Aggiornamenti recenti febbraio 15th, 2019 2:46 PM
Ott 04, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
A un anno di distanza, KRACK continua a essere un problema. A dirlo è Mathy Vanhoef, lo stesso ricercatore che 12 mesi fa ha lanciato l’allarme sulla vulnerabilità che mette a rischio l’integrità dei dati scambiati attraverso le reti Wi-Fi.
Come abbiamo spiegato a suo tempo, KRACK (Key Reinstallation Attack) è una tecnica di attacco che permette di “scardinare” la crittografia delle comunicazioni Wi-Fi, facendo leva sul sistema utilizzato da WPA2 per scambiare le chiavi crittografiche tra router e dispositivi collegati. I rischi li abbiamo spiegati in un video registrato l’anno scorso…
Il problema è che oggi si scopre che le contromisure introdotte in seguito alla scoperta (ne abbiamo parlato in questo articolo) sarebbero insufficienti a proteggere i sistemi da alcune varianti dell’attacco.
Come spiega su un sito Web dedicato, l’attacco funzionerebbe infatti anche nelle fasi di handshake del Fast Initial Link Setup (FILS) e del Tunneled direct-link setup PeerKey (TPK), che non sono stati corretti lo scorso anno.
Non solo: secondo Vanhoef, l’implementazione delle correzioni che è stata fatta in alcuni prodotti sarebbe inadeguata. Il ricercatore, nel dettaglio, cita il caso di Apple (sia per quanto riguarda i Mac, sia per iOS) e circa 100 modelli di router che integrano il chip MediaTek MT7620.
La buona notizia è che la nuova variante di KRACK, secondo Vanhoef, non è così facile da utilizzare. La cattiva notizia, invece, è che anche con l’introduzione del nuovo standard WPA3 il problema potrebbe ripresentarsi.
Ora la palla passa a sviluppatori e produttori, sperando che riescano a mettere una pezza al problema e che questa volta la soluzione si possa considerare davvero definitiva.
Feb 15, 2019 0
Feb 14, 2019 0
Feb 13, 2019 0
Feb 12, 2019 0
Gen 28, 2019 0
Gen 18, 2019 0
Nov 28, 2018 0
Nov 26, 2018 0
Gen 18, 2019 0
Gli ultimi fatti che vedono continui screzi tra Stati Uniti...Dic 03, 2018 0
Syneto usa la convergenza per offrire strumenti di backup e...Nov 23, 2018 0
Di fronte alle tensioni internazionali in tema di...Ott 17, 2018 0
La maggiore flessibilità si trasforma spesso in scarso...Ott 05, 2018 0
Il Cyber Defence Summit di FireEye è stata un’ottima...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 3
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 6
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Feb 15, 2019 0
Il database contiene informazioni di milioni di cittadini...Feb 14, 2019 0
Dirty Sock permette di ottenere privilegi di root sui...Feb 13, 2019 0
La proposta di legge è stata approvata dalla Duma e...Feb 12, 2019 0
Basta caricare un container infetto per poter prendere il...Feb 11, 2019 0
Un aggiornamento alla legislazione consente alle autorità...Il superamento di username e password è una necessità. Ma...
Le tecniche di attacco sono in continua crescita ed evoluzione....
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
Gli accessori connessi a Internet sono la nuova frontiera delle...
Instagram è uno dei social network più conosciuti su internet....