Страница 1 из 1

Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 16 окт 2017, 15:28
deepforest
OpenNews: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети http://www.opennet.ru/opennews/art.shtml?num=47392
Из производителей оборудование обновление прошивки пока выпустил только Mikrotik.
https://forum.mikrotik.com/viewtopic.php?f=21&t=126695

Скажите пожалуйста у меня hAP lite (RB941-2nD-TC) на Router OS 6.33.5
Есть ли патчи на нее и нужны ли они вообще в данном случае?

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 16 окт 2017, 15:36
KARaS'b
По вашей же ссылки переходим на англ. форму тиков и там буржуйским по белом
RouterOS v6.39.3, v6.40.4, v6.41rc are not affected!

У вас версии ниже, обновитесь и все, если это вас так тревожит.

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 16 окт 2017, 16:18
deepforest
А это "безболезненно"? В смысле стабильности и не слетят ли настройки?

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 16 окт 2017, 17:43
KARaS'b
Бэкапитесь перед обновлением и погнали. Не устроит, или что-то испортится, откатитесь по прошивке и развернете обратно конфиг.

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 16 окт 2017, 20:35
Novi4ok88888
Vendor Information for VU#228519 - Wi-Fi Protected Access II (WPA2) handshake traffic can be manipulated to induce nonce and session key reuse:
https://www.kb.cert.org/vuls/byvendor?s ... rchOrder=4
MikroTik - Not Affected

MikroTik с самого начала не был подвержен основному вектору атаки.

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 17 окт 2017, 00:54
deepforest
KARaS'b,Novi4ok88888
Спасибо! Прошился на 6.40.4 на всякий случай.

Слава Микротику!)

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 17 окт 2017, 01:06
deepforest
А еще такой вопрос, фирмваре нужно обновлять?

Re: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети

Добавлено: 17 окт 2017, 03:14
Vlad-2
deepforest писал(а):А еще такой вопрос, фирмваре нужно обновлять?

Да!