Krack: La vulnerabilidad WPA2 no afecta al FRITZ!Box de AVM, pero sí a los repetidores

krack-wlan-caschy.png

Estoy seguro de que todo el mundo ha oído hablar de la vulnerabilidad de seguridad WLAN "Krack". Las vulnerabilidades se encuentran en el protocolo WPA2 y los atacantes podrían, en teoría, leer el contenido protegido. Mientras tanto, AVM también ha aportado información. Como uno de los fabricantes más conocidos y con muchos dispositivos en los hogares alemanes, AVM seguramente tendrá que parchear algunos dispositivos (al igual que otros fabricantes, por supuesto).

Según AVM, los FRITZ!Box no están afectados por la vulnerabilidad de seguridad WPA2, ya que no utilizan el estándar 802.11r. Según sus propias declaraciones, AVM no tuvo conocimiento de ello hasta el 16 de octubre. Las actualizaciones para los repetidores WLAN seguirán, pero primero son necesarias las pruebas e investigaciones.

Esta es la descripción de Krack / AVM:Para atacar la comunicación WLAN entre un cliente inseguro (portátil, smartphone, TV con WLAN) y un punto de acceso, son necesarios amplios requisitos previos. Un atacante debe estar en las inmediaciones físicas del cliente. Y debe situarse entre el cliente y el punto de acceso en forma de ataque man-in-the-middle. Un requisito previo para este ataque difícil de ejecutar es que el cliente se vuelva a registrar voluntariamente. Para ello, el atacante tendría que estar más cerca del cliente que del punto de acceso. Dependiendo de la ejecución del cliente, según las estimaciones actuales, sólo se pueden leer los datos de envío del cliente.