Logran romper la seguridad de todas las redes Wi-Fi

[engel lex]

parece que ya liberaron el software

si, ayer uno de los mods publicó el PoC

[WilliamWalance22]

Esto no es tan grave como se preveeia al principio, con unos simples parches en el firmware del router se arregla, no han roto el protocolo wpa2/wpa2-psk simplemente pueden snifearte todo el traffico y alguien con amplios conocimientos puede injectarte malware, pero no pueden sacarte la contraseña del router ni nada por el estiilo. Es grave si pero no es el fin de wpa2


Por otra parte es una buena idea que lo publiquen, ya que si simplemente se lo dicen a las compañias nadie hace nada, si aparece en todos  lados se puede hacer presion para que la gente se mueva

[Carloswaldo]

Esto no es tan grave como se preveeia al principio, con unos simples parches en el firmware del router se arregla

No solamente hay que parchar el router sino también todo cliente wifi. Y con el historial de actualizaciones de las compañías esto nunca va a ocurrir en su totalidad por lo que mi presagio es que de aquí en algunos años igual habrá muchos dispositivos vulnerables porque no se llegan a actualizar.

Aún así no es tan grave como para decir que necesitamos un protocolo nuevo, eso requeriría aún más esfuerzo que parchar todos los dispositivos existentes.

[bril23]

Me párese muy interesante el tema.

[El_Andaluz]

Por lo visto he leído esto:

Lo que es seguro es que suites como Wifislax o similares se actualizarán para hackear redes WPA2, por lo que mientras vuestro fabricante lanza un parche debéis estar atentos de quienes se conectan a vuestras redes. Lo más importante será actualizar móviles, ordenadores y otros clientes con Wifi, ya que el hackeo se produce cuando un cliente se conecta a un punto de acceso.

https://www.adslzone.net/2017/10/16/krack-wifi-wpa2-hack/?utm_source=related_posts&utm_medium=manual

Para cuando lo van ha meter ? Seguramente será en la siguiente versión no han hecho ningún modulo de este script y poder meterlo en Wifislax 

[warcry.]

Sois unos agonias,

Que yo sepa los descubridores iban hacer la presentacion oficial del fallo el 1 de noviembre y liberarian las herramientas que lo explotan entonces.

yo de hecho todavia no he sacado el parche para wifiway a la espera de si solo hay que actualizar wpa_supplicant o hay que actualizar algo mas.

hay por ahi algun script que te dice si tu ap es vulnerable o no, pero eso no es explotar el fallo.

lo mas sensato es esperar a ver que presentan los descubridores y luego actuar en consecuencia.