KRACK aanval

[ATS]

In nieuws: 'Krack-aanval treft alle moderne wifinetwerken door lek in wpa2-stand... staat:

Dat is alleen mogelijk bij onversleutelde http-verbindingen

Dat is onjuist. Het veronderstelt dat alle verkeer over een netwerk HTTP(S) verkeer is, en dat klopt gewoon niet. Er zijn vele protocollen, sommige beveiligd met hun eigen encryptielaag zoals HTTPS, en sommige onbeveiligd (waaronder, maar zeker niet uitsluitend HTTP).

[duqu]

Hoi ATS, het is inderdaad wat kort door de bocht, er zijn natuurlijk meer protocollen. Ik formuleer het wat minder stellig. Dank!

[WhatsappHack]

@duqu

Volgens Vanhoef zijn iOS en Windows 7 en 10 niet vatbaar voor de aanval op de 4-way handshake, maar bijvoorbeeld macOS Sierra 10.12 wel.

Vanhoef adviseert thuisgebruikers om hun clients te patchen, dus hun telefoons en computers. Daarom is het nu wachten tot fabrikanten deze beschikbaar stellen. Momenteel zijn die er nog niet voor onder meer Android en iOS.

Dat is tegenstrijdig.
Ik denk dat "Android en iOS" wellicht "Android en MacOS" moest zijn? iOS is immers niet kwetsbaar, dus vereist dan ook geen patch. (Althans, niet voor die 4-way handshake problemen. De group-key handshake heeft wel kwetsbaarheden, zowel op Android, Windows, iOS als MacOS.)

[ Voor 10% gewijzigd door WhatsappHack op 16-10-2017 17:25 ]

[GekkePrutser]

Inderdaad, maar de group-key exploit is wat minder interessant omdat die alleen voor broadcasts en multicast gebruikt worden.

[duqu]

Dank, dat is idd wat verwarrend. Ik haal het weg, omdat ik in dat stuk niet inga op broadcast en multicast frames.