WLAN KRACK - Wird es einen Fix geben (Custom ROM)?

[siebziger]

Tja was denkt ihr ?
Einen Patch wirds ja kaum geben ob jemand das in ein Rom einkochen kann?
So wird es natürlich ein wenig nutzloser wenn ich eigentlich ständig öffentlich bin.
Wir sind ja den gläsernen Nutzer gewöhnt aber so ist es schon krass.

 

[Jorgo22]

Scheinbar hat Lineage OS die Lücke bereits in seiner aktuelle Version geschlossen. Ob das wirklich so ist und ob es auch ausreichend gepatcht wurde, kann ich natürlich nicht sagen.

 

[siebziger]

Woher hast du die Info ?
Trotz meiner rudimentären Englischkenntnisse finde ich bei den XDaern nichts dazu

 

[JamBay]

Guckst du hier:
LineageOS Downloads
Die ganzen Änderungen bezüglich android_external_wpa_supplicant_8, das Ding heißt übrigens KRACK, nicht W-Lan Hack, nur wegen der Suche.

 

[siegie65]

@siebziger
In dieser Resurrection Remix Version ist der Patch schon integriert !

RRPS 1019
So, If you guys want to play with

Let's make it official test build.

* All the latest changes from LAOS/RR merged. KRACK protection is in there.
* SemiIdle mode behavior changed (read desc)
* Global Device Idle switch added
* CPU Idle and 'Reader Mode' fixed. (read desc)

https://drive.google.com/open?id=0B7...FZwWC1OdWwzOTA

"Device Idle" - turn on/off idle mode. Basically, turning it off disable ALL the power saving features. Also, with this switch turned off it will NEVER step into IDLE mode, so this is more battery hungry than an official build.
"Semi Idle" - used with screen on, battery powered. If it is on, all jobs/syncs are disabled. Also all the services with 'Run in background' turned off are force stopped and they app containers are forced to 'cached-empty'.
"CPU Sleep" - display wakelock released 5 sec after the last user input. Not for everyday use. Could produce lags. Should be used only if you really need power save.

Per app CPU Idle. (Reader Mode)
You can turn 'Keep awake' off for some apps like e-book reader. The apps, which display some static text/image which you spend some time to look in. Such 'reader type' apps will be placed in CPU Sleep 1 sec after the user input. The effect is the same as with 'CPU Sleep', but on per app basis. It has HUGEeffect on battery.

To fill the effect of PS you HAVE TO disable 'Run in background' for Google Play Services. Go 'Settings->Privacy->Privacy guard', long tap on 'Google Play Services', scroll down and turn off 'Run in background'. Don't worry about notifications, cause essential services are whitelisted by the code.
Also you can set this option off for WhatsApp, Skype, Viber, Outlook, Telegram. The same, essential parts are whitelisted by the code, so you will not loose your notifications, but save some juice.

[7.1.2][OFFICIAL][FINAL][ Resurrection Remix 5.8.5 Nougat [VoLTE/DolbyAtmos/Magisk] post #5507

 

[Holger_p]

@siegie65
Das ist aber keine "Final" oder?

Die Behebung des Fehlers ist wichtig und richtig, aber der Hype, der um Krack gemacht wird, ist total übertrieben. Die Warnung des BSI trifft zwar zu, aber das tut sie nicht wegen Krack, sondern genereller Schwächen in allen aktuell genutzten WLAN-Standards. Ein DEAUTH geht immer und mit Glück kann man den Client dann auf einen Klon des regulären Access-Points leiten. Damit ist man im Besitz des Passworts oder macht den klassischen "Man in the middle". Geht alles ohne KRACK.

Kommt eigentlich ein Android 8 für unser Max 2?

 

[siegie65]

Nein es ist noch eine Experimentelle aber habe sie installiert und läuft sehr gut zusammen mit der gepachten Pixel Kamera Google Camera with HDR+ Ported to Snapdragon 820/821 and 835 Devices Android 8 soll es eine Beta geben Leaked Official EUI_6.0.28? und es gibt eine Alfa Version [8.0.0][X82X] LineageOS 15.0 (OREO) [ALFA][UNOFFICIAL] bei dieser geht wohl alles außer der Kamera .

 

[kallebraun]

Irgendwie geht immer irgendwas nicht !
Tester in den Wahnsinn

 

[JamBay]

Android 8 soll es eine Beta geben Leaked Official EUI_6.0.28?

Das war eine angebliche beta zu Android 7 (Nougat).

 

[Holger_p]

Dann warte ich mal lieber auf eine offizielle Version. Nutze das WLAN auf dem Smartphone eh nur zuhause und auf 5GHz - da gibt es kaum Chipsätze, mit denen ein Angreifer die Krack Attacke überhaupt machen könnte. Ohne Monitor Mode kein Krack und bei 5GHz kenne ich nur einen Chipsatz, der den Monitor Mode ohne Einschränkungen beherrscht.

 

[JamBay]

Ich will dich ja nicht enttäuschen, aber die Resurrection Remix OS 5.8.5 ist final.
Nach der Version vom 6.10. wird da nichts nachkommen, zumindest offiziell.
@Holger_p
Die Entwickler gehen alle auf Oreo Jagd.
https://plus.google.com/113273376518805179283/posts/XE5CN2XjYjA

 

[Holger_p]

@JamBay
Das heißt, es wird keine "Official" Releases mehr mit den monatlichen Updates geben? Finde ich kurios, zumal es ja noch keine offiziellen Android 8.0 Releases gibt.

 

[JamBay]

@Holger_p
Nun ja, der Maintainer hat sich nicht wirklich konkret ausgedrückt: [7.1.2][OFFICIAL][FINAL][ Resurrection Remix 5.8.5 Nougat [VoLTE/DolbyAtmos/Magisk] - Post #4910
Könnte sein, dass er Security Fixes noch eine zeit lang einpflegt, muss aber nicht.

 

[siegie65]

Er sagt es könnte updates geben !

3. Than will be RR-5.8.5-FINAL. - last build for RR-N for LeMax2 (it can be also updated with something critical, security patches etc...)

Wir werden sehen was kommt und ob Oreo ihrgendwann Alltagstauglich wird .

 

[Holger_p]

Na dann bestehen ja Hoffnungen, wenn Google die Patches für KRACK freigibt, dass wir sie noch bekommen. Solange muss ich wohl mit dem Risiko leben, dass jemand mitlesen könnte, was ich für "geheime" Nachrichten beim Kicker oder meinem Sportverein auf Telefon lese. Man muss immer im Hinterkopf behalten, der Angreifer muss so gut im Netz positioniert sein, dass er ein Paket mit Start-Nonce "abfangen" kann, also z.B. durch eine gezielte Störung den Empfang verhindert. Einem Angreifer draußen vor meinem Haus wird das kaum noch gelingen...

@siegie65
Kann man Oreo einfach drüber installieren oder muss man (mal wieder) alle Apps komplett neu aufsetzen?

 

[siegie65]

@Holger_p
Ich hatte ganz normal im Recovery Cache , Dalvik und System gelöscht Oreo und die gapps installiert und dann das Titanium Backup meiner Apps installiert hatte aber FC und vor allem die fehlende Kamera ist ein No Go . Nutze die zwar selten aber ohne geht gar nicht .

 

[Holger_p]

@siegie65
Ok.
Du hast Recht. Die Kamera ist zwar keine Offenbarung aber getreu dem Motto "Die beste Kamera ist die, die Du dabei hast" geht es ohne Kamera wirklich nicht. Die Handyknipse ist schon Pflicht...