Четырёхсторонее рукопожо... рукопожатие, вот

[tarnyagin]

WPA2, как оказалось, сломан, причём совершенно по-детски. Тысячи (и я тож) смотрели и спеку, и реализацию, а разглядели косточку только сейчас. Если память не врет, тест на переустановку ключа при повторном получении третьего сообщения из handshake входит в стандартный Wi-Fi Test Suite, так что затронуты должны были оказаться все.

В двух словах -- ретрансляция подслушанного пакета из handshake пересбрасывает keystream, а в случае Linux / Android так и вообще устанавливает нулевой ключ.

Comments

Re: Ну тогда нормально

[tarnyagin]

Дома совсем не страшно, это атака уровня промышленного шпионажа.