Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.
: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.
Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).
Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.
Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.
Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.
Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.
Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):
- CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
- CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
- CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
- CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
- CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
- CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
- CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
- CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
- CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
- CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.
Fonte: certnazionale
: 76ª Giornata Nazionale per le Vittime degli Incidenti sul Lavoro
L'11 ottobre a Longarone, ANMIL riunisce istituzioni, lavoratori e famiglie nel luogo simbolo della memoria del Vajont.
: In Piemonte un protocollo d’intesa sulla direttiva Seveso
Regione Piemonte, Vigili del Fuoco e Arpa Piemonte rafforzano i controlli sugli impianti a rischio di incidente rilevante, per più sicurezza.
: La sicurezza e le lingue: comunicare per prevenire meglio
La Giornata europea delle lingue ricorda l’importanza di informazioni chiare e accessibili per promuovere salute e sicurezza sul lavoro in Europa.
: Verifiche periodiche delle attrezzature: 75° Elenco dei soggetti abilitati
Pubblicato il il 75° elenco dei soggetti abilitati a effettuare le verifiche periodiche delle attrezzature di lavoro previste dall’Allegato VII del D.Lgs. 81/2008.
: Togliere CO2 dall’atmosfera sarà necessario. Ma chi pagherà il conto?
Rimuovere l’anidride carbonica costa, ma non genera ricavi sufficienti a sostenere il settore. La sfida è costruire un modello economico capace di trasformare una necessità climatica in investimenti.
: Sicurezza alimentare: il piano nazionale per la ricerca dei residui
Pubblicato dal Ministero della Salute il nuovo Piano nazionale per la ricerca dei residui (PNR) – Relazione anno 2025.
: Clima, cresce l’allarme degli italiani: dai blackout al carovita
L’82% considera il riscaldamento globale una minaccia seria per l’umanità. Il Radar SWG fotografa timori crescenti per gli eventi estremi e una richiesta di interventi concreti rivolta soprattutto a governi e imprese.
: Ritorno a scuola: strumenti per ambienti di lavoro più sani nel settore dell'istruzione
Esplora gli strumenti OiRA disponibili per la formazione e trova quello più adatto al tuo paese e alla tua attività
: Intelligenza artificiale e sostenibilità: la mappa dei rischi che non vediamo
Oltre 700mila post mettono l’AI alla prova dei 17 Obiettivi dell’Agenda 2030. Il 74% delle conversazioni riguarda industria, istituzioni e parità di genere, ai margini povertà, fame, acqua e clima.
: OspedaleSicuroDuemila26: il futuro della sanità con IA
Napoli, 5-6 ottobre 2026. XXIII Congresso Nazionale OspedaleSicuroDuemila26: governare il cambiamento in sanità con l’Intelligenza Artificiale.
: Cosa c’è nel Piano sociale per il clima varato dal Governo
Tra mobilità sostenibile, edilizia e sostegni diretti al reddito, obiettivo è evitare che il prezzo del carbonio gravi sui redditi più bassi. In vista dell’entrata in vigore dell’Ets2, si attende l’ok di Bruxelles.
: Un decreto per la rivalutazione del danno biologico
Un nuovo decreto ministeriale attua una rivalutazione delle prestazioni economiche per danno biologico erogate dall’INAIL a seguito di infortunio sul lavoro o malattia professionale
: Rifiuti speciali: cresce la produzione in Italia
Indicazioni sulla produzione e gestione dei rifiuti speciali in Italia. Nel 2024 produzione di oltre 172 milioni di tonnellate, edilizia in testa e recupero in crescita secondo i dati SNPA-ISPRA.
: Una circolare definisce il piano dei controlli di prevenzione incendi
Una circolare del Ministero dell’Interno definisce il piano annuale dei controlli di prevenzione incendi che i Comandi dei Vigili del Fuoco svolgono nel corso del 2026, ai sensi dell'art. 19 del D.Lgs. 139/2006.
: Nuove linee guida SNPA per il monitoraggio dei pesticidi nelle acque
Le nuove Linee Guida SNPA definiscono criteri condivisi per selezionare i pesticidi da monitorare nelle acque, integrando dati ambientali, uso delle sostanze e specificità dei territori.
: Grill a gas: come grigliare in sicurezza
Dalla corretta gestione della bombola all’accensione e alla prevenzione degli incendi: i consigli della Suva per una grigliata senza rischi.
: L’8 agosto sarà la Giornata europea in memoria delle vittime sul lavoro
La Commissione europea accoglie la proposta sostenuta dall’Italia. Calderone: un riconoscimento che rafforza l’impegno per sicurezza, dignità e diritti dei lavoratori.
: Caldo estremo e lavoro: tecnologie digitali e nuove strategie
L’esposizione al caldo estremo è oggi il principale rischio occupazionale legato al cambiamento climatico. Un nuovo Discussion Paper EU-OSHA esplora come dispositivi indossabili, app e indumenti refrigeranti possano integrare le strategie di prevenzione, con il contributo della ricerca Inail.
: La gestione del calore sul luogo di lavoro in un clima in evoluzione
Ondate di calore sempre più frequenti richiedono nuove misure per tutelare chi lavora, all'aperto e negli ambienti chiusi.
: Il clima in Italia nel 2025
Analisi del clima in Italia nel 2025 e delle sue evoluzioni negli ultimi decenni, con focus su trend, eventi estremi e criticità idro-meteo-climatiche.