Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: foskuler 18. 10. 2017, 19:27:55
-
Je možné se pomocí KRACKu se připojit na WIFI síť v tom smyslu, že obejdu autentizaci (že mohu komunikovat v síti i bez znalosti WPA2 hesla)? Protože pokud KRACK umí napadnout konkrétní přístroj s Linuxem nebo Android, pak přeci útočník může používat svůj přístroj, který napadne? Nebo tohle není možné, protože pokud přístroj nezná heslo k wifi, tak se útok ani konat nemůže?
-
Je možné se pomocí KRACKu se připojit na WIFI síť v tom smyslu, že obejdu autentizaci (že mohu komunikovat v síti i bez znalosti WPA2 hesla)? Protože pokud KRACK umí napadnout konkrétní přístroj s Linuxem nebo Android, pak přeci útočník může používat svůj přístroj, který napadne? Nebo tohle není možné, protože pokud přístroj nezná heslo k wifi, tak se útok ani konat nemůže?
to je nesmysl...bez klice se logicky nepripojis...klic musis znat vzdy aby jsi se mohl pripojit
-
Teoreticky jo, popsaným způsobem získáš keystream a pak pomocí něj můžeš šifrovat vlastní pakety. Teda pokud tam není ještě nějaká autentizace jiným způsobem (nestudoval jsem to moc do hloubky). Autoři tvrdí, že v některých případech jde udělat injection do provozu -- takže si tam můžeš injectovat vlastní věci.
to je nesmysl...bez klice se logicky nepripojis...klic musis znat vzdy aby jsi se mohl pripojit
Překvapení: KRACK umožňuje obnovení „klíče“ (keystreamu).
-
KRACK umožňuje vlomit se do spojení sestaveného mezi klientem a AP (pokud nepoužíváte AES), ale ne vytvořit nové spojení, takže záleží, co si představujete pod připojením k Wi-Fi bez hesla. Útočník může posílat pakety jakoby od klienta, ale odpovědi na ně budou doručovány klientovi, který u TCP nejspíš bude taková spojení resetovat. Na UDP pakety či injekce dovnitř sestaveného TCP spojení to použitelné je, ale plnohodnotného připojení tak dosáhnout nelze.
-
To jsou ale řeči, tohle to ::)
Co jednoduše počkat, že se daný WIFI klient odpojí a pokračovat místo něj?
Kdo nechce, hledá důvody, kdo chce, hledá způsoby ::)
-
To jsou ale řeči, tohle to ::)
Co jednoduše počkat, že se daný WIFI klient odpojí a pokračovat místo něj?
Kdo nechce, hledá důvody, kdo chce, hledá způsoby ::)
To nepomůže, protože AP klíče rotuje, a bez klienta vysílajícího pakety nelze ten klíč prolomit