Wi-Fi通信を盗み見る脆弱性「Kr00K」が発見。MacやiPhone、Raspberry Piなど多くのデバイスが対象に

[chinpokomon_master]

WiFiの暗号化に関わる話なので、https使ってる中身が復号できるとかそういうことでは全くないのだが、まあわからないで騒ぐ人は多そう。

[Lat]

ESETのサイトを読んだが、iOSやmacOSは既にパッチが10月の時点でリリースされているように読める。なので一般利用者は普通にOSを更新してれば問題なさそう。

[rag3]

iPhone7だけチップが違うのか

[pptppc2]

Kr00K（カラオケ）って読みたくなる

[Akkiesoft]

オウフ

[FukaEnogu]

Amazon Echo(第2世代)、Kindle(第8世代)、iPhone 6/6S/8/XR、iPad mini 2、MacBook Air Retina 13-inch 2018、Google Nexus 5/6/6S、Samsung Galaxy S4 GT-I9505/S8、Xiaomi Redmi 3S、Raspberry Pi3や、ASUSおよびHuaweiのアクセスポイントで脆弱性を再現できた

[daishi_n]

iOS 13.2/macOS 10.15.1以降は修正されてるけど、iOS 12/macOS 10.14系はまだ用意されてないっぽいな https://nvd.nist.gov/vuln/detail/CVE-2019-15126

[Barton]

脆弱性があるのならあるで各メーカー報告して欲しいよな。そうすればパッチを当てる、買い換えるなど対策が出来るし。無線LANルーターそろそろ買い換えようと思っていたところだし。

[raebchen]

とにかくファームウェアアップデートしなきゃ！

[richard_raw]

我が家のルーター大丈夫かしら。

[b-wind]

ルーターは Qualcomm チップを選んでるので影響無さそうだけど、繋ぐデバイスは影響受ける物も多数あるな。

[kns_1234]

“Wi-Fi機能を持つデバイスのアップデートやファームウェア更新を行なうようにと注意喚起している”

[John_Kawanishi]

BroadcomのどのChipが対象なの!?GPD Win向けなんてfarmもDriverも更新されてないんだけど､他にもiPhoneやラズパイ･アクセス㌽等MACのvendorCHORDみただけじゃ分からないほど広範囲に及んでるなぁ

[rryu]

暗号化されていないイントラサイトみたいなのが危ない訳だが、そういうのがあるところほどアクセスポイントのファームウェアアップデートなんてしてないような気がする。

[tetsutalow]

KRACKの亜種って感じか？詳しくはこちらhttps://www.welivesecurity.com/wp-content/uploads/2020/02/ESET_Kr00k.pdf　無線LAN APあたりが対応遅くなったり放置されそうで面倒…

[slkby]

兵庫県警仕事しろ

[akulog]

きっつー

[mugicha1000]

あとで読む

[outdoor-kanazawa]

（な、なに！私が母乳もののAVばかり見てるってのもバレてるのかー！？） #内緒だぞ

[dogusare]

やだーたのしそー（間違い　でもさ、なか流れるトラフィックはhttpsな訳で…そんなの眺めて楽しいかね…。知らん、間に入り込んでオフロードするとか？

[dollarss]

“BroadcomおよびCypressのWi-Fiチップ” を判別する方法を知りたいな。OSがWinやLinuxならわかりやすいが…スイッチ類やルータどう調べよう…困った…

[mar33]

デモ付き動画解説が興味深い （RSA Conference) 　https://youtu.be/_40E6WRMRyE

[takeishi]

WiFiチップの脆弱性！影響でかいなあ

[napsucks]

まあdeauth 直後の1パケット盗めてもどうすんだって気もするけど、繰り返しdeauthすれば結構盗めるってことかな。

[ryunosinfx]

さあ対象のチップを積んでるラズパイでLet'sハッキング！何十億のデバイスで有効な脆弱性！これはマジで問題になる。インターネットに繋がないから大丈夫とか言ってるWinXPやWin2K機材がWifiに繋がってたら即死案件な気が

[Shinwiki]

このニュースを偉い人が見ないように対策した方が早い…

[Galaxy42]

めんどくさーい。対策めんどくさーい。

[CAX]

Wi-Fi 6&WAP 3に統一すると、ある程度は脆弱性も減っていくのかなぁ。

[gogatsu26]

“BroadcomおよびCypressのWi-Fiチップを搭載するデバイスが対象”

[gomakyu]

broadcom国内にめっちゃ使われてる気が…