WPA2 взломан?

[ALV00]

A key reinstallation attack vulnerability in the WPA2 wi-fi protocol has been made public today
https://techcrunch.com/2017/10/16/wpa2- ... n-attacks/

Как я понимаю, рядовым пользователям можно не беспокоиться, так как https продолжает работать. Или все же надо обеспокоиться?

[Dm.uk]

вырубите вайфай на домашнем рутере нафик, и антенну выкрутите :-) Ethernet кабель или ethernet over powerline рулят

[Amirko]

там вроде клиент взламывается, так что апдейтить надо драйвер карты в лаптопе и телефон/таблетку

[geek7]

там вроде клиент взламывается, так что апдейтить надо драйвер карты в лаптопе и телефон/таблетку

+1. Говорят 6-й андроид надо патчить

[kostik78]

там вроде клиент взламывается, так что апдейтить надо драйвер карты в лаптопе и телефон/таблетку

Не только клиент. Обе стороны ломают, по этой причине к Вашему домашнему роутеру можно подцепится и слушать Ваш трафик или "кушать" его. Так или иначе требуется update router для устранения желающих попользоватся Вашим оборудованием.

[ALV00]

Как я понял, там подставляется временный ключ для шифрования трафика, WiFi пароля это не касается. То есть как бы трафик становится открытым. То есть для рядовых пользователей это не очень большой дил.

[Flash-04]

Особенно в свете что нужно всегда считать что wifi point потенциально прослушивается, это вообще не имеет значения. Пользуйтесь SSL/TLS и будет вам щастье.

[geek7]

Как я понял, там подставляется временный ключ для шифрования трафика, WiFi пароля это не касается. То есть как бы трафик становится открытым. То есть для рядовых пользователей это не очень большой дил.

говорят спуфить тоже можно кой-кого - в страничку там вставить трояна итд

[mavr]

там вроде клиент взламывается, так что апдейтить надо драйвер карты в лаптопе и телефон/таблетку

Не только клиент. Обе стороны ломают, по этой причине к Вашему домашнему роутеру можно подцепится и слушать Ваш трафик или "кушать" его. Так или иначе требуется update router для устранения желающих попользоватся Вашим оборудованием.

Роутер ломается если он выступает клиентом.

[thinker]

Или все же надо обеспокоиться?

Лучше побеспокоиться. Для начала проверьте наличие апдейтов для домашнего роутера.
NetGear уже выпустил апдейт.

У меня на NetGear раутере (AC1750, R6700) текущая версия 1.0.1.16, и он предлагает установить новую 1.0.1.26. Но я где-то читал, что моя версия очень хорошо работает, rock solid (это действительно так), но имеет секюрити "дырки", которые теперь нашли, а вот новая версия имеет проблемы с подключением к ней девайсов. Если вы уже установили новую версию, какие отзывы о ней? Я пока не решился грузить новую по принципу: If it works, don't fix it.

[Amirko]

NETGEAR wnr2000v3

V1.1.2.18 полёт нормальный