Re: Fwd: [FRnOG] [TECH] Faille WPA2

[A Gaillard]

Bonjour à tous,

Quelques points pour faire un état des lieux rapide.

L'infrastructure est vulnérable dans les cas suivants :

   - Si le 802.11r est activé (Fast BSS Roaming)
   - Si les 80211v et/ou 802.11z sont activés
   - Si la topologie du réseau WiFi comporte du Mesh
   - Si la topologie du réseau WiFi comporte des liens PtP
   - Si vous êtes dans un cas de faille, le fait de faire du TKIP (au lieu
   du CCMP) ajoute un risque d'injection de trames

Concernant la partie device, voici ce qu'il faut savoir :

   - La quasi totalité des équipements Windows et une bonne partie des
   équipements iOS ne sont pas vulnérables dans la mesure où les OS eux-mêmes
   interdisaient déjà les Retry sur le message 3 du handshake WPA/WPA2 (c'est
   à dire l'objectif de la faille)
   - Les terminaux Androïd sont quasiment tous vulnérables
   - Les devices deviennent vulnérables s'ils se mettent en mode ad-hoc
   - Les devices sont vulnérables s'ils émettent en multicast et/ou en
   broadcast
   - Le driver unix wpa_supplicant a été mis à jour récemment pour corriger
   la faille


Des deux côtés le mot d'ordre est donc de mettre à jour :)

Adrien.

Le 19 octobre 2017 à 18:16, Michel Py 
a écrit :

> >> Pierre Colombier a écrit :
> >> Si j'ai bien compris le papier, la faille est dans le client, pas dans
> l'AP ?
>
> C'est ce que j'avais compris aussi.
>
> > Louis a écrit :
> > non. Il y a 10 failles dont 9 côté client et une côté AP.
>
> Tu as un lien ? J'avais l'impression que la vulnérabilité n'était que si
> on utilise un lien d'AP à AP.
>
> Michel.
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: Fwd: [FRnOG] [TECH] Faille WPA2

[Michel Py]

>> Pierre Colombier a écrit :
>> Si j'ai bien compris le papier, la faille est dans le client, pas dans l'AP ?

C'est ce que j'avais compris aussi.

> Louis a écrit :
> non. Il y a 10 failles dont 9 côté client et une côté AP.

Tu as un lien ? J'avais l'impression que la vulnérabilité n'était que si on 
utilise un lien d'AP à AP.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: Fwd: [FRnOG] [TECH] Faille WPA2

[Louis]

non. Il y a 10 failles dont 9 côté client et une côté AP.

Il faut patcher les clients et les AP (ou désactiver 802.11r sur l'AP).

Savez-vous si il y aurait des moyens de détecter un client qui utilise un
algorithme WPA/WPA2 non patché et donc de lui interdire l'accès à l'AP ?

Louis

Le 19 octobre 2017 à 16:12, Pierre Colombier  a écrit :

> Si j'ai bien compris le papier, la faille est dans le client, pas dans
> l'AP ?
>
>
>
>
> On 18/10/2017 14:39, randria.nicolas wrote:
>
>> Pour info, le papier original est ici:
>> https://papers.mathyvanhoef.com/ccs2017.pdf
>>
>> Les maintainers de wpa_supplicant on corrigé la faille dans la derniere
>> MAJ.
>>
>> Le 18/10/2017, Jérôme BERTHIER a écrit :
>>
>>> Le 18/10/2017 à 13:29, David Ponzone a écrit :
>>>
 Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.

 Mikrotik a corrigé:
 https://forum.mikrotik.com/viewtopic.php?f=21=126695

 Meraki aussi:
 https://meraki.cisco.com/blog/2017/10/critical-802-11r-vulne
 rability-disclosed-for-wireless-networks/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/

>>> Salut,
>>>
>>> 9 failles sur 10 sont à corriger côté client semble-t-il.
>>>
>>> ça risque laisser pas mal de monde vulnérable un bon moment...
>>>
>>> Un billet Cisco donne un peu de contexte (et de précisions sur l'impact
>>> de leur côté) :
>>> https://gblogs.cisco.com/fr/zzfeatured/wpa-wpa2-this-is-not-the-end/
>>>
>>> A+
>>>
>>> --
>>> Jérôme BERTHIER
>>>
>>>
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>>>
>>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: Fwd: [FRnOG] [TECH] Faille WPA2

[Pierre Colombier]

Si j'ai bien compris le papier, la faille est dans le client, pas dans 
l'AP ?




On 18/10/2017 14:39, randria.nicolas wrote:

Pour info, le papier original est ici:
https://papers.mathyvanhoef.com/ccs2017.pdf

Les maintainers de wpa_supplicant on corrigé la faille dans la derniere MAJ.

Le 18/10/2017, Jérôme BERTHIER a écrit :

Le 18/10/2017 à 13:29, David Ponzone a écrit :

Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.

Mikrotik a corrigé:
https://forum.mikrotik.com/viewtopic.php?f=21=126695

Meraki aussi:
https://meraki.cisco.com/blog/2017/10/critical-802-11r-vulnerability-disclosed-for-wireless-networks/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Salut,

9 failles sur 10 sont à corriger côté client semble-t-il.

ça risque laisser pas mal de monde vulnérable un bon moment...

Un billet Cisco donne un peu de contexte (et de précisions sur l'impact
de leur côté) :
https://gblogs.cisco.com/fr/zzfeatured/wpa-wpa2-this-is-not-the-end/

A+

--
Jérôme BERTHIER


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Fwd: [FRnOG] [TECH] Faille WPA2

[randria.nicolas]

Pour info, le papier original est ici:
https://papers.mathyvanhoef.com/ccs2017.pdf

Les maintainers de wpa_supplicant on corrigé la faille dans la derniere MAJ.

Le 18/10/2017, Jérôme BERTHIER a écrit :
> Le 18/10/2017 à 13:29, David Ponzone a écrit :
>> Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.
>>
>> Mikrotik a corrigé:
>> https://forum.mikrotik.com/viewtopic.php?f=21=126695
>>
>> Meraki aussi:
>> https://meraki.cisco.com/blog/2017/10/critical-802-11r-vulnerability-disclosed-for-wireless-networks/
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
> Salut,
>
> 9 failles sur 10 sont à corriger côté client semble-t-il.
>
> ça risque laisser pas mal de monde vulnérable un bon moment...
>
> Un billet Cisco donne un peu de contexte (et de précisions sur l'impact
> de leur côté) :
> https://gblogs.cisco.com/fr/zzfeatured/wpa-wpa2-this-is-not-the-end/
>
> A+
>
> --
> Jérôme BERTHIER
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Faille WPA2

[Jérôme BERTHIER]

Le 18/10/2017 à 13:29, David Ponzone a écrit :

Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.

Mikrotik a corrigé:
https://forum.mikrotik.com/viewtopic.php?f=21=126695

Meraki aussi:
https://meraki.cisco.com/blog/2017/10/critical-802-11r-vulnerability-disclosed-for-wireless-networks/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Salut,

9 failles sur 10 sont à corriger côté client semble-t-il.

ça risque laisser pas mal de monde vulnérable un bon moment...

Un billet Cisco donne un peu de contexte (et de précisions sur l'impact 
de leur côté) :

https://gblogs.cisco.com/fr/zzfeatured/wpa-wpa2-this-is-not-the-end/

A+

--
Jérôme BERTHIER


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Faille WPA2

[Philippe Sainte-Marie]

Je crois que le collègue sur place a dû le repasser au firmware-1, mais je
vais essayer de me renseigner afin d'en savoir plus.

2017-10-18 14:01 GMT+02:00 David Ponzone :

> Tiens, j'ai mis à jour plusieurs dizaines de MR hier, sans souci.
> Et depuis des années elles sont en MAJ automatique, sans jamais le moindre
> problème (je touche du bois).
> L'AP émet le SSID de debug maintenant ou rien du tout ?
>
>
> Le 18 oct. 2017 à 13:56, Philippe Sainte-Marie a écrit :
>
> On a fait ça (désactiver le 802.11r) sur nos MR52.
>
> La màj Meraki sur un AP dans notre bureau de NY l'a ... "brické".
> Je découvre Meraki depuis peu et j'ai l'impression qu'il faut être prudent
> sur les màj.
>
> 2017-10-18 13:52 GMT+02:00 David RIBEIRO :
>
>> Salut,
>>
>> De ce que j'ai compris c'est sur le roaming que la faille s'applique donc
>> si ton équipement ne supporte pas le 802.11r pas de souci.
>>
>> David
>>
>> 2017-10-18 13:29 GMT+02:00 David Ponzone :
>>
>> > Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.
>> >
>> > Mikrotik a corrigé:
>> > https://forum.mikrotik.com/viewtopic.php?f=21=126695
>> >
>> > Meraki aussi:
>> > https://meraki.cisco.com/blog/2017/10/critical-802-11r-
>> > vulnerability-disclosed-for-wireless-networks/
>> >
>> >
>> > ---
>> > Liste de diffusion du FRnOG
>> > http://www.frnog.org/
>> >
>>
>>
>>
>> --
>> David
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>
>
>
> --
> Philippe Sainte-Marie
>
>
>


-- 
Philippe Sainte-Marie

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Faille WPA2

[David Ponzone]

Tiens, j'ai mis à jour plusieurs dizaines de MR hier, sans souci.
Et depuis des années elles sont en MAJ automatique, sans jamais le moindre 
problème (je touche du bois).
L'AP émet le SSID de debug maintenant ou rien du tout ?


Le 18 oct. 2017 à 13:56, Philippe Sainte-Marie a écrit :

> On a fait ça (désactiver le 802.11r) sur nos MR52.
> 
> La màj Meraki sur un AP dans notre bureau de NY l'a ... "brické".
> Je découvre Meraki depuis peu et j'ai l'impression qu'il faut être prudent 
> sur les màj.
> 
> 2017-10-18 13:52 GMT+02:00 David RIBEIRO :
> Salut,
> 
> De ce que j'ai compris c'est sur le roaming que la faille s'applique donc
> si ton équipement ne supporte pas le 802.11r pas de souci.
> 
> David
> 
> 2017-10-18 13:29 GMT+02:00 David Ponzone :
> 
> > Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.
> >
> > Mikrotik a corrigé:
> > https://forum.mikrotik.com/viewtopic.php?f=21=126695
> >
> > Meraki aussi:
> > https://meraki.cisco.com/blog/2017/10/critical-802-11r-
> > vulnerability-disclosed-for-wireless-networks/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
> 
> 
> 
> --
> David
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
> 
> 
> -- 
> Philippe Sainte-Marie


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Faille WPA2

[Philippe Sainte-Marie]

On a fait ça (désactiver le 802.11r) sur nos MR52.

La màj Meraki sur un AP dans notre bureau de NY l'a ... "brické".
Je découvre Meraki depuis peu et j'ai l'impression qu'il faut être prudent
sur les màj.

2017-10-18 13:52 GMT+02:00 David RIBEIRO :

> Salut,
>
> De ce que j'ai compris c'est sur le roaming que la faille s'applique donc
> si ton équipement ne supporte pas le 802.11r pas de souci.
>
> David
>
> 2017-10-18 13:29 GMT+02:00 David Ponzone :
>
> > Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.
> >
> > Mikrotik a corrigé:
> > https://forum.mikrotik.com/viewtopic.php?f=21=126695
> >
> > Meraki aussi:
> > https://meraki.cisco.com/blog/2017/10/critical-802-11r-
> > vulnerability-disclosed-for-wireless-networks/
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
>
>
> --
> David
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Philippe Sainte-Marie

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Faille WPA2

[David RIBEIRO]

Salut,

De ce que j'ai compris c'est sur le roaming que la faille s'applique donc
si ton équipement ne supporte pas le 802.11r pas de souci.

David

2017-10-18 13:29 GMT+02:00 David Ponzone :

> Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.
>
> Mikrotik a corrigé:
> https://forum.mikrotik.com/viewtopic.php?f=21=126695
>
> Meraki aussi:
> https://meraki.cisco.com/blog/2017/10/critical-802-11r-
> vulnerability-disclosed-for-wireless-networks/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
David

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Faille WPA2

[David Ponzone]

Pour ceux qui ont pas encore vu, grosse faille trouvée dans WPA2.

Mikrotik a corrigé:
https://forum.mikrotik.com/viewtopic.php?f=21=126695

Meraki aussi:
https://meraki.cisco.com/blog/2017/10/critical-802-11r-vulnerability-disclosed-for-wireless-networks/


---
Liste de diffusion du FRnOG
http://www.frnog.org/