[Comm] Комплекс уязвимостей в WAP2 получил название KRACK

[Comm] Комплекс уязвимостей в WAP2 получил название KRACK

[Alexander]

А у нас как обстоят дела с этой уязвимостью?  Вроде для wpa_supplicant 
уже патчи появились.. У нас пропатчено в p8 или еще нет?

https://xakep.ru/2017/10/16/wpa2-krack-2/7


По сути, KRACK позволяет злоумышленнику осуществить атаку типа 
man-in-the-middle и принудить участников сети выполнить реинсталляцию 
ключей шифрования, которые защищают трафик WPA2. К тому же если сеть 
настроена на использование WPA-TKIP или GCMP, злоумышленник сможет не 
только прослушивать трафик WPA2, но и осуществлять инжекты пакетов в 
данные жертвы.

Метод KRACK универсален и работает против любых устройств, подключенных 
к Wi-Fi сети. То есть в опасности абсолютно все пользователи Android, 
Linux, iOS, macOS, Windows, OpenBSD, а также многочисленные IoT-устойства.

Linux: согласно заявлениям авторов KRACK, атака работает особенно хорошо 
против клиента wpa_supplicant версии4 выше. Патчи можно найти здесь;
https://w1.fi/security/2017-1/


-- 
С уважением, Александр

Re: [Comm] Комплекс уязвимостей в WAP2 получил название KRACK

[Alexander]

Спасибо. Не сообразил сразу.

Еще вопрос - эти патчи на рабочей станции позволяют безопасно работать с 
уязвимой точкой доступа, или если хотя-бы одна из двух сторон подвержена 
уязвимости соединение будет оставаться уязвимым?


16.10.2017 20:57, Aleksey Novodvorsky пишет:
> Проще посмотреть сюда: 
> https://packages.altlinux.org/ru/Sisyphus/srpms/wpa_supplicant
> 
> Завтра утром обновляйтесь.
> 
> Rgrds,  Алексей
> 

Re: [Comm] Комплекс уязвимостей в WAP2 получил название KRACK

[Alexander]

Добрый вечер!
Проверил сегодня.. В p8 новый wpa_supplicant на настоящий момент 
отсутствует. Патч есть только в сизифе.
В p8 старая версия 2.5-alt1.
Вопрос - когда планируется перенести эти патчи в p8?
Ответ нужен  для понимания - ждать обновления или переходить на сизиф..


16.10.2017 20:57, Aleksey Novodvorsky пишет:
 > Проще посмотреть сюда: 
https://packages.altlinux.org/ru/Sisyphus/srpms/wpa_supplicant
 >
 > Завтра утром обновляйтесь.
 >


-- 
С уважением, Александр

Re: [Comm] Комплекс уязвимостей в WAP2 получил название KRACK

[Владимир Гусев]

On Mon, 16 Oct 2017 20:57:13 +0300
Aleksey Novodvorsky wrote:

>Проще посмотреть сюда:
>https://packages.altlinux.org/ru/Sisyphus/srpms/wpa_supplicant
>
>Завтра утром обновляйтесь.


Для p7 уже ничего не будет?

Re: [Comm] Комплекс уязвимостей в WAP2 получил название KRACK

[Michael Shigorin]

On Wed, Oct 18, 2017 at 09:10:00PM +0300, Владимир Гусев wrote:
> >Проще посмотреть сюда:
> >https://packages.altlinux.org/ru/Sisyphus/srpms/wpa_supplicant
> >Завтра утром обновляйтесь.
> Для p7 уже ничего не будет?

Будет, если соберёт и проверит кто-либо, кому надо -- по p7 уже
давно сроки поддержки вышли: http://altlinux.org/branches/p7

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info