Señoras y señores: WPA2 parece haber caído

Parece ser que el error es parcheable y al menos Aruba y Ubiquity ya tendrían actualizaciones listas.

El problema va a ser para los millones de routers en servicio que no reciben ya actualizaciones del fabricante, dependerán de si deciden sacar un parche de seguridad para esos modelos o no.

Lo que dicen los que han encontrado el fallo:

1.- Es parcheable

Do we now need WPA3?

No, luckily implementations can be patched in a backwards-compatible manner. This means a patched client can still communicate with an unpatched access point, and vice versa. In other words, a patched client or access points sends exactly the same handshake messages as before, and at exactly the same moments in time. However, the security updates will assure a key is only installed once, preventing our attacks. So again, update all your devices once security updates are available.

2.- Afecta a clientes, no a routers.

What if there are no security updates for my router?

Our main attack is against the 4-way handshake, and does not exploit access points, but instead targets clients. So it might be that your router does not require security updates. We strongly advise you to contact your vendor for more details. In general though, you can try to mitigate attacks against routers and access points by disabling client functionality (which is for example used in repeater modes) and disabling 802.11r (fast roaming). For ordinary home users, your priority should be updating clients such as laptops and smartphones.

Así que no parece tan grave la cosa.

> Mientras tanto, vayan estudiando qué equipo de su red usar como servidor Radius (WPA2 Enterprise parece resistir un poco más este nuevo ataque)

Y qué mas da "que resista un poco mas", si es igualmente vulnerable.
No tiene sentido recomendar montar un radius si también va a ser vulnerable.

En cualquier caso. Ya hay parches publicados para hostapd / wpa_supplicant, en openwrt, en Lede, ....
Los que "sufrirán" serán los routers / AP cuyos fabricantes no suelan actualizar el firmware ... (que son muchos)

Hasta que no salga en ADSLzone,no me creeré sea un rumor,...

Yo tengo compal de ONO, ahora mismo está seguridad/cifrado en WPA2-PSK + AES ¿ Qué hago? Apago el wifi o no? ?

no uso wifi asi que me la refanfinfla, de todas formas un mitm no chana, pillar la contraseña del wifi si que chana, una vez dentro de la red le haces un mitm a cualquier dispositivo no solo a uno. Y eso de que la """"victima"""" este en tu red y no tu en la suya suena sucio sucio sucio, no se si sera que soy un maniatico pero a mi en el otro sentido me parece mucho mas limpio :P

es un mierdihack, el 99 por ciento de la peña que va con el movil android fuera de casa lo tiene por datos no por wifi, y el resto solo corren riesgo con los vecinos juankers, y poco, la mayoria de la gente no sabe usar el sslstrip o el ettercap y aun menos el wireshark

boring, hasta lo del wps fue mas emocionante, que coño, hasta un episodio sueño/alucinacion de mr robot es mas emocionante

(link roto)

www.macrumors.com/2017/10/16/krack-wifi-…e-ios-macos/

Imagino que Apple, en breve, lanzará actualizaciones para sus productos. Las últimas betas lanzadas ya vienen parcheadas.

Nada como una conexión física. Siempre que sea posible, por supuesto.