Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2

Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.

Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.

Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).

Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.

Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.

Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.

Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.

Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):

  • CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
  • CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
  • CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
  • CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
  • CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
  • CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
  • CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
  • CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
  • CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
  • CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.

Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.

 

Fonte: certnazionale


06/03/2019: App Vision Zero

Per una quota d’incidenti pari a zero e il lavoro che non va a scapito della salute


05/03/2019: Premio imprese per la sicurezza 2019

Si chiuderà lunedì 18 marzo la finestra per aderire all'iniziativa promossa da Inail e Confindustria con l'alto patronato del Presidente della Repubblica


04/03/2019: Verifiche periodiche: aggiornamento delle tariffe

Scarica le tabelle con le tariffe aggiornate.


01/03/2019: Informare è prevenire: notiziario INCA 2-3/2018

Le malattie professionali: un percorso di promozione e informazione per lavoratori e Rls del settore sanitario


28/02/2019: EU-OSHA: rimane elevato il livello di soddisfazione delle parti interessate relativamente al lavoro dell’Agenzia

I risultati nell'indagine sul livello di soddisfazione delle parti interessate del 2018


27/02/2019: Albo Nazionale Gestori Ambientali: aggiornata la modulistica per l’iscrizione nella categoria 3-bis

Dallo scorso 15 agosto 2018 sono entrate in vigore le modifiche alla normativa RAEE


26/02/2019: Verifiche periodiche: adottato il ventunesimo elenco

L'elenco adottato in allegato al Decreto Direttoriale del 25 febbraio 2019 sostituisce integralmente il precedente elenco allegato al Decreto del 23 novembre 2018.


25/02/2019: Le "Faccende pericolose" delle casalinghe

Il 5 marzo una conferenza in Senato e un opuscolo con le vignette di Michele Russo un ventenne che parla di sicurezza sul lavoro attraverso il disegno


22/02/2019: Scavi archeologici illegali: tutto il mondo è paese

Una notizia che viene dal Cairo si somma a notizie che provengono spesso da varie zone della Campania, in particolare nel territorio vesuviano.


21/02/2019: Medico competente: quando e da chi deve essere fatto l'invio dei dati?

Interpello alla Commissione: quale medico competente deve effettuare la comunicazione prevista entro il 31 Marzo?


20/02/2019: 25 anni di lavoro congiunto per un’Europa sana e sicura

Il nuovo regolamento istitutivo dell’EU-OSHA riconosce il lavoro svolto e la sua importanza per il futuro


19/02/2019: Motivare alla sicurezza: l’equilibrio nelle motivazioni

Non solo un numero limitato di motivazioni, ma anche con una significativa salienza.


18/02/2019: La testimonianza delle vittime del lavoro è fondamentale

Quanto incide il rispetto delle regole sulla sicurezza sul lavoro? ANMIL intervista a Sigfrido Ranucci.


15/02/2019: L’EU-OSHA opera di pari passo con la legislazione dell’UE

L'importanza della direttiva quadro sulla sicurezza e la salute sul lavoro


14/02/2019: Definitivamente abolito il sistema di tracciabilità dei rifiuti - Sistri

Abolito il Sistri, istituito il «Registro elettronico nazionale per la tracciabilità dei rifiuti».


13/02/2019: Un video sulla valutazione dei rischi per gli acconciatori

La valutazione dei rischi con OiRA per gli acconciatori illustrata in un nuovo video


12/02/2019: Progetto di ricerca: Gestione efficace Primo Soccorso aziendale

Un importante progetto relativo all'analisi della gestione del Primo Soccorso negli ambienti di lavoro in un’ottica integrata aziendale


11/02/2019: Un campione italiano di protezione dei dati personali

Un giusto riconoscimento


08/02/2019: ILO: Lavora per un futuro più luminoso

La Commissione globale sul futuro del lavoro ha lavorato alla identificazione di sfide e opportunità riguardanti il mondo del lavoro.


07/02/2019: Modificata la direttiva sugli agenti cancerogeni

Modificata la 2004/37/CE sulla protezione dei lavoratori contro i rischi derivanti da un'esposizione ad agenti cancerogeni


46.5 47.5 48.5 49.5 50.5 51.5 52.5 53.5 54.5 55.5 56.5