10.12 Sierra La faille KRACK

[mokuchley]

bonjour,

Tout d'abord l'explication de la faille =>https://www.macg.co/ailleurs/2017/1...-vos-questions-sur-la-faille-wi-fi-maj-100085

La question ; est ce que , seul, high sierra aura droit a un correctif ( prevu dans la troisième beta de 10.13.1 => https://www.macg.co/os-x/2017/10/troisieme-beta-pour-macos-10131-100104 )
ou
aura-t-on droit a une mise a jour silencieuse de Xprotect sur Sierra, et peut-être El Capitan

bonne journée

 

[r e m y]

Je ne sais pas si ElCapitan ou Sierra seront mis à jour, mais si c'est le cas, ce ne sera pas via la liste de malwares d'XProtect (il n'y en a aucun de connu exploitant cette faille), mais dans une mise à jour du protocole WPA2.

Nota: si une mise à jour de XProtect etait suffisante, alors même SnowLeopard en bénéficierait car, de façon assez étonnante, dont je ne m'explique pas la raison, cette très vieille version de MacOS X reçoit toujours les mises à jour de la liste de malwares (même si SnowLeopard nécessite cette liste dans un format différent)

 

[Membre supprimé 1060554]

si une mise à jour de XProtect etait suffisante

... elle ne sera jamais suffisante pour yateich-

 

[Locke]

... elle ne sera jamais suffisante pour yateich-

Au début je pensais que c'était lui, mais non.

 

[mokuchley]

Je ne fais pas dans le " catastrophisme "!......
.......Je m'interroge
Si je m'interroge c'est parce que mes "recherche de mise a jour" de l'apple store et autre sont tous décochées
Donc, dés que j'aurais l'info, je me reconnecterai

mais dans une mise à jour du protocole WPA2.

mais cela passera par ou ? qu'est ce qu'on devra activé ?

 

[r e m y]

Mes volets roulants, mes ampoules connectées, ma station météo, ma tele "intelligente", mon nazbatag, ... tous connectés en wpa2 vont-ils être mis à jour, ou dois-je m'attendre à une attaque en règle de mon pese-personne via mon frigo?

 

[mokuchley]

........donc pour toi cette faille n'a rien de terrible......

 

[r e m y]

........donc pour toi cette faille n'a rien de terrible......

Je t'avoue que je n'ai aucune idée du risque potentiel de cette faille qui, a priori, existe depuis que le WPA2 existe.

Par contre, je suis convaincu qu'un certain nombre d'équipements utilisant ce protocole WPA2 ne seront jamais mis à jour et donc, sauf à tout déconnecter du WiFi, la plupart resteront potentiellement exposés et constitueront un point d'entrée possible pour les malandrins.

 

[mokuchley]

ok

 

[yateich]

Qui vivra verra !

Mais , c'est vrai que cette faille fait flipper

PS Moi , j'essaye de pas trop y penser (mais, c'est pas facile) et de faire confiance a Apple (toute façon, là que ça a faire)

 

[Sly54]

PS Moi , j'essaye de pas trop y penser (mais, c'est pas facile) et de faire confiance a Apple (toute façon, là que ça a faire)

Mais si tu as un modem ou une box ( ce qui n'est quand même plus trop rare de nos jours ), ça n'est pas Apple qui va le mettre à jour

 

[Moonwalker]

Je ne sais pas si ElCapitan ou Sierra seront mis à jour (…)

Non. Apple ne mets jamais à jour des systèmes antérieurs au dernier système sorti… :rolleyes:

https://support.apple.com/fr-fr/HT201222

 

[bompi]

Non. Apple ne mets jamais à jour des systèmes antérieurs au dernier système sorti… :rolleyes:

https://support.apple.com/fr-fr/HT201222

Pour la sécurité, Apple peut proposer des patchs pour d'anciens systèmes, suivant la gravité et la complexité de la résolution. Lors de la publication des diverses failles de bash, ils étaient remontés aux deux OS précédents. Ce qui n'était pas bien difficile vu que bash est facile à mettre à jour (peu de dépendances).

Dans le cas de KRACK, le problème sera surtout du côté d'Android où l'on ne sait jamais si et quand on a un patch disponible, la gestion des versions et patchs étant erratique.

 

[yateich]

Bonjour
D'après Frandroid , toutes les Livebox (comme moi) et les Freebox ne sont pas vulnérables a cette faille (http://www.frandroid.com/telecom/46...ivebox-ne-sont-pas-vulnerables-voici-pourquoi)

Autre question : J'ai un répéteur WiFi (http://www.netgear.fr/home/products/networking/wifi-range-extenders/WN3000RP.aspx) , faudra t'il que je le mettent a jour ?

 

[r e m y]

Tu n'as qu'à ne plus utiliser le WPA2!

 

[mokuchley]

merci pour le lien ; donc, il incombe aux constructeurs et aux FAI de verifier leur partie