WPA2 Всё!

Безопасность Wi-Fi под угрозой из-за множества обнаруженных в WPA2 уязвимостей
Кто в теме, тот поймет,()(), но, похоже, коснется всех!
Интернет замер в ожидании релиза proof-of-concept эксплоита под названием KRACK (аббревиатура от Key Reinstallation Attacks). Дело в том, что в минувшие выходные стало известно, то сводная группа специалистов готовит скоординированное раскрытие информации о неких критических проблемах WPA2, которые позволяют обойти защиту и прослушивать Wi-Fi-трафик, передаваемый между точкой доступа и компьютером.

Формально исследователи расскажут о найденных ими уязвимостях лишь 1 ноября 2017 года, на конференции ACM CCS. На мероприятии будет представлен доклад, озаглавленный Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 («Атака на реинсталляцию ключей: принудительное повторное использование nonce в WPA2»).

В состав группы, работавшей над созданием KRACK и взломом WPA2, вошли: Мэти Ванхоф (Mathy Vanhoef) и Фрэнк Писсенс (Frank Piessens) из Левенского католического университета, Малихех Ширванян (Maliheh Shirvanian) и Нитеш Саксена (Nitesh Saxena) из Алабамского университета в Бирмингеме, Ионг Ли (Yong Li) из компании Huawei Technologies, а также представитель Рурского университета Свен Шраг (Sven Schäge).

Однако ждать ноября нам все же не придется. Скоординированное раскрытие информации запланировано на сегодня, 16 октября 2017 года, и должно состояться во второй половине дня. Информация о KRACK появится на сайте krackattacks.com, также исследователи подготовили репозиторий на GitHub (пока тоже пустующий). О том, что информация будет опубликована 16 октября, сообщил в своем твиттере сам Мэти Ванхоф, причем первый «тизер» этого события он запостил еще 49 дней назад.

Что известно о KRACK уже сейчас? По данным ArsTechnica, US-CERT уже направил более чем 100 организациям следующее описание проблемы: в механизме управления ключами в четырехэлементном хендшейке Wi-Fi Protected Access II (WPA2) были найдены критические уязвимости. Эксплуатируя эти баги, можно добиться расшифровки трафика, осуществить HTTP-инжекты, перехват TCP-соединений и многое другое. Так как уязвимости были найдены на уровне протокола, проблемы затрагивают большинство имплементаций.

ИБ-специалист Ник Лоу (Nick Lowe), уже посвященный в суть проблемы, сообщил в Twitter, что уязвимостям были присвоены следующие идентификаторы CVE: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087 и CVE-2017-13088.

Также ArsTechnica ссылается на собственный источник и утверждает, что такие компании, как Aruba и Ubiquiti, поставляющие точки доступа крупным корпорациям и правительственным организациям, получили фору на устранение багов, и уже выпустили обновления.

Интересно, что минувшим летом, на конференции Black Hat Ванхоф и Писсенс представили доклад (PDF), посвященный поиску проблем в сетевых протоколах. Судя по всему, документ содержал намек на KRACK, к примеру, иллюстрация ниже показывает, что исследователи уже тогда внимательно изучали механизм работы хендшейков.
ТЫЦ

А вот видео взлома.

Эксперты безопасности сообщают, что протокол шифрования WPA2, который защищает большую часть Wi-Fi-подключений, был взломан. Это означает, что теперь хакерам доступны для проникновения любые домашние или публичные сети, они могут узнать пароль Wi-Fi, мониторить интернет-активность, перехватывать любые потоки данных (в том числе потоковое видео), а также любые вводимые данные (в том числе пароли).
WPA2 взломан. Что это значит?

Взлом WPA2 не означает немедленного начала атак, но теперь Wi-Fi-сети по всему миру стали уязвимы для хакеров до тех пор, пока производители сетевого оборудования не обновят системы безопасности. Неуязвимыми остаются только сайты, работающие по протоколу HTTPS, а все, что отправлено со смартфона или компьютера в виде обычного текста, может быть перехвачено хакерами. Также одним из способов защитить себя является использование VPN, который с 1 ноября окажется под запретом в России (запрет VPN коснется только запрещенных сайтов).
Не забудьте обновиться
Фото: Youtube

Эксплойт использует несколько ключевых уязвимостей в протоколе безопасности WPA2 — самой популярной схеме аутентификации, используемой для защиты личных и корпоративных сетей Wi-Fi. Производители, осознавшие всю глубину угрозы, уже начали выпускать обновления для программных продуктов, роутеров и других Wi-Fi-систем. Компаниям и индивидуальным пользователям, озабоченным защитой данных, рекомендуется вообще воздержаться от использования Wi-Fi-сетей.
Это было неизбежно

Следует сказать, что рано или поздно взлом WPA2 должен был произойти — протокол появился уже около 13 лет назад и на сегодняшний день морально устарел. Все материалы, связанные с атакой, будут опубликованы на сайте krackattacks.com в ближайшее время.
-------------------
Ой, че щас будет... Когда способ взлома уйдет в массы...

Нубы, я его взломал еще лет 10 назад. Как сейчас помню рожу одногруппника, который говорил что это невозможно в обозримом будущем. А я тупо подошел к роутеру и сбросил кнопкой все настройки и вай-фай стал открытым.

Минусующим: у меня специальность - организация и технология защиты информации. Так что прошу людей с отсутствием ЧЮ пройти мимо.


Кстати еще вспомнил, как один "хакер" себе халявный инет по диалапу добывал. Пенсию у старушек забирал у почты, сел по итогу надолго.

Это сообщение отредактировал lemeserg - 16.10.2017 - 14:17

Ломай меня полностью...

Ломай меня полностью

Пожалуйста помедленнее подробнее, я записываю.@ Это не мне, друг просил.

Что за ересь? Новость попахивает хуетой, которую за 5 минут насочинял какой-то умалишенный.

Ну дома, имя сети не надо транслировать, а в общественные сети лучше вообще не лазить.

Уоу-уоу-уоу Барбара Стрейзанд

denistsev

Если ты не транслируешь имя сети, то твое беспроводное устройство транслирует запросы к нему. Так что, что так, что эдак. Пошел искать инфу, это бомба, если правда.

Интересно! Чем перехватывается?

Все? Уже надо сье*ывать по ближе к границе?!

а у меня надо лапками айпишник вписывать как какеры узнают диапазон если он нестандартный?

А пруфы то хде ? Про WPS сотни прог есть. Е вот к примеру WPA и без WPS и закладок только брутом.
Где пруфы Билли ? (С)

В смысле привязка айпишника по мак адресу на роутере?

Чего орёшь?

Ну ахуеть, готовлюсь обновить хактулзы и послать нахуй своего опсоса.

опять мистер робот балуется. Кстати вышел 3 сезон

Читай про броадкастовый пинг. Например, на 0.0.0.0
Как это, однако, наивно! Стоит подтянуть матчасть Дай угадаю, ты - менеджер?

Это сообщение отредактировал taper - 16.10.2017 - 14:31

denistsev

Airodump-ng видит probe request с клиентских устройств. Причем, современные мобилы защищены уже от рассылки этих данных, кроме одного нюанса - наличия среди запомненных сетей сети со скрытым SSID, в таком случае probe request рассылаются открыто, иначе клиент и хост друг друга не найдут.

Перепись хаккеров открыта.
Один спалился

Разведке США трудно ломать наши сети, они подготовили обновление

Тарифы у провайдеров подорожают - все у соседей будут висеть.

Это сообщение отредактировал Zamestas - 16.10.2017 - 14:38

А я ещё и крестиком вышивать могу, и на машинке (С) Матроскин.
Какие тут хакеры, софт в гуглплее лежит.

Посмарел демку - это просто охуительно! Жду поц! Жаль быстро закроют.