19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.
Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).
Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.
Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.
Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.
Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.
Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):
- CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
- CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
- CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
- CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
- CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
- CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
- CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
- CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
- CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
- CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.
Fonte: certnazionale
15/02/2024: Infortuni sul lavoro, nel nuovo numero di Dati Inail il primo bilancio del 2023
In attesa della Relazione annuale, che metterà a disposizione informazioni più consolidate, il periodico curato dalla Consulenza statistico attuariale analizza i numeri provvisori rilevati alla data dello scorso 31 dicembre.
13/02/2024: Aria più pulita, clima stabile e vite più sane
Nonostante il trend positivo, il numero di decessi legati all’inquinamento atmosferico rimane sorprendentemente elevato.
12/02/2024: Convenzione Regioni-Inail per prevenzione e potenziamento Sistema informativo nazionale
L’intesa di durata quinquennale punta a rendere più efficaci le attività di contrasto degli infortuni e delle malattie professionali attraverso una maggiore condivisione dei dati con gli enti territoriali.
09/02/2024: Al Festival di Sanremo una canzone sui morti sul lavoro
Presentata a Sanremo da Paolo Jannacci e Stefano Massini una canzone, non in concorso, che racconta di un lavoratore che muore in un’esplosione in fabbrica e che lascia ad un bambino solo una foto appesa in salotto.
07/02/2024: Pratiche sostenibili e azioni per mantenere le foreste europee in salute
Le foreste europee affrontano sfide crescenti, come la deforestazione urbana e l'inquinamento. La gestione sostenibile e l'azione contro i cambiamenti climatici sono cruciali.
06/02/2024: Dal Garante Privacy nuove tutele per la email dei dipendenti
Varato un Documento di indirizzo sulla conservazione dei metadati
05/02/2024: Casseforme orizzontali: pubblicata la nuova norma Uni 11763-2
Il documento, redatto da un gruppo di lavoro coordinato dall'Inail, fornisce requisiti generali per progettare, costruire e utilizzare queste attrezzature provvisionali di lavoro, idonee a sostenere e contenere il calcestruzzo durante il getto per l'edificazione di solai e impalcati
31/01/2024: Webinar - “La nuova prevenzione incendi nei luoghi di lavoro”
Venerdì, 9 febbraio 2024. Realizzato da Inail e Consiglio nazionale degli ingegneri (Cni), l’evento si rivolge alle figure della prevenzione e ai professionisti antincendio.
30/01/2024: Bologna città 30
Quali sono i vantaggi dei nuovi limiti di velocità in città?
29/01/2024: Agricoltura, aumentano gli incentivi a fondo perduto per salute e sicurezza
Le linee di finanziamento a sostegno delle micro e piccole imprese agricole e dei giovani agricoltori per l’acquisto di trattori e macchinari moderni e sicuri
25/01/2024: La salute mentale dei lavoratori europei è sempre più a rischio
Una nuova indagine.
24/01/2024: Noti il rumore dannoso intorno a te?
L’esposizione a lungo termine al rumore del traffico è molto più di un fastidio: danneggia sia la nostra salute fisica che quella mentale.
23/01/2024: Calendario 2024: E' tempo di pesca sicura
Un calendario 2024 che contiene un vademecum per la sicurezza del lavoro di pesca in mare.
22/01/2024: Incidentalità nei trasporti stradali
Il contributo dell’Inail al Rapporto Mit 2023
18/01/2024: Il docufilm “InSicurezza”
Piccole e grandi storie per una maggiore consapevolezza e diffusione della cultura della prevenzione degli infortuni sul lavoro
17/01/2024: Cos’è l’Atlante europeo dell’ambiente e della salute?
Una raccolta di dati e mappe che mostrano informazioni chiave sulla qualità e sui rischi ambientali in tutta Europa
16/01/2024: La tua sicurezza è questione di un attimo
La nuova campagna di comunicazione Inail sugli infortuni domestici
11/01/2024: Raddoppiati i fondi Inail per la riduzione degli infortuni sul lavoro
Dal bando Isi più di 500 milioni
10/01/2024: Calendario Inail 2024
Il video di presentazione realizzato utilizzando le immagini del nuovo Calendario Inail 2024
09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
1 2 3 4 5 6 7 8 9 10 11