Идея атаки заключается во внедрении в четырёхэтапный процесс "рукопожатия" WPA2 с помощью сбора и повторной отправки сообщений с 3 и 4 этапов. При этом атакующему удается заставить клиентов сбросить счетчики пакетов, играющих роль вектора инициализации. При использовании протокола AES-CCMP появляется возможность дешифровки передаваемых пакетов, а в случае протоколов WPA-TKIP либо GCMP еще и возможность внедрения своей информации.

Плохая новость заключается в том, что с большой вероятностью уязвимы все современные wifi-устройства. Хорошая - в том, что для устранения уязвимости достаточно исправить любого из участников взаимодействия: пропатченная точка доступа выводит из-под удара подключающихся к ней уязвимых клиентов, а пропатченный клиент может спокойно подключаться к уязвимой точке доступа.

Источник: Key Reinstallation Attacks

теги: wifi, wpa, crypto  |  обсудить  |  все отзывы (1)

[12502]

назад «  » вперед

аналогичные материалы И ещё раз об интернет-голосовании // 18.08.19 16:38 Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39 Уязвимости в реализациях OpenPGP и S/MIME // 15.05.18 17:31 40 лет Алисе и Бобу // 01.02.18 01:31 Outlook полгода отправлял зашифрованные письма открытым текстом // 11.10.17 23:59 Коллизии в SHA-1 портят репозитарии SVN // 25.02.17 15:32 Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43

последние новостиBugTraq.Ru: последние новости ФБР связало с северокорейскими хакерами кражу более $400 млн через дипфейк-видеозвонки // 14.11.26 16:50 PostgreSQL исправила 52 уязвимости, включая 22-летнюю ошибку // 14.11.26 16:31 Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi // 13.11.26 20:43 eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34 Apache HTTP/2 позволяет выполнять команды на сервере без авторизации // 12.11.26 17:31 Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12 Франция назвала виновных в атаке на холодильники супермаркетов // 10.11.26 21:10

Комментарии: Древним китайроутерам поможет только LEDE / OpenWrt, когда выпустят соотв. обновления. 16.10.17 15:04   Автор: HandleX <Александр М.> Статус: The Elderman <"чистая" ссылка> Интересно, сколько ждать? Подробностей полностью не раскрывают, чтобы не выпустить джина из бутылки раньше времени, а поскольку LEDE / OpenWrt проекты с открытыми сорцами, прийдётся некоторое время подождать... что мне кажется несколько несправедливым, ибо те же Mikrotik уже пропатчились.

<добавить комментарий>