Unitymedia WLAn durch KRACK angreifbar

[Lochthofen]

Guten Tag miteinander,
sicherlich habt Ihr in den letzten Tagen auch gehört und gelesen, dass WLAN durch KRACK angreifbar ist. Es wurde geraten, sämtliche Clients mit einem Update zu versorgen.
Eine gute Nachricht für die Nutzer der Fritz-Boxen: sie sind nicht betroffen.
Wie sieht es für Nutzer von Unitymedia aus, die eine Connect Box im Einsatz haben? Weiß da jemand schon Näheres?

Gruß Paul

 

[addicted]

Betroffen sind Clients. Natürlich sind Fritzboxen nicht betroffen, die sind ja auch keine Clients.
ConnectBoxen sind auch nicht betroffen, die sind ja auch keine Clients.

Wenn Du mit Deinem Android-Telefon an einer FritzBox hängst, bist Du betroffen. Dein Fritz-WLAN-Repeater ist auch betroffen, denn er ist ein Client (zur Hälfte).

Eine toller Workaround ist übrigens, sein WLAN einfach zu öffnen. Man verschlüsselt ja eh schon auf der höheren Ebene (HTTPS, TLS in SMTP und IMAP, etc.).
Bitte sowas nicht ernst nehmen. Es gibt haufenweise unverschlüsselten Traffic in einem LAN.

 

[tq1199]

ConnectBoxen sind auch nicht betroffen, die sind ja auch keine Clients.

Sie können aber auch als WLAN-Router betroffen sein, wenn sie z. B.

<i>
</i># IEEE Std 802.11r-2008 (Fast BSS Transition)
CONFIG_IEEE80211R=y

implementiert haben.

Wenn Du mit Deinem Android-Telefon an einer FritzBox hängst, bist Du betroffen.

Ok, aber die Frage wäre doch, ob man mit einem WLAN-Router das für ein Android-Telefon verhindern könnte (... z. B. die Auswirkungen der erneuten Übertragung des "message 3" beim 4-way-handshake zwischen WLAN-Client und WLAN-Router)?

 

[addicted]

Ah, good point. Ob der AP seine Clients schützen kann, kann ich nicht beurteilen, das wäre in der Tat spannend.

Danke für die zusätzlichen Details!

 

[tq1199]

Ob der AP seine Clients schützen kann, ...

Mit z. B.:

<i>
</i>wpa_disable_eapol_key_retries=1

auf dem AP/WLAN-Router.

Quelle: https://w1.fi/cgit/hostap/commit/?id=6f234c1e2ee1ede29f2412b7012b3345ed8e52d3

 

[manu26]

Wer Android-Geräte nutzt, die vielleicht nicht mehr regelmäßig oder garnicht mehr vom Hersteller mit Updates versorgt werden, dem würde ich empfehlen, einen Umstieg auf LingeageOS zu prüfen. Dort ist das Problem seit ein paar Tagen behoben, d.h. wer eine LineageOS-Version installiert, die nach dem 17.10.2017 gebaut wurde, ist geschützt.