WPA2 נפרץ

[xunil]

WPA2 נפרץ

אתר מידע רשמי:
www.krackattacks.com

 

[יבגניי34]

https

 

[xunil]

נכון אבל

לא כולם מודעים לזה. ואתה יכול לדעת שאתה באמת משתמש ב HTTPS כשאתה דרך דפדפן למשל, אבל לא דרך אפליקציה כלשהי כשאתה מתחבר דרכה.
&nbsp
הם מוסיפים עוד בעניין הזה באתר
&nbsp
Although websites or apps may use HTTPS as an additional layer of protection, we warn that this extra protection can (still) be bypassed in a worrying number of situations. For example, HTTPS was previously bypassed in non-browser software, in Apple's iOS and OS X, in Android apps, in Android apps again, in banking apps, and even in VPN apps.

 

[יבגניי34]

Sure. Either they demo that or it's empty PR talk

HTTPS is designed for *open* networks. If it could be "bypassed", we would have 0 non-hacked online services.

 

[נגבי2]

אפשר פירוט איך המידע הזה עוזר בפועל...?

למשל האתר הזה הוא לא https, אז מה שאתה מתכוון זה לכבות את הויפי כשאני נכנס אליו...?

 

[יבגניי34]

הוא לא. ה״פריצה״ הזו חסרת משמעות למשתמש הרגיל.

באתר הזה, כמו כל אתר לא מאובטח אחר, פשוט לא משאירים שום פרט מידע רגיש.

אנשים שמנהלים רשתות או אחראים על אבטחת מידע צריכים לעדכן מערכות הפעלה בהתקני קצה (bsd/arch) או להמתין עד שמישהו יאות לשחרר עדכון.