Názory k článku
KRACK Detector ohlídá vaši síť před zranitelností WPA

Bude tohle v Turris Omnia jako modul/ paket?

Návod pro spuštění ručně zde:
https://forum.turris.cz/t/micro-wips-on-turris-omnia-krack-detector/5589/2

Jako modul či možnost k nainstalování ve Forisu je velmi zajímavá.

V odkazovaném článku: „According to the researchers, the KRACK attack works against both WPA1 and WPA2…“

Ahoj,
To je naprostý nesmysl.
Výzkumníci co to vydali, vše popsali ve whitepaperu. Nebyl to ani jejich první výzkum.
WPA se dá kracknout samo o sobě za pár vteřin. Byl to přechodový standard před WPA2 po odhalení slabin WEP.

Nejbezpečnější varianta je WPA2-PSK-AES(CCMP). WPA s TKIP je shit, opravdu velký. V entreprise wi-fi sítích se používá taktéž CCMP protokol spolu s AAA serverem a hlavně WIPS, protože tam WIPS dokáže vyřešit tento problém obdobně tomu jak je to popisováno v tomto článku.

WPA2 máš extra zranitelné pokud používáš WPA2 s GCMP, aktualizace WPA2 z roku 2012 vydaná v 802.11-2012. Můžeš pak nejen dešifrovat (což je jediná věc kterou zmůžeš proti WPA2 s CCMP.) ale i jakkoliv podvrhnout pakety a dostat se na jiná zařízení v síti, protože router/AP je pošle dál (Pak samozřejmě záleží na segmentaci sítě)

Bude to fungovat jen tam kde se používá hostapd jako deamon pro AP. Takže OpenWRT nějaké linuxy a tak. A tam kde mají implementaci na tomto postavenou.
Jinak to nelze použít.