Wifi-beveiliging wpa2 lek

[Paul Matthijsse]

Ook gelezen vandaag? Het Wireless Protected Access versie 2 (WPA2) protocol is volgens een Belgische onderzoeker toch iets minder Protected dan gedacht.

https://tweakers.net/reviews/5789/de-krack-aanval-op-wpa2.html

Tegen half twaalf vanavond kreeg ik een security-update voor mijn Xubuntu-pc. Mooi en snel toch? Leve die ontwikkelaars die dat in hun vrije tijd toch maar weer even doen voor ons!

[emvedeesje]

Tegen half twaalf vanavond kreeg ik een security-update voor mijn Xubuntu-pc. Mooi en snel toch? Leve die ontwikkelaars die dat in hun vrije tijd toch maar weer even doen voor ons!

Inderdaad, dikke pluim !
 

groeten van Michael

[HWE64]

Ook gelezen vandaag? Het Wireless Protected Access versie 2 (WPA2) protocol is volgens een Belgische onderzoeker toch iets minder Protected dan gedacht.

https://tweakers.net/reviews/5789/de-krack-aanval-op-wpa2.html

Tegen half twaalf vanavond kreeg ik een security-update voor mijn Xubuntu-pc. Mooi en snel toch? Leve die ontwikkelaars die dat in hun vrije tijd toch maar weer even doen voor ons!

@Paul, bedankt voor de tip . Zelf binnengehaald. Zal ongetwijfeld later automatisch binnengekomen zijn.
Henk

[partyrabbit]

Ach joh, wpa2 wordt al jaren lang gekraakt.
https://www.smallnetbuilder.com/wireless/wireless-howto/31914-how-to-crack-wpa-wpa2-2012
Bij wpa2 kost het alleen wat meer tijd dan bij wep.

Als ze 'voor je deur' staan komen de betere hackers binnen. Bij deze hack moeten ze ook voor de deur staan.

Dan begin ik nog niet eens over de backdoors die er in zitten.
http://www.theregister.co.uk/2014/01/06/hacker_backdoors_linksys_netgear_cisco_and_other_routers/

En toen mijn verbinding een keer slecht was zou de helpdeskmedewerker van mijn provider wel eens even voorbij de modem kijken waar dan een volgens hem vermeende fout in mijn netwerk en computers zou zitten.
Hij liep meteen vast dat hij mijn computers niet in kon door mijn router. (maar hij kon dus bij mijn router, aan mijn netwerk).
Beetje door filosoferend kan ik dan ook nog beginnen over 'bijna iedereen' die het zo handig vind dat ze de meegeleverde router IN de modem kunnnen gebruiken. En die is dus voor de provider gewoon 'open' door backdoors! 
Die backdoors zitten er al van begin af aan in. Het gaat dus erg makkelijk worden met de aanstaande 'visserij'. (sterker nog, dat was al lang en allang bekend )

Het verbaasd me dan ook nog steeds dat velen denken dat 'alles dicht' staat. Het was 10-15 jaar geleden al duidelijk dat 'alles'  meegelezen kan worden (en ook werd!)

[Mustangman1966]

Hoe kan ik hem zelf binnenhalen?
Ik wil niet wachten op de automatische update.

[Paul Matthijsse]

Bij Instellingen - Updatebeheer

[FastLady]

is dat niet nodig voor een router modum update?
of begrijp ik het verhaal een beetje verkeerd?

[partyrabbit]

is dat niet nodig voor een router modum update?
of begrijp ik het verhaal een beetje verkeerd?

Dat begrijp je denk ik goed. Ook de router zal geupdate moeten worden, want daar zit de eigenlijke wpa2 verbinding ingesteld. De router bevat de beveiliging, niet de pc. De pc update 'repareert' maar de helft, en als de router nog steeds de lekke wpa2 gebruikt zal de pc hem zo ook behandelen.
Je zal dus de fout moeten herstellen waar hij zit, in de router.
Dat is tenminste hoe ik het (ook?) lees.

[ajjp]

Je zal dus de fout moeten herstellen waar hij zit, in de router.

Maar als je het modem-router van je provider gebruikt, dan wordt dit automatisch voor je gedaan.

[rico70]

Als je geluk hebt ...

[partyrabbit]

Je zal dus de fout moeten herstellen waar hij zit, in de router.

Maar als je het modem-router van je provider gebruikt, dan wordt dit automatisch voor je gedaan.

Ja. Die router die toch al vol backdoors zit tbv de provider, waar je provider zelfstandig vrij makkelijk in kan zonder jouw logingegevens (zoals ik al zei, zelf ondervonden).
Denk je dat hackers die router backdoors niet kennen? 

Router backdoors. Modem backdoors. Waar nu een paar maanden de provider nog wel medewerking dient te verlenen om iemand door te laten. Waarachter dan bij de meerderheid dan weer een os draait vol al jarenlang bestaande backdoors. En dan nu ook nog IoT's. Hoe onvoorstelbaar open is alles. Maar maakt niets uit want we hebben toch niets te verbergen. (klopt eigenlijk ook, er valt niets meer te verbergen want is allang bekend)

[Pjotr]

De router is in de praktijk voor deze kwetsbaarheid gelukkig vrij onbelangrijk:

What if there are no security updates for my router?

Our main attack is against the 4-way handshake, and does not exploit access points, but instead targets clients. So it might be that your router does not require security updates. We strongly advise you to contact your vendor for more details. In general though, you can try to mitigate attacks against routers and access points by disabling client functionality (which is for example used in repeater modes) and disabling 802.11r (fast roaming). For ordinary home users, your priority should be updating clients such as laptops and smartphones.

Bron: https://www.krackattacks.com/

[partyrabbit]

Interessante benadering. Via de pc de router in.
Zal mij benieuwen wat nog meer gaat komen dan aangezien android helemaal zo lek is als een mandje. Als ik hacker was zou ik ook eerder android gaan snifferen voor inloggegevens.

and disabling 802.11r (fast roaming)

Dat is dan een groot probleem voor veel roaming clients. Zoals Ziggo hotspots die ook 802.11 gebruikt. Wat dan weer uitgerold is in alle modemrouters thuis tbv het dekkende netwerk, maar als het goed is gescheiden is van jouw prive routerdeel?
En gaat nu iedereen zijn hotspots van zijn apparaten verwijderen? Dat denk ik niet.