Все еще хотите в своем офисе сделать Wi-Fi, чтобы "было удобнее"?

[sporaw]

https://www.krackattacks.com

Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 (.pdf

Comments

[01petr]

WiFi можно делать в офисе, кому это надо, но это должна быть изолированная сеть с выходом в Интернет без доступа во внутренние ресурсы.
Доступ к внутренним ресурсам только через VPN.
Особые параноики могут закрыть доступ в Интернет из этой сети.

[sporaw]

Ну да, VPN вполне решает в этой ситуации.

[angry_elf]

Скоро от розетки к свичу через VPN ходить будем... Хотя, конечно, решения давно есть :)

[ext_1420770]

2017 год на дворе. Проще принять за данность что периметр безопасности нарушен, чем отказаться от WiFi. Ну если ты не Касперский и в твоей модели нарушителя нет Моссада :D

[angry_elf]

> 2017 год на дворе. Проще принять за данность что периметр безопасности нарушен, чем отказаться от WiFi.

Во-во. Не по wifi залезут, так воткнут что-нить в свободный порт в коридоре. Внутренние ресурсы не должны отличаться в плане безопасности от внешних. К этому, по-хорошему, все должны были давно прийти.

[sporaw]

Это не так.

Чтобы воткнуть что-то куда-то - нужно минимум в офис попасть и еще знать куда ткнуть.
А чтобы через wifi лезть - можно в километре-паре на машине с антенной сидеть (практика).

Немного разные способы по сложности проникновения, да?

[angry_elf]

Клетки Фарадея спасут от антенны.

А внутрь пролезть может любая уборщица.