Vlákno názorů k článku Útok AirSnitch dovoluje překonat izolaci klientů na Wi-Fi a ovlivňovat provoz od Buldr - V podstatě tedy budeme čekat na definování a...

V podstatě tedy budeme čekat na definování a zavedení standardu, které se přes noc nestihne. V mezidobí různými způsoby „lepit a přelepovat“ a doufat. Tam, kde to bude jen trochu možné, přijde ke slovu striktní omezení, vyhrazená AP, … a veřejná místa (hotely, nemocnice, …) to zkrátka budou muset nějak „doklepat“.

Ať na tím přemýšlím jak chci, žádné definitivní univerzální a elegantní řešení mne nepadá, vždy najdu „co když“.

Co může být řešení části problémů, a článek se tím vůbec nezabývá, je tunelování provozu od všech klientů na centrální controller, kde se uplatňují security policy. Enterprise WiFi systémy lze obvykle v tomto režimu provozovat.

Pokud je tohle dobře implementované, tak z popsaných problémů zbývá správné zacházení s GTK. Což jsme se z článku nedozvěděli v čem přesně spočívá, a jestli a v jakých případech to jde na straně AP nějak řešit.

To bylo to první, co mě napadlo, přičemž hned jsem začal přemýšlet nad zátěží, výkonu a dimenzování HW (rezervou) a vůbec každou komplikací, která mi prolétla hlavou ("co když"). U Omnie strach nemám, obávám spíš o Zyxel (Nebula).

Pravda, napsal jsem to s hodně velkou nadsázkou, protože z článku jsem toho moc nedozvěděl a hledat podrobné informace k pochopení problému chce čas.