Кажется, через дырку можно только слушать трафик, а выцепить сам пароль на точку доступа нельзя. Я НЕ ПРАВ?

Подложить пользователю поддельную страницу авторизации, конечно, можно, но это трудный путь

А если трафик шифрованный, то смысл его слушать?

Я правильно понимаю, через эту дыру можно выяснить внешний IP машины, а его можно отсканить Router Scan-ом и выудить ключ от вафли?

К стати, там в видео-дмонстрации показано, как сначала сайт открывается по шифрованному каналу, а атака обрывает сессию и повторный вход на сайт уже не шифруется. Так что подслушать кое-что все же можно.

Нет, потому что прослушивается канал между фейковой точкой и клиентом, а не реальной точкой.

/posts/4139471

/posts/4139275

либо на АЧ одни нубы остались...

либо кто в тематите рулит молчит..

что тут они нового открыли или CVE //???.. просто пальнули тему.. по которой - раньше бабки рубили за пароль подруги

Illuminati confirmed.

какой это репозиторий....что устанавливать,как устанавливать,что собственно запускать,короче ничего нет...

Они обещали там выложить пакет информации, если не ошибаюсь запланировали на 1 ноября. Там до сих пор нихрена нет, и я тут ни при чем. Пока информация отсутствует. По поводу того, что официальный - сомневаться трудно, для того кто за этой новостью давно следит, это очевидно. Тут ситуация похожа на blueborne - какая-то НЕХ, PoC исследователи не выкладывают.

Поцан дело говорит.