Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2

Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.

Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.

Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).

Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.

Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.

Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.

Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.

Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):

  • CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
  • CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
  • CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
  • CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
  • CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
  • CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
  • CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
  • CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
  • CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
  • CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.

Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.

 

Fonte: certnazionale

: Patente a crediti: nuovi requisiti per ottenere crediti aggiuntivi

Dal 2 novembre 2026 è possibile dichiarare il possesso di ulteriori requisiti per incrementare il punteggio della patente a crediti.

: Emissioni di gas serra nell’agricoltura UE

Tendenze, fattori determinanti e metodologie per comprendere emissioni, assorbimenti e ruolo degli inventari nelle politiche agricole e climatiche.

: Costruire una competitività sostenibile in un futuro incerto

Sei strategie “senza rimpianti” per rafforzare la prosperità, la resilienza e la competitività dell’Europa fino al 2040.

: Il premio Healthy Workplaces Film Award 2026

A veces me entra tristeza, otras veces rebelión (A volte tristezza, a volte ribellione) di María Aparicio (Argentina, Spagna, 2026) ha vinto l' Healthy Workplaces Film Award 2026.

: Accordo tra Assolombarda e Inail

AI e formazione per la prevenzione e la sicurezza sul lavoro: Il protocollo d’intesa, della durata di tre anni, riguarda direttamente le Direzioni territoriali dell’Istituto nella regione.

: Economia circolare in Europa: investimenti, barriere e opportunità

Il report EEA analizza gli investimenti necessari per l’economia circolare in Europa, le principali barriere e le condizioni per accelerare la transizione.

: Recupero crediti: stop a prassi invasive

Online la versione aggiornata del vademecum del Garante che blocca prassi invasive come sms o telefonate preregistrate

: L'ECHA raccomanda la classificazione del TFA come sostanza reprotossica

Il TFA e i suoi sali potrebbero essere classificati come tossici per la riproduzione, persistenti e mobili, con rischi di contaminazione a lungo termine delle risorse idriche.

: Più tutele per rider e lavoratori gestiti da piattaforme digitali

Le garanzie passano dalla protezione dati

: È veramente possibile la regolamentazione globale dell’intelligenza artificiale?

I rischi legati allo sviluppo dell’AI stanno cominciando a entrare nel dibattito delle Nazioni Unite. L’Onu prova a impostare un dialogo sul tema, ma Stati Uniti e Cina si oppongono. Così come alcune aziende della Silicon Valley.

: 76ª Giornata Nazionale per le Vittime degli Incidenti sul Lavoro

L'11 ottobre a Longarone, ANMIL riunisce istituzioni, lavoratori e famiglie nel luogo simbolo della memoria del Vajont.

: In Piemonte un protocollo d’intesa sulla direttiva Seveso

Regione Piemonte, Vigili del Fuoco e Arpa Piemonte rafforzano i controlli sugli impianti a rischio di incidente rilevante, per più sicurezza.

: La sicurezza e le lingue: comunicare per prevenire meglio

La Giornata europea delle lingue ricorda l’importanza di informazioni chiare e accessibili per promuovere salute e sicurezza sul lavoro in Europa.

: Verifiche periodiche delle attrezzature: 75° Elenco dei soggetti abilitati

Pubblicato il il 75° elenco dei soggetti abilitati a effettuare le verifiche periodiche delle attrezzature di lavoro previste dall’Allegato VII del D.Lgs. 81/2008.

: Togliere CO2 dall’atmosfera sarà necessario. Ma chi pagherà il conto?

Rimuovere l’anidride carbonica costa, ma non genera ricavi sufficienti a sostenere il settore. La sfida è costruire un modello economico capace di trasformare una necessità climatica in investimenti.

: Sicurezza alimentare: il piano nazionale per la ricerca dei residui

Pubblicato dal Ministero della Salute il nuovo Piano nazionale per la ricerca dei residui (PNR) – Relazione anno 2025.

: Clima, cresce l’allarme degli italiani: dai blackout al carovita

L’82% considera il riscaldamento globale una minaccia seria per l’umanità. Il Radar SWG fotografa timori crescenti per gli eventi estremi e una richiesta di interventi concreti rivolta soprattutto a governi e imprese.

: Ritorno a scuola: strumenti per ambienti di lavoro più sani nel settore dell'istruzione

Esplora gli strumenti OiRA disponibili per la formazione e trova quello più adatto al tuo paese e alla tua attività

: Intelligenza artificiale e sostenibilità: la mappa dei rischi che non vediamo

Oltre 700mila post mettono l’AI alla prova dei 17 Obiettivi dell’Agenda 2030. Il 74% delle conversazioni riguarda industria, istituzioni e parità di genere, ai margini povertà, fame, acqua e clima.

: OspedaleSicuroDuemila26: il futuro della sanità con IA

Napoli, 5-6 ottobre 2026. XXIII Congresso Nazionale OspedaleSicuroDuemila26: governare il cambiamento in sanità con l’Intelligenza Artificiale.