Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Torna il rischio KRACK. Nuova variante dell’attacco contro le reti Wi-Fi

Ott 04, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Ad annunciarlo lo stesso ricercatore che ha scoperto il bug originale. La nuova tecnica permette di aggirare le patch introdotte l’anno scorso.

A un anno di distanza, KRACK continua a essere un problema. A dirlo è Mathy Vanhoef, lo stesso ricercatore che 12 mesi fa ha lanciato l’allarme sulla vulnerabilità che mette a rischio l’integrità dei dati scambiati attraverso le reti Wi-Fi.

Come abbiamo spiegato a suo tempo, KRACK (Key Reinstallation Attack) è una tecnica di attacco che permette di “scardinare” la crittografia delle comunicazioni Wi-Fi, facendo leva sul sistema utilizzato da WPA2 per scambiare le chiavi crittografiche tra router e dispositivi collegati. I rischi li abbiamo spiegati in un video registrato l’anno scorso…

Il problema è che oggi si scopre che le contromisure introdotte in seguito alla scoperta (ne abbiamo parlato in questo articolo) sarebbero insufficienti a proteggere i sistemi da alcune varianti dell’attacco.

Come spiega su un sito Web dedicato, l’attacco funzionerebbe infatti anche nelle fasi di handshake del Fast Initial Link Setup (FILS) e del Tunneled direct-link setup PeerKey (TPK), che non sono stati corretti lo scorso anno.

Non solo: secondo Vanhoef, l’implementazione delle correzioni che è stata fatta in alcuni prodotti sarebbe inadeguata. Il ricercatore, nel dettaglio, cita il caso di Apple (sia per quanto riguarda i Mac, sia per iOS) e circa 100 modelli di router che integrano il chip MediaTek MT7620.

La buona notizia è che la nuova variante di KRACK, secondo Vanhoef, non è così facile da utilizzare. La cattiva notizia, invece, è che anche con l’introduzione del nuovo standard WPA3 il problema potrebbe ripresentarsi.

Ora la palla passa a sviluppatori e produttori, sperando che riescano a mettere una pezza al problema e che questa volta la soluzione si possa considerare davvero definitiva.

Please follow and like us: