Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
IconAds: quando le app fantasma diventano portali pubblicitari
Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record

Torna il rischio KRACK. Nuova variante dell’attacco contro le reti Wi-Fi

Ott 04, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Ad annunciarlo lo stesso ricercatore che ha scoperto il bug originale. La nuova tecnica permette di aggirare le patch introdotte l’anno scorso.

A un anno di distanza, KRACK continua a essere un problema. A dirlo è Mathy Vanhoef, lo stesso ricercatore che 12 mesi fa ha lanciato l’allarme sulla vulnerabilità che mette a rischio l’integrità dei dati scambiati attraverso le reti Wi-Fi.

Come abbiamo spiegato a suo tempo, KRACK (Key Reinstallation Attack) è una tecnica di attacco che permette di “scardinare” la crittografia delle comunicazioni Wi-Fi, facendo leva sul sistema utilizzato da WPA2 per scambiare le chiavi crittografiche tra router e dispositivi collegati. I rischi li abbiamo spiegati in un video registrato l’anno scorso…

Il problema è che oggi si scopre che le contromisure introdotte in seguito alla scoperta (ne abbiamo parlato in questo articolo) sarebbero insufficienti a proteggere i sistemi da alcune varianti dell’attacco.

Come spiega su un sito Web dedicato, l’attacco funzionerebbe infatti anche nelle fasi di handshake del Fast Initial Link Setup (FILS) e del Tunneled direct-link setup PeerKey (TPK), che non sono stati corretti lo scorso anno.

Non solo: secondo Vanhoef, l’implementazione delle correzioni che è stata fatta in alcuni prodotti sarebbe inadeguata. Il ricercatore, nel dettaglio, cita il caso di Apple (sia per quanto riguarda i Mac, sia per iOS) e circa 100 modelli di router che integrano il chip MediaTek MT7620.

La buona notizia è che la nuova variante di KRACK, secondo Vanhoef, non è così facile da utilizzare. La cattiva notizia, invece, è che anche con l’introduzione del nuovo standard WPA3 il problema potrebbe ripresentarsi.

Ora la palla passa a sviluppatori e produttori, sperando che riescano a mettere una pezza al problema e che questa volta la soluzione si possa considerare davvero definitiva.

Condividi l'articolo