I jest to dziura w samym protokole więc z załataniem będzie pewnie podobnie jak w BT (najlepiej wyłączyć, patche raczej nie wyjdą).

[LINK] albo odpytać Google o KRACK jak ktoś woli inne/lepsze źródła.

czyli jakikolwiek WiFI w instytucji wrażliwej i mogiła? Nie no zaraz sie okaże że wszyscy mają dostęp do wszystkiego i może po prostu skasujmy zabezpieczenia jako upierdliwe.... 

przeniosłem do software. Jest to chyba największa masowa podatność na proste włamywanie się do systemów w historii komputerów...  


btw: - a w rezerwacie znowu wszystko bezpieczne  , dzisiaj Jabłko wydało komunikat że aktualnej wersje macOS, iOS, watchOS i tvOS są zapatchowane i bezpieczne przed włamem z własnego routera przy wykorzystaniu luki KRACK
https://www.macrumors.com/2017/10/16/krack-wifi-vulnerabilities-patche...

Once patched, devices running iOS, macOS, tvOS, and watchOS will not be able to be exploited using the KRACK method even when connected to a router or access point that is still vulnerable. Still, consumers should watch for firmware updates for all of their devices, including routers. 

Microsoft released security updates on October 10th and customers who have Windows Update enabled and applied the security updates, are protected automatically. We updated to protect customers as soon as possible, but as a responsible industry partner, we withheld disclosure until other vendors could develop and release updates.

M$ już prawie tydzień temu wydał łatki. Natomiast z urządzeniami to jak to z nimi, wiadomo markowi producenci wydali lub wydadzą, a jakieś dziwne routery i egzotyczne urządzenia będą podatne. 

Android Androidem ale [LINK]

Dlatego tak bardzo sobie cenię wsparcie społeczności i nie uważam producentów w tym zakresie.

Samo Google ma załatać w listopadowym (!) patchu...

100% zabezpieczenie

@emitar do tableta jak znalazł, nawet kolor dobiorę

@emitar
jeszcze lepszym zabezpieczeniem przed podsłuchem elektronicznym będą gołębie pocztowe. Albo psy noszące z miejsca na miejsce paczki z DVD.

@straszny

Nie przesadzaj. Sam znam wiele osób ze swojego otoczenie którzy transakcje bankowe robią tylko po kablu, a nie są im obce nowe technologie.

A to jest akurat głupota bo przecież do banku leci po https i sobie mogą podsłuchiwać do woli.

Jest ciekawy art na ten temat na Niebezpieczniku. Wychodzi że dzięki tej podatności można podsłuchać dokładnie tyle, ile można podsłuchać będąc zalogowanym do danej sieci WiFi, czyli całą nieszyfrowaną transmisję.

Proponuję nie brać wszystkiego tak na serio :]

ja też 

Moje routery z edgeOS i dd-wrt załatane.