Vlákno názorů k článku
O2: chyba v zabezpečení Wi-Fi naše modemy nezasáhla od PetrM - Asi tak. Jsou tři možnosti, jak nemít zařízení...

Máte pro své tvrzení nějaký důkaz? Na stránce www.krackattacks.com se píše:

What if there are no security updates for my router?

Our main attack is against the 4-way handshake, and does not exploit access points, but instead targets clients. So it might be that your router does not require security updates. We strongly advise you to contact your vendor for more details. In general though, you can try to mitigate attacks against routers and access points by disabling client functionality (which is for example used in repeater modes) and disabling 802.11r (fast roaming). For ordinary home users, your priority should be updating clients such as laptops and smartphones.

Is it sufficient to patch only the access point? Or to patch only clients?

Currently, all vulnerable devices should be patched. In other words, patching the AP will not prevent attacks against vulnerable clients. Similarly, patching all clients will not prevent attacks against vulnerable access points. Note that only access points that support the Fast BSS Transition handshake (802.11r) can be vulnerable.

Co tedy přesně tvrdíte? Že všechny modemy O2 používají 802.11r Fast BSS Transition handshake, nebo že sami objevitelé té chyby vlastně nevědí, v čem ta chyba spočívá a která zařízení jsou napadnutelná?

Aha. Takže když vy si neověříte serverový certifikát ve webovém prohlížeči, je to chyba serveru a je potřeba ten server záplatovat. To jste vymyslel opravdu dobře.

Ty tři nejdůležitější věty jsem vám v tom textu dokonce zvýraznil. Slova „umět“ nebo „používat“ ani jejich anglické ekvivalenty v nich opravdu nevidím. Zato v nich vidím odpověď na otázku, kterou tu řešíme, tedy zda jsou napadnutelná všechna zařízení (klienti i AP) a zda je nutné je záplatovat. Já se svou angličtinou, která samozřejmě nemůže dosahovat vaší úrovně, tam vidím, že hlavní popsaný útok cílí na klienty, a je tudíž možné, že router není nutné záplatovat. A v druhé odpovědi čtu, že napadnutelné mohou být pouze routery, které podporují výměnu Fast BSS Transition (802.11r).

Ale ten citovaný text samozřejmě pochází jen od objevitelů té chyby, kteří tomu pravděpodobně vůbec nerozumí, protože se vás zapomněli zeptat.

Trochu mne zarazilo, že je tady sedm komentářů, které tvrdí, že zařízení O2 samozřejmě musí být napadnutelná – tak jsem si jen nebyl jist, zda mi něco neuniklo.

Ono O2 nabízí modemy, které fungují jako WiFi klient?