Пишут, что уязвимы и клиенты и точки. То есть, им надо как-то это закрыть, сохранив при том обратную совместимость.

(Reply to this) (Parent) (Thread)

прекратив реининить на 3-пакете. после чего клиент будет вынужден тупо начинать рукопожатие сначала, если некоторое время не получает ack — что он, по-моему, сейчас и так делает. ну, или дропать весь коннект и всё петь заново, если получает в ответ хуету — что будет происходить при подмене nonce/key.

а то, что в эфире будут летать дубликаты 3-пакетов — это совершенно неважно. и сейчас неважно, и дальше будет неважно. потому что при правильно реализованом крипто узнать, какой 3-пакет тебе акнули — не проблема.

(Reply to this) (Parent)

впрочем, хочу заметить, что IANAC, и мои рассуждения про крипто лучше не принимать как что-то нормальное.

(Reply to this) (Parent) (Thread)

Думаю, ты достаточно близок к истине: сами исследователи написали, что уязвимость легко патчится, и при этом остаётся обратная совместимость, причём как у точки доступа, так и у клиента.

(Reply to this) (Parent) (Thread)

Ну тогда хорошо - обосрамс обычный, а не эпический.

(Reply to this) (Parent)

клиенты уязвимы все, а точки только в режиме клиента или с fast transition (802.11R). точки/роутеры с fast transition у нормальных людей практически не бывают, бывают у капиталистов/корпорастов. это всё касается wpa2+aes.

поэтому патчить достаточно только клиентов, большая часть которых не будет пропатчена никогда (старые андроиды, прочие кофеварки)

(Reply to this) (Parent)