Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
Giu 27, 2018 Marco Schiaffino News, RSS, Tecnologia 0
Addio WPA2, benvenuto WPA3. E benvenute, soprattutto, le nuove funzioni dedicate alla sicurezza dei collegamenti wireless.
Con l’annuncio della release ufficiale di WPA3, la Wi-Fi Alliance apre la strada verso un mondo più sicuro, grazie soprattutto a una serie di accorgimenti che mettono una pezza alle vulnerabilità più evidenti del vecchio standard.
Per prima cosa, le modalità di sicurezza di WPA3 ricalcano lo schema dei precedenti WPA1 e WPA2, prevedendo tecniche di autenticazione diverse per il settore “personal” e quello “enterprise”.
Nella versione personal, il Pre-shared Key (PSK) viene sostituito con il più evoluto SAE (Simultaneous Authentication of Equals). Nella versione enterprise le cose si fanno un po’ più complesse, con l’introduzione di una serie di algoritmi e procedure di autenticazione che superano i imiti del vecchio IEEE 802.1X.
Le novità a livello di sicurezza, nel dettaglio, riguardano anche il fatto che il SAE utilizzato nel nuovo WPA3 integra un sistema di protezione contro gli attacchi di brute forcing (anche a dizionario) attraverso un limite di tentativi di connessione ammessi per ogni dispositivo.
Per quanto riguarda l’aspetto della sicurezza nelle reti pubbliche, tutto cambia con Wi-Fi Enhanced Open, una tecnologia che utilizza un algoritmo specifico (Opportunistic Wireless Encryption) per crittografare ogni connessione con una chiave specifica.
Le reti pubbliche non dovrebbero più rappresentare un campo minato a livello di sicurezza. Per lo meno per quanto riguarda la possibilità di intercettare e decodificare il traffico.
Insomma: chi dovesse mettere le mani sulla chiave privata di una rete Wi-Fi non sarà più in grado di decodificare il traffico diretto a tutti i dispositivi connessi in rete.
Confermata l’introduzione di Wi-Fi Easy Connect (ne avevamo già parlato in questo articolo) una tecnologia pensata per garantire il dialogo con i dispositivi della Internet of Things privi di display e che permette di interagire con i device (per esempio allo scopo di aggiornare il firmware o modificarne le impostazioni di sicurezza) in maniera molto più pratica.
Infine, il nuovo standard risolve il problema collegato all’attacco KRACK, anche se il ricercatore che lo ha individuato in origine mette in guardia riguardo la necessità di considerare alcune criticità legate alle nuove procedure introdotte con WPA3.
Lug 26, 2024 0
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Lug 04, 2025 0
Lug 03, 2025 0
Lug 02, 2025 0
Lug 01, 2025 0
Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 04, 2025 0
Il Sinaloa, un cartello messicano, è riuscito ad...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Lug 02, 2025 0
Secondo quanto riportato da un articolo di Bloomberg, un...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...