WPA2 vulnerability (che palle)

[koba44]

In teoria usando HTTPS/SSL ovunque si è parati.

----
It affects the core WPA2 protocol itself and is effective against devices running Android, Linux, and OpenBSD, and to a lesser extent macOS and Windows, as well as MediaTek Linksys, and other types of devices.

The site warned that attackers can exploit the flaw to decrypt a wealth of sensitive data that's normally encrypted by the nearly ubiquitous Wi-Fi encryption protocol.

https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/

---
I modem Technicolor (TIM) non sono affetti:

https://www.kb.cert.org/vuls/id/JLAD-AS9JHN

----
Lista dei vulnerati

https://www.bleepingcomputer.com/new...vulnerability/

[Ciome]

ben arrivato a ottobre.

[koba44]

ben arrivato a ottobre.

Non sto lì tutto il dì a guardarmi tutti gli annunci di sicurezza...

[Pierluigi]

formatta o passa a mac

[Kronos The Mad]

Ma la vulnerabilità bluetooth poi è rientrata come emergenza?

[hoffmann]

Ma colpisce i router o le macchine che vi si collegano?

Chiedo perché iPhone, iPad e Mac si sono aggiornati.
Però il firmware di AirPort Extreme è ancora quello vecchio.

Alla epplo sono in ritardo o non serve aggiornare il loro router?

[Ciome]

Non sto lì tutto il dì a guardarmi tutti gli annunci di sicurezza...

no, nel senso che avevo aperto io un thread qui sul pezzo, e poi anche skywolf credo, ne aveva aperto un altro.

il succo è questo: se aggiornate i vostri pc, mac, linux e sarcazzi, non vi dovete preoccupare anche se il router è infetto. basta in sintesi che i client siano tenuti aggiornati e siete a posto. ovviamente potete anche aggiornare i router "tanto per".

[koba44]

Ma la vulnerabilità bluetooth poi è rientrata come emergenza?

Dipende dal device. Tanti device sono tuttora vulnerabili.

[koba44]

Ma colpisce i router o le macchine che vi si collegano?

Chiedo perché iPhone, iPad e Mac si sono aggiornati.
Però il firmware di AirPort Extreme è ancora quello vecchio.

Alla epplo sono in ritardo o non serve aggiornare il loro router?

Entrambi devono essere vulnerabili perché KRACK funzioni.