O2: chyba v zabezpečení Wi-Fi naše modemy nezasáhla

Tomu se upřímně řečeno hodně těžko věří — spíš to je signál, že to v O2 řešil někdo naprosto nekompetentní. Vzhledem k tomu, že O2 používá levné krámy jako všichni ostatní a všechny tyhle levné modely (ZyXel apod.) běží na Linuxu, který zasažený je, tak je v podstatě jistota, že se chyba týká i většiny, ne-li všech, modemů, které O2 používá či používalo.

Je to naprosto jasné = > všichni mají zranitelná zařízení, jen O2 nikoliv. Hurá, nemusím svůj Zyxel od O2 měnit na Turrise, mám to bezpečné a neprolomitelné. Ještě že O2 mám, to se mám. No řekněte, kdo z Vás to má ?

Asi tak. Jsou tři možnosti, jak nemít zařízení zasažený chybou, která vychází ze specifikace standardu:
1) Implementovali standard špatně -> zařízení je nekompatibilní -> zařízení je nepoužitelný
2) Používají něco jinýho, než WPA2 (třeba WPA1) -> slabší šífrování -> bezpečnostní díra bez ohledu na stav WPA2
3) Záměrně nebo z neznalosti lžou -> ztráta důvěry ohledně bezpečnosti -> jako dodavatel se zdiskreditovali

Když tohle může být v projektu Fenix, můžou se přidat i blackhati?

Všichni mají zranitelné klienty. Útok cílí na manipulaci klienta. Pokud je router v režimu AP, tak s tím nic moc rozumného dělat nemůže.

Levné krámy taky obvykle fungují na ZyNOSu nebo VxWorks. Zrovna u těch starších zyxelu a hujaja je zynos poměrně pravděpodobný. U nových modelů už to občas je nejake specifické embedded linuxové distro.

Přesně pokud člověk umí číst a má alespoň dvě mozkové buňky tak musí chápat že má problém i O2.

A nemusi nahodou byt ten fix na obou stranach? Podvrhout klic preci muze kazda z napadenych stran.

Oni mají vždy vše OK.

Já ne, ale já mám internet od konkurence (= veřejná IP adresa v ceně ať chceš, nebo ne). Možná to bude tím...

Uniklo vam, jako ostatne vzdy, jenom to, ze problem je na obou stranach a tudiz opatchovany klient nicemu nepomuze, pokud neni opatchovane AP.

Pár modemů od O2 tu mám, o víkendu si dovolím otestovat. Jistě proti tomu nic mít nebudou. :-)

Pokud komunikují šifrovaně dvě zařízení a ani jedno si MiTM nevšimne (bez ohledu na to, čí paket byl při navázání komunikace podvržen), je problém na obou stranách.

Jenomže ono je jednodušší říct v BFU, že se jich ta chyba netýká, než shánět neexistující update na výrobcem dávno nepodporovaný krámy a řešit vzdálený update tolika krabiček. O tom to asi celý je.

právěže asi nenabízí a o tom je celé to jejich prohlášení, jejich router se nedá napadnout, protože zranitelnost je na klientu a ne na AP.

Mr JIrsak, ze Vy necemu (a z toho co jsem zatim mel tu pochybou cest videt, klidne mohu konstatovati ze nicemu) nerozumite, jeste neznamena, ze tomu nerozumi nikdo. Pokud dochazi k navazani sifrovaneho spojeni, a libovolne ze stran nevadi, ze ve finale komunikuje s nekym jinym, je chyba zcela vzdy na obou stranach.

A ze neumite anglicky za to vskutu nemohu, protoze Vy zjevne netusite, jaky je rozdil mezi umet a pouzivat.

Něco jako holící strojek?