Een beveiligingslek in OpenBSD maakte het mogelijk voor een aanvaller om systemen met een kwaadaardig wifi-netwerk verbinding te laten maken. De kwetsbaarheid, die zich in de "wireless stack" van OpenBSD bevond, werd door de Belgische beveiligingsonderzoeker Mathy Verhoef gevonden.
Via de kwetsbaarheid zou een aanvaller een OpenBSD-client die WPA1 of WPA2 gebruikt verbinding met een kwaadaardig accesspoint kunnen laten maken in plaats van het beoogde accesspoint. Vervolgens zou de OpenBSD-client onversleutelde frames versturen en accepteren. Inmiddels zijn er updates uitgekomen om de kwetsbaarheid te verhelpen, zo meldt OpenBSD-ontwikkelaar Stefan Sperling.
Deze posting is gelocked. Reageren is niet meer mogelijk.