Size: a a a

2020 February 27

h

headbody in META
​​Дыра в Wi-Fi чипах Cypress и Broadcom, позволяющая расшифровать трафик😱

Исследователи из компании Eset раскрыли на проходящей в эти дни конференции RSA 2020 сведения об уязвимости в беспроводных чипах Cypress и Broadcom, позволяющей дешифровать перехваченный Wi-Fi трафик, защищённый с использованием протокола WPA2. Уязвимости присвоено кодовое имя Kr00k.

Проблема охватывает чипы FullMAC, применяемые в широком спектре потребительских устройств, от смартфонов известных производителей (Apple, Xiaomi, Google, Samsung), до умных колонок (Amazon Echo, Amazon Kindle), плат (Raspberry Pi 3) и точек беспроводного доступа (Huawei, ASUS, Cisco).

По предварительной оценке потенциально уязвимость может затронуть миллиарды находящихся в обиходе устройств. На устройствах с чипами Qualcomm, Realtek, Ralink и Mediatek проблема не проявляется. При этом расшифровка трафика возможна как при обращении уязвимого клиентского устройства к беспроблемной точке доступа, так и в случае обращения не подверженного проблеме устройства к точке доступа, на которой проявляется уязвимость.

Но не все так плохо если вы используете HTTPS, SSH, STARTTLS, DNS over TLS, VPN и тому подобные шифрованные протоколы, так как уязвимость затрагивает лишь момент с беспроводными сетями.🙊
==========
Еще раз убеждаюсь что без многослойной защиты и капустки шифрования, нечего в интернет выходить.
источник

h

headbody in META
»плат (Raspberry Pi 3)
источник

h

headbody in META
источник

h

headbody in META
Сижу теперь как лох .__.
источник

h

headbody in META
»роутеры ASUS
источник

h

headbody in META
ЗАТО УЖЕ ОПЕН ВРТ НАКАТИЛ
источник

h

headbody in META
источник

S

Sonome in META
headbody
ЗАТО УЖЕ ОПЕН ВРТ НАКАТИЛ
>опенврт
Но уязвимость-то аппаратная
источник

h

headbody in META
ТАМ СВОИ ДРОВЕРА ЖЕ
источник

h

headbody in META
ЛИНУКСЫ ЯДРА
источник

h

headbody in META
Я сам взаимодействую с этим
источник

S

Sonome in META
Хуинуксы
источник

h

headbody in META
ПРОШИВКА ОТ ВЕНДОРА
ЗЕРО ДЭЙ ЭВРИДЭЙ
источник

S

Sonome in META
А чё не dot + v2ray
источник

h

headbody in META
ЛИНУКСЫ
СВОБОДКА
источник

h

headbody in META
Я ТУПОЙ
источник

h

headbody in META
Не знаю что это, на самом деле.
источник

h

headbody in META
Ща погуглю
источник

S

Sonome in META
Можно свой роутер поставить перед своим анусом
источник

h

headbody in META
Мой роутер стоит по правую руку от меня
источник