「WPA2に脆弱性」記事へのコメント

説明サイトオープン

[Anonymous Coward]

https://www.krackattacks.com/ [krackattacks.com]

ということで説明サイトオープンしたようですよ

Re:説明サイトオープン

[Anonymous Coward]

google翻訳より
wpa2なら暗号化方式に依らず全部ヤバい
android 6以上とlinuxがwpa_supplicantを使ってるので一番ヤバい
vpnアプリもだめ
AES-CCMPでもnonce再利用で複合化までは行ける
それ以外ならパケット偽造も可能

ただし「実装は後方互換性のある方法でパッチすることができます。」とのこと

CERT / CCは2017年8月28日にベンダーに広範な通知を送付済み

Re:

[Anonymous Coward]

> vpnアプリもだめ

これは何でなのかしら？

Re:

[Anonymous Coward]

実際にはアプリレベルでHTTPSを使わず通信するケースがあるから、だとさ。
糞真面目に全パケットをVPN経由で暗号化して通信している実装なのかどうか、パケットフィルタでじっくり監視でもしない限り分かんないもんね。

Re:

[Anonymous Coward]

CERT / CCは2017年8月28日にベンダーに広範な通知を送付済み

つまり、対応しないメーカーは糞って事だな。