Атака на WPA2

[beldmit]

Обнаружилась крайне неприятная уязвимость в WPA2 - самом продвинутом способе авторизации к WiFi-сетям. При установлении соединений злоумышленник может принудить к повторному использованию ключе и читать трафик, а также вмешиваться в него. При нынешнем распространении HTTPS это в большинстве случаев не очень страшно (кроме почты, которая иногда ходит со слабой защитой паролей).

Как я понимаю (могу ошибаться), до исправления ошибки вполне возможно научиться подключаться к запароленным WiFi-сетям. То есть проникновение "за периметр", если у кого-то понятие периметра ещё осталось.

Ползти с WPA2 некуда, остальные способы считаются в плане безопасности ещё хуже.
Технические подробности на сайте.

Отдельный прикол в том, что WPA2 считался способом с математически доказанной корректностью, но то, что одну из стадий handshake можно повторить с повторным использованием ключей, никто не предусмотрел.

Comments

[vitus_wagner]

На самом деле, по-моему самым уязвимым местом оказывается веб-интерфейс собственно роутера. Поскольку авторы прошивок роутеров PKI (а, соответственно, и https) не умеют.

[beldmit]

PKI не умеют. HTTPS некоторые умеют.

[vitus_wagner]

Подозреваю, что https без PKI смертельно раненного кота не спасет. Для targetted атаки можно будет пойти в магазин, купить там роутер той же модели и выковырять секретный ключ.

А для какого-нибудь dd-wrt - просто скачать прошивку той же версии.

А там ведь именно такой https - секретный ключ сервера прошивается в прошивку при компиляции.

[vladimir000]

А по-моему, самым уязвимым местом оказывается человек.

Вот даже математически что-то там доказали - но проверить общую логику "системы в целом" оказалось некому

[vitus_wagner]

Как лечить человека - непонятно. ДНК перепрограммировать мы пока не умеем. А с прошивкой роутера что-нибудь сделать можно.

[vladimir000]

То есть, огрубляя, ищем под фонарем потому что там светло:(

[icamel.livejournal.com]

У нас две проблемы: пуговица и министерство обороны...

[filin]

> Отдельный прикол в том, что WPA2 считался способом с математически доказанной корректностью

Угу. В смысле, при корректном соблюдении протокола всеми сторонами, включая злоумышленника, он устойчив...