Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.
: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.
Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).
Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.
Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.
Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.
Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.
Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):
- CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
- CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
- CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
- CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
- CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
- CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
- CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
- CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
- CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
- CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.
Fonte: certnazionale
: Clima, cresce l’allarme degli italiani: dai blackout al carovita
L’82% considera il riscaldamento globale una minaccia seria per l’umanità. Il Radar SWG fotografa timori crescenti per gli eventi estremi e una richiesta di interventi concreti rivolta soprattutto a governi e imprese.
: Ritorno a scuola: strumenti per ambienti di lavoro più sani nel settore dell'istruzione
Esplora gli strumenti OiRA disponibili per la formazione e trova quello più adatto al tuo paese e alla tua attività
: Intelligenza artificiale e sostenibilità: la mappa dei rischi che non vediamo
Oltre 700mila post mettono l’AI alla prova dei 17 Obiettivi dell’Agenda 2030. Il 74% delle conversazioni riguarda industria, istituzioni e parità di genere, ai margini povertà, fame, acqua e clima.
: OspedaleSicuroDuemila26: il futuro della sanità con IA
Napoli, 5-6 ottobre 2026. XXIII Congresso Nazionale OspedaleSicuroDuemila26: governare il cambiamento in sanità con l’Intelligenza Artificiale.
: Cosa c’è nel Piano sociale per il clima varato dal Governo
Tra mobilità sostenibile, edilizia e sostegni diretti al reddito, obiettivo è evitare che il prezzo del carbonio gravi sui redditi più bassi. In vista dell’entrata in vigore dell’Ets2, si attende l’ok di Bruxelles.
: Un decreto per la rivalutazione del danno biologico
Un nuovo decreto ministeriale attua una rivalutazione delle prestazioni economiche per danno biologico erogate dall’INAIL a seguito di infortunio sul lavoro o malattia professionale
: Rifiuti speciali: cresce la produzione in Italia
Indicazioni sulla produzione e gestione dei rifiuti speciali in Italia. Nel 2024 produzione di oltre 172 milioni di tonnellate, edilizia in testa e recupero in crescita secondo i dati SNPA-ISPRA.
: Una circolare definisce il piano dei controlli di prevenzione incendi
Una circolare del Ministero dell’Interno definisce il piano annuale dei controlli di prevenzione incendi che i Comandi dei Vigili del Fuoco svolgono nel corso del 2026, ai sensi dell'art. 19 del D.Lgs. 139/2006.
: Nuove linee guida SNPA per il monitoraggio dei pesticidi nelle acque
Le nuove Linee Guida SNPA definiscono criteri condivisi per selezionare i pesticidi da monitorare nelle acque, integrando dati ambientali, uso delle sostanze e specificità dei territori.
: Grill a gas: come grigliare in sicurezza
Dalla corretta gestione della bombola all’accensione e alla prevenzione degli incendi: i consigli della Suva per una grigliata senza rischi.
: L’8 agosto sarà la Giornata europea in memoria delle vittime sul lavoro
La Commissione europea accoglie la proposta sostenuta dall’Italia. Calderone: un riconoscimento che rafforza l’impegno per sicurezza, dignità e diritti dei lavoratori.
: Caldo estremo e lavoro: tecnologie digitali e nuove strategie
L’esposizione al caldo estremo è oggi il principale rischio occupazionale legato al cambiamento climatico. Un nuovo Discussion Paper EU-OSHA esplora come dispositivi indossabili, app e indumenti refrigeranti possano integrare le strategie di prevenzione, con il contributo della ricerca Inail.
: La gestione del calore sul luogo di lavoro in un clima in evoluzione
Ondate di calore sempre più frequenti richiedono nuove misure per tutelare chi lavora, all'aperto e negli ambienti chiusi.
: Il clima in Italia nel 2025
Analisi del clima in Italia nel 2025 e delle sue evoluzioni negli ultimi decenni, con focus su trend, eventi estremi e criticità idro-meteo-climatiche.
: Nuovo quadro europeo delle competenze per gli igienisti del lavoro
L'EPOH presenta il nuovo quadro europeo delle competenze per gli igienisti occupazionali, con l'obiettivo di armonizzare qualifiche, favorire la mobilità professionale e rafforzare la tutela della salute dei lavoratori.
: Inail Trento: intese su prevenzione e mobilità sostenibile
Doppia intesa per Inail Trento: accordi con Consulenti del Lavoro e Comune per la sicurezza sul lavoro e la mobilità sostenibile nei percorsi casa-lavoro.
: Rischio da calore nei cantieri
Manifesti, locandine multilingue, strumenti operativi worklimate e nuove modalità di comunicazione per promuovere la tutela della salute e della sicurezza dei lavoratori esposti alle alte temperature nel settore delle costruzioni
: Economia circolare: gli stock di materiali sono una risorsa strategica
Un briefing dell'Agenzia europea dell'ambiente evidenzia il ruolo strategico degli stock di materiali per ridurre il consumo di risorse, aumentare il riutilizzo e rafforzare l'economia circolare europea.
: Il caldo estremo mette a rischio i lavoratori: OiRA può essere d'aiuto
Scopri lo strumento OiRA per la prevenzione del caldo e del freddo e contribuisci a diffondere la prevenzione del caldo in un maggior numero di luoghi di lavoro quest'estate.
: Otto messaggi dal Festival dello Sviluppo Sostenibile
Imprese, accessibilità, biodiversità, Intelligenza artificiale. Gli eventi ASviS nella manifestazione hanno approfondito questioni cruciali per il nostro futuro.