Beveiligingslek in WPA2 WiFi protocol

[fred44nl]

een firewall beschermt je niet tegen bij dit wpa-probleem.

[GoeRoe]

Mijn virusscanner Kaspersky internet security geeft al 2 weken dagelijks een melding dat het met de beveiliging van WIFI niet goed zit. Die heeft het dus ook ontdekt.

Nee hoor, dat heeft er niets mee te maken. Eerder dat hij het wachtwoord van je netwerk te kort vindt.

[GoeRoe]

een firewall beschermt je tegen bij dit wpa-probleem.

Ik denk dat 'tegen' vervangen mag worden door 'niet'

[fred44nl]

een firewall beschermt je tegen bij dit wpa-probleem.

Ik denk dat 'tegen' vervangen mag worden door 'niet'

sorry, is gewijzigd

[Webkabouter]

Om te beginnen moet men heel veel moeite doen om dat voor elkaar te krijgen, dat is niet een kwestie van even een programma'tje installeren en het netwerk kraken.

Frans, het is maar net op welk kennisnivo iemand zit - 'heel veel moeite' is voor iemand met wat ervaring een kwestie van 10 minuten (of minder).
Gaan jullie de modems op afstand van een firmwareupdate voorzien en geldt dat ook voor mensen die in de 'bridge mode' internetten?

[Webkabouter]

Ik heb dit anders opgelost Delta modem wifi bij ons staat uit en hebben er een Netgear in hangen + een zware fortigate die heel veel tegen houd .

Heb je daar een schriftelijke garantie van?
In dit geval gaat het om een protocol issue: het probleem zit in de WPA2-standaard zelf. Ook WPA1 en de meer specifieke WPA-TKIP, AES-CCMP en GCMP zijn vatbaar voor de aanval. Dat wil voor alle duidelijkheid niet stellen dat WEP, een oudere beveiligingsstandaard, nu beter is. Die standaard is volledig achterhaald en makkelijk te kraken. De fout in WPA2 valt wel op te lossen.

https://youtu.be/Oh4WURZoR98

Het gaat hier om een zgn. Key Reinstallation Attack. Het is dus wachten tot de verschillende leveranciers met updates komen. Moeilijker ligt het bij hardware die geen ondersteuning meer krijgt, bijvoorbeeld een oude router op uw netwerk.

[Mapje]

In Windows is hij schijnbaar al gepatchd :
https://portal.msrc.microsoft.com/en...CVE-2017-13080

(klik : Please read and acknowledge our terms of service en klik dan : Accept)

En dan nog een keer op de desbetreffende link :

https://portal.msrc.microsoft.com/en...CVE-2017-13080

je moet dit blijkbaar twee keer doen voordat je het te zien krijgt.

[Mapje]

KRACK Wi-Fi patches op andere systemen

[fred44nl]

alles bij elkaar is dit zeker geen storm in een glas water.
maar als je ziet wat er voor gedaan moet worden, om dit probleem daadwerkelijk te gebruiken, dan is het gevaar minder groot, als je in eerste instantie zou denken. je kunt niet zo maar even iemand afluisteren.
daarbij komt dat er van alle kanten gereageerd wordt met patches en updates.
kortom, geen paniek

edit:
en dan verschijnt er in eens een wpa_supplicant update voor m'n Raspberry,
die draait Raspbian, een Debian variant.
m.a.w. bij Linux zijn ze ook goed bezig

[Jeroen]

@fred44 Het is uiteindelijk wel de bedoeling de hele Zeelandnet.nl site via https te gaan draaien. Het kost nogal wat tijd om dit door te voeren.

[Ptrol]

Maar dan doe je toch niet mee aan de verkiezing voor Website van het Jaar 2017.

Als klant vind ik mijn Provider dan in zijn hemd staan.
Zeker in het licht van wat nu speelt.

Https is niet van vandaag of gisteren, maar speelt al veel langer.
Als Provider moet je zeker voorop lopen.

[Mapje]

De Raspberry Pi (van fred44nl) staat er inderdaad bij:

Vendor Response Matrix

[Jeroen]

De loginpagina is altijd al https geweest.

We zijn er mee bezig Ptrol. . Zo draait de weerpagina al op https: https://www.zeelandnet.nl/weer/

[Ptrol]

Nu de rest nog, Jeroen.

Maar als je gaat voor een nieuwe Website, een nieuw prikbord zoals in de afgelopen tijd, doe je het toch in 1 keer goed!

[MatthijsL]

Nu de rest nog, Jeroen.

We zijn er mee bezig Ptrol.