WPA2 nicht mehr sicher -> KRACK

TheJudge

TheJudge

PCGH-Community-Veteran(in)
Ich habe mir das Paper zur Sicherheitslücke gerade mal durchgelesen (interessierte finden es hier)

Soweit ich das verstanden habe, müssen nicht die Access Points, sondern in der Regel nur die Clients gepatcht werden.

Hier btw die Seite des Entdeckers: KRACK Attacks: Breaking WPA2
 
Jup, beim dritten Teil des Handshakes, also vom Client aus.

Aber "nur" die Clients patchen ist glaub ein bisschen falsch formuliert ^^
Da wären: Alle PCs, Smartphones, Fernseher, Accesspoints, WLAN-Glühbirnen uvm. :ugly:
 
Access Points müssen eben dann gepatcht werden, wenn sie als Clients auftreten, also wenn man sie als Wlan Bridge benutzt etc.

Aber klar, das sind dennoch unzählige Geräte, die gepatcht werden müssten...
 
Ich mache mir das inzwischen ganz einfach. Alles was man mit dem Rechner oder Smartphones macht ist in totaler Öffentlichkeit. Ich gehe ja auch raus und unterhalte mich im Restaurant oder Cafe mit Menschen, da hören auch genug Fremde zu, entsprechend wählt man Themen. Und in Bibliothek ist auch einsehbar, wonach in suche und was ich ausleihe und lese.

Private Daten haben weder im Internet noch auf einem Rechner mit Internetanschluss etwas zu suchen. Meine Fotos, Steuererklärungen, Bombenbauanleitungen etc. sind natürlich gut geschützt auf einem separatem Rechner. Ärgerlich wird es mit Onlinebestellungen, aber da wähle ich immer Nachnahme. Geht am schnellsten und die Päckchen verschwinden nicht in den Wohnungen von Nachbarn. Die bösen Hacker haben damit wenig Information, meine Adresse steht im Telefonbuch immer schon öffentlich drin.

Ansonsten ist das alles extrem ärgerlich, denn wie schützen Banken, Versicherungen und Behörden ihre Daten. Genau da graut es mir vor. Und wenn ich dann den Ausbau der EE sehe, der Smart Grids benötigt, wird das für zukünftige Cyberangriffe alle Optionen der Zerstörung bieten. Alles nicht schön und an guter Verschlüsselung zu arbeiten und diese umzusetzen wird immer wichtiger.
 
Panikmacherei. So wie die ständigen Meldungen, das sich wegen eines festsitzenden Furzes bei Erdogan der Ölpreis (und dadurch auch Benzin/Diesel) steigt. Kauft die neueste Routerhardware, denn wir können die alten Geräte nicht mehr mit Updates versorgen. :lol:
 
taks schrieb:
Wie schon oben geschrieben wurde geht das Problem grundsätzlich von Clients aus welche sich in das Netz verbinden, nicht von den Routern, Accesspoints etc. welche das Netzwerk bereitstellen.
Zum Vergrößern anklicken....

Mit hohem Aufwand und Bedingungen die nicht gegeben sind. Also erstmal sicher.
 
Tja da sind die Android und insbesondere Samsung-User mal wieder die gelackmeierten.

Ohne regelmäßige und mehrjährige Sicherheitsupdates geht heute nunmal nichts mehr.

Apple hat in iOS 11.1 schon einen Fix am Start bis runter zum alten 5s

Ich sehe das wie die Leute bei heise.de, hier muss endlich der Gesetzgeber handeln.

Es kann nicht sein dass viele Hersteller den Markt mit billigen Geräten fluten, der dann aber nach 1-2 Jahren Elektroschrott ist weil es keinen SW-Support und nichts gibt.

Kommentar: KRACK knackt WPA2 – und wir stehen im Regen |
heise online
 
Zuletzt bearbeitet:
Schreib ich glaubich ich schon zum 4ten male, die Spielregeln bezüglich Produkte gibt der Staat vor (wie bei fast allem !)
Mein Konzept sieht eine 2 bis 3 jährige Garantie von Updates vor, wenn diese abläuft müssen die Hersteller den ganze Quellcode für Produkt X der öffentlich zugänglich machen.
Platformen dazu gibts zuhauf! Nur wenn bei den Geräten die Treiber zugänglich sind, kann man alternative FW/roms entwickeln.
Nur das wollen die Hersteller nicht, da Sie den Nutzer indirekt zwingen wollen nach ablauf der updates auf ein neues Gerät umzusteigen (Bei vielen ist das alles nicht nötig)
Die Problematik der seltenen Erden, der durch den Elektromüll entsteht wird ja auch wieder auf die Allgemeinheit abgewälzt.Wie hoch ist die Recylingquote bei den Smartphones? Sehr miserabel!!!!

Den Supergau sehe ich im IOT bereich auf uns zukommen !
Da wird die Politik zum handeln gezwungen, nur die frage wird sein wie stark die Gesetze verwässert werden wenn wieder das geziehlte Lobbing der Interessentsvertreter einsetzt.............
 
Es würde reichen, wenn Google endlich mal Updates rausbringt. Kann doch nicht so schwer sein. Bekommen die anderen Entwickler wie Microsoft und Cannonical auch hin.
 
Einloggen o. Registrieren zum Antworten.

Ähnliche Themen

razzor1984
FinFisher - neu Information zum "Legalen-Trojaner" * Update 3
Antworten
7
Aufrufe
6K
razzor1984
razzor1984
-Fux-
[Sammelthread] DayZ Standalone
288 289 290
Antworten
6K
Aufrufe
794K
Lexx
Lexx
-Lucky+Devil-
[Sammelthread] Coole Spiele-Mods
2
Antworten
33
Aufrufe
25K
CrimsoN 2.0
CrimsoN 2.0
Clausthaler
  • Angeheftet
Nützliche Programme/Tools für Windows XP/Vista/7
7 8 9
Antworten
171
Aufrufe
271K
MG42
MG42
Oben Unten
Zurück