggiornato

Ecco... Abbiamo già scoperto il motivo !
Il mercato dei router probabilmente era in una fase di stagnazione, occorreva darli una smossa !

[red5goahead]

Vediamo se ora quelli che "ciò" Linux e Android e la foto di Snowdem sul comodino e quindi sono il più figo del quartiere vogliono stare zitti per qualche mese (minimo)

[karplus]

Originariamente inviato da LordPBA

oi oi oi...

mettere ID non in chiaro
magari mettere MAC list nel router...
spegnere router spesso...

Ogni volta che viene un amico a casa stai inserirlo e toglierlo nella MAC list? E quando torna la volta dopo lo fai ancora?

Personalmente mi limito a spegnere il router se vado via per pochi giorni.

[TheZioFede]

Originariamente inviato da tmx

nah se rilasciano la patch per il tuo router...

seeeeeeeeeee

[biffuz]

E con i client come siamo messi? Se sono da aggiornare pure loro, è la fine. Io dove posso uso il caro vecchio cavo, ma miliardi di apparecchi saranno letteralmente da buttare.

[gd350turbo]

Originariamente inviato da karplus

Ogni volta che viene un amico a casa stai inserirlo e toglierlo nella MAC list? E quando torna la volta dopo lo fai ancora?

Personalmente mi limito a spegnere il router se vado via per pochi giorni.

I miei router hanno la funzione di inviarmi una notifica quando un utente si collega e posso controllare sempre da remoto i collegati ed agire di conseguenza...

Uno è in campagna e quindi assai poco soggetto devi metterti in cortile...
Uno è in città ma vi saranno almeno una ventina di wifi nel raggio di attività.

Originariamente inviato da TheZioFede

seeeeeeeeeee

Per i miei hanno rilasciato due aggiornamenti, appena si sa qualcosa gli scrivo !

[red5goahead]

Originariamente inviato da biffuz

E con i client come siamo messi? Se sono da aggiornare pure loro, è la fine. Io dove posso uso il caro vecchio cavo, ma miliardi di apparecchi saranno letteralmente da buttare.

I client sono il problema Linux e Android in particolare (il 41% degli Android)

[silversurper]

Scusate l'ignoranza, ma se uno ha un router vecchissimo come deve fare?

[gd350turbo]

E comunque, non è la prima che trovano !
https://www.tomshw.it/wi-fi-nuovo-ri...lla-wpa2-28978

[red5goahead]

Originariamente inviato da silversurper

Scusate l'ignoranza, ma se uno ha un router vecchissimo come deve fare?

il problema è anche sui client, chi ha un Android vecchio non è escluso lo si debba buttare (non lo aggiorneranno mai) e non potrai mai essere sicuro quando connesso ad un router pubblico

[TheZioFede]

Originariamente inviato da gd350turbo

Per i miei hanno rilasciato due aggiornamenti, appena si sa qualcosa gli scrivo !

mmh a leggere la fonte sembra più un problema dei client che degli AP

[red5goahead]

client Windows senza problemi (secondo le prime notizie)

[giljevic]

Originariamente inviato da LordPBA

oi oi oi...

mettere ID non in chiaro
magari mettere MAC list nel router...
spegnere router spesso...

1- L'id? serve 3 secondi in backtrack (kali project). Lo vedi e non ti accorgi neanche che e stato occultato.

2 - ancora 2 sec e ti sniffi la mac di qualcuno che e connesso alla rete,3 secondi per farla tua...

3- l'unco modo per essere sicuro....

[red5goahead]

Originariamente inviato da TheZioFede

mmh a leggere la fonte sembra più un problema dei client che degli AP

entrambi , che è peggio. se hai un telefono non patchato non puoi essere sicuro di connetterti ad un router pubblico (alberghi , aereoporti) che lo sia già e quindi di fatto non lo puoi usare se vuoi essere al sicuro.

[gd350turbo]

Originariamente inviato da TheZioFede

mmh a leggere la fonte sembra più un problema dei client che degli AP

Anche i miei client mobili, vengono aggiornati...