Kan iemand garanderen dat dit script geen Krack aanval uitvoerd?

Het staat op Github, dus het is open source. Ik stel voor dat je de code audit of laat auditen door een derde partij indien er twijfels zijn.

Mijn hoofd router is al van updates voorzien die Krack onmogelijk maken, maar ik zie toevallig in het topic plaatje de ouwe trouwe 54gl en die heb ik ook nog. Iemand een idee of daar al een gepatche firmware voor is (dd-wrt, etc.) En zo nee zal die er ooit nog komen?
Ik gebruikte 'm voor een tweede netwerk ( volledig afgesloten van mijn 1e)

Sta jezelf eens toe om logisch na te denken, ook als je niet genoeg verstand van zaken hebt om alles zelf te beoordelen.

Als ik dat doe gaat dat ongeveer zo:

Mathy Verhoef, de ontdekker van het lek, heeft na ontdekken van het lek eerst uitgebreid makers van software en hardware op de hoogte gesteld, ze de tijd gegeven patches te ontwikkelen, en het probleem toen pas openbaar gemaakt. Daarna zet hij pas software online die het lek kan demonstreren. Voor iemand die er misbruik van wil maken is dat geen logische benadering, die kan veel beter de kennis voor zichzelf houden, leveranciers niet inlichten en de software ofwel niet verspreiden ofwel als malware de wereld in gooien. Nu wordt de kans met het uur kleiner dat misbruik slaagt.

En bekijk dan de software zelf, ook als je niet kan programmeren. Een bestandje van 37 regels en een van 340 regels. Ze zien er allebei overzichtelijk uit en bevatten allebei duidelijk uitleg over de werking. Als daar iets kwaadaardigs in zit dan gaan mensen die het kunnen lezen snel ontdekken dat er iets niet klopt. Ook dat is niet handig als je kwaadaardige plannen hebt.

Er is ook een binair bestandje dat volgens de beschrijving onder de github-pagina een voorbeeld van een network-trace is. Dat maakt dan geen onderdeel uit van de uitvoerbare code, en je kan dat oppervlakkig verifiëren door in de broncode naar de bestandsnaam te zoeken, die vind je niet. Je kan ook concluderen dat dat bestandje dus niet nodig kan zijn als je de code uitvoert. Dan kan je besluiten om het niet te downloaden zodat het ook geen kwaad kan op jouw computers. En ook hier geldt dat mensen die ermee om weten te gaan snel genoeg gaan opmerken dat er iets niet klopt, als dat zo is. Wederom niet handig als Verhoef kwaadaardige plannen heeft.

Ik denk dat het antwoord wel duidelijk is: hier is vermoedelijk niets mee aan de hand.

Amen!

Voor zover ik weet ondersteunt deze uberhaupt geen FastBSS Transition.