Subj : KRACK WPA2 Bedeutung
To   : Kai Richter
From : Richard Menedetter
Date : Wed Oct 18 2017 01:10:18

Hi Kai!

17 Oct 2017 22:40, from Kai Richter -> Richard Menedetter:

 RM>> Bleibt zu hoffen das da bei allen Geräten Updates angeboten
 RM>> werden.
 KR> Wenn ich das richtig verstanden habe, sind doch nur unverschlüsselte
 KR> http Daten betroffen?

Es sind alle Verbindungen betroffen die über das WLAN gehen.
Aber bei HTTPS kann man halt nicht viel mit dem Inhalt anfangen, bzw. keine Daten unterschieben ohne das es ersichtlich wird.

 KR> Ein Plugin wie https anywhere erlegt damit alle Seiten die bereits
 KR> https anbieten. Auf http Seiten darf man sich dann nicht mehr anmelden
 KR> und alles ist gut, oder hab ich da was falsch verstanden?

Nein ... wenn man HTTPS, IPSec oder SSH verwendet kann man nicht viel mit der Attacke machen.
Aber das werden nicht so viele Android Anwender machen ... und es gibt immernoch Apps die per HTTP nach Hause telefonieren.

CU, Ricsi

--- GoldED+/LNX
 * Origin: Eating yogurt will give you culture. (2:310/31)

.