19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.
Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).
Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.
Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.
Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.
Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.
Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):
- CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
- CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
- CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
- CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
- CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
- CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
- CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
- CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
- CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
- CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.
Fonte: certnazionale
29/06/2018: 21.551 sostanze chimiche registrate
Il periodo di registrazione di 10 anni si è concluso il 31 maggio 2018 con 21.551 sostanze registrate da 13.620 aziende europee per un totale di quasi 90.000 registrazioni.
28/06/2018: Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose
Più di 100 partner sono impegnati nella campagna “Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose”
27/06/2018: L’Italia esce dalla crisi economica, ma non si riesce ad abbattere il muro degli infortuni sul lavoro
Il commento di ANMIL al rapporto INAIL 2017
26/06/2018: Privacy nuove regole, più tutele. Intervista a Soro.
Intervista a Soro del 13 giugno 2018 a RAI3 TG PARLAMENTO
25/06/2018: Adeguamento delle sanzioni del D.Lgs. 81/2008
Violazioni in materia di salute e sicurezza: adeguamento di + 1,9% sanzioni previste
22/06/2018: Cessazione dell'attività di produzione e importazione prima dell'ultima scadenza di registrazione
Le sostanze pre-registate che sono state prodotte o importate prima della data di registrazione prevista possono essere immesse nel mercato dopo questa data senza una registrazione?
21/06/2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools.."
22 giugno 2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools per realizzare scenari di esposizione per miscele come indispensabili strumenti per le piccole e medie imprese "
20/06/2018: Pubblicate linee guida per individuazione interferenti endocrini
L'EFSA e l'Agenzia europea delle sostanze chimiche (ECHA) hanno pubblicato linee guida sulle modalità per individuare le sostanze con proprietà d'interferenza endocrina in pesticidi e biocidi.
18/06/2018: Scale: in sicurezza prima di tutto!
La scala portatile è diventata un attrezzo indispensabile.
15/06/2018: Relazione annuale 2017 dell’EU-OSHA
Bilancio dei risultati conseguiti guardando agli obiettivi futuri
14/06/2018: La gestione dei rifiuti non ammette semplificazioni
Alcune domande sul tema della gestione dei rifiuti a Giovanni Barca, già Direttore generale Arpat.
13/06/2018: Sicurezza e lavoro nella filiera del tabacco
Un convegno a Città di Castello per approfondire la tematica e tracciare le prospettive per il futuro della tabacchicoltura nell’Alta Valle del Tevere
11/06/2018: Collaborazione sicura tra uomo e robot senza recinzione di protezione
Concentrazione dei punti di forza di uomo e macchina e interazione sicura e senza contatto con le macchine
08/06/2018: Prevenzione incendi: griglie di ventilazione
L’installazione di componenti edili in ambito antincendio è un aspetto fondamentale nella realizzazione di nuove costruzioni e nella manutenzione delle esistenti.
07/06/2018: Giudizio di idoneità: un convegno
Linee di indirizzo della Regione Toscana per l’espressione del giudizio di idoneità del medico competente e della commissione ex art. 41 comma 9 del D.Lgs. 81/08 - Maggio 2018
06/06/2018: Organizzazione del lavoro inclusiva
Organizzazione del lavoro inclusiva a garanzia della capacità operativa – un campo di competenza dell'ergonomia
05/06/2018: I cittadini europei e la sicurezza delle sostanze chimiche
Disponibile il Bollettino d'informazione Sostanze Chimiche n. 2 di maggio 2018 del Ministero dell’Ambiente
04/06/2018: Regolamento UE: aggiornato il software per la valutazione di impatto
Disponibile la versione 1.6.3 con nuove funzionalità e alcuni bug corretti
01/06/2018: Storie di prevenzione: nuovi video per raccontare l’esperienza delle aziende italiane
Due macchinari per la riduzione del rischio rumore, acquistati grazie ai finanziamenti Isi messi a disposizione dall’Inail.
31/05/2018: Giornata mondiale senza tabacco
L'EU-OSHA si associa all’Organizzazione mondiale della sanità per sottolineare gli effetti nocivi del consumo di tabacco sulla salute e per promuovere luoghi di lavoro senza fumo.
54.5 55.5 56.5 57.5 58.5 59.5 60.5 61.5 62.5 63.5 64.5