Опубликованы сведения о критической уязвимости CVE-2015-1863 в wpa_supplicant, которая может позволить выполнить код при обработке SSID беспроводной сети злоумышленника.

Уязвимость заключается в отсутствии корректной проверки длины поля SSID, благодаря чему злоумышленник может осуществить переполнение и перезаписать указатель структуры p2p_device, по которому в дальнейшем передаётся управление.

Уязвимы версии wpa_supplicant с 1.0 по 2.4. Необходимым условием является включение на стороне жертвы опции CONFIG_P2P, которая, обычно, включена по умолчанию. До исправления проблемы рекомендуется отключить режим P2P в файле конфигурации.

как изменить MAC-адрес в Backtrack?

Как исправить ошибку Failed to associate with в Reaver ?

Т.е. актуальна ли она при взломе wifi на android

Из данного скудного описания совершенно непонятно, как это вообще эксплуатировать. Возможно, конечно, что я не так что-то понял описании, но wpa_supplicant предполагает наличие шифрования на точке. А кто будет пытаться подключаться к точке с неизвестным шифрованием?..

Например angry ip scanner. Порты интересующие нас на роутерах это ssh (22) , telnet (21), http (80,8080)

открыт порт 80, не подходит логин и пасс , обойти можно?