Правильно ли я понял: прослушать трафик можно, но что-то выцепить нет, ибо нужен handshake?

TKIP или GCMP: можно прослушать и подменить трафик.

AES: можно лишь прослушать трафик.

Но при всём при этом - только между клиентом и фейковой точкой.

Между клиентом и реальной точкой - нет.

(клиентом может быть любое устройство, играющее его роль)

Скорее нет чем да. Дыра эта новоявленная чем то похожа на уже известную дыру в TKIP. Можно подпихать в поток свои пакеты, но раскрутить это дело до полноценного взлома - например собрать tcp сессию, и открыть доступ к роутеру извне, или еще какую нибудь дыру пробить, это гемор близкий к нереальному. Хоть и возможен в теории. Дыре больше 10 лет, а проэксплуатировать нечем.

scriptie kid detected

и эксплуататор ))

тебе ж английским по белому вчера бумагу выкатили - прост надо что-то типа нон-стоп деауз мутить циклической переотправкой 3из4 handshake-впа-пакета

@user100 там давал ссыль на комент с более подробными инструкциями про два потока данных перексоренные или типа того

Ой, бля, ну и говнюк же этот @гейвтонг!

Ну коль ты сам уже запилил PoC под данный hole - ну так поделись с пацанами!

Дык нет же, мало того, что он протусил с трансами всё это время - нихуя не сделал, дык ещё и честных пацанов обвиняет и оскорбляет - ну падонок, одним словом!

А как их расксорить обратно в исходные сообщения?

Ага, а Мелкософт аж неделю как

https://www.securitylab.ru/news/489125.php

Поделки для теста

https://github.com/petermbenjamin/poc-krack

Сука, он удалил свой проект по 2 ссылке. Кто-нибудь сохранял? Только в Kali зашел, пытаюсь скачать файлы, не получается. Смотрю через браузер, этот *** все удалил.