Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.
19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.
Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).
Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.
Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.
Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.
Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.
Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):
- CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
- CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
- CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
- CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
- CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
- CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
- CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
- CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
- CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
- CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.
Fonte: certnazionale
30/07/2026: L’8 agosto sarà la Giornata europea in memoria delle vittime sul lavoro
La Commissione europea accoglie la proposta sostenuta dall’Italia. Calderone: un riconoscimento che rafforza l’impegno per sicurezza, dignità e diritti dei lavoratori.
29/07/2026: Caldo estremo e lavoro: tecnologie digitali e nuove strategie
L’esposizione al caldo estremo è oggi il principale rischio occupazionale legato al cambiamento climatico. Un nuovo Discussion Paper EU-OSHA esplora come dispositivi indossabili, app e indumenti refrigeranti possano integrare le strategie di prevenzione, con il contributo della ricerca Inail.
28/07/2026: La gestione del calore sul luogo di lavoro in un clima in evoluzione
Ondate di calore sempre più frequenti richiedono nuove misure per tutelare chi lavora, all'aperto e negli ambienti chiusi.
23/07/2026: Il clima in Italia nel 2025
Analisi del clima in Italia nel 2025 e delle sue evoluzioni negli ultimi decenni, con focus su trend, eventi estremi e criticità idro-meteo-climatiche.
21/07/2026: Nuovo quadro europeo delle competenze per gli igienisti del lavoro
L'EPOH presenta il nuovo quadro europeo delle competenze per gli igienisti occupazionali, con l'obiettivo di armonizzare qualifiche, favorire la mobilità professionale e rafforzare la tutela della salute dei lavoratori.
20/07/2026: Inail Trento: intese su prevenzione e mobilità sostenibile
Doppia intesa per Inail Trento: accordi con Consulenti del Lavoro e Comune per la sicurezza sul lavoro e la mobilità sostenibile nei percorsi casa-lavoro.
16/07/2026: Rischio da calore nei cantieri
Manifesti, locandine multilingue, strumenti operativi worklimate e nuove modalità di comunicazione per promuovere la tutela della salute e della sicurezza dei lavoratori esposti alle alte temperature nel settore delle costruzioni
15/07/2026: Economia circolare: gli stock di materiali sono una risorsa strategica
Un briefing dell'Agenzia europea dell'ambiente evidenzia il ruolo strategico degli stock di materiali per ridurre il consumo di risorse, aumentare il riutilizzo e rafforzare l'economia circolare europea.
14/07/2026: Il caldo estremo mette a rischio i lavoratori: OiRA può essere d'aiuto
Scopri lo strumento OiRA per la prevenzione del caldo e del freddo e contribuisci a diffondere la prevenzione del caldo in un maggior numero di luoghi di lavoro quest'estate.
08/07/2026: Otto messaggi dal Festival dello Sviluppo Sostenibile
Imprese, accessibilità, biodiversità, Intelligenza artificiale. Gli eventi ASviS nella manifestazione hanno approfondito questioni cruciali per il nostro futuro.
06/07/2026: Ispezioni UE sulle sostanze pericolose nei prodotti: nuovi controlli
Gli ispettori verificheranno il rispetto delle restrizioni sulle sostanze pericolose nei prodotti. Il Forum sull'applicazione delle norme dell'ECHA ha avviato un progetto europeo di controllo mirato a queste verifiche e controlli.
30/06/2026: Dispositivi medici: gli atti delegati relativi a tecnologie consolidate
Due atti delegati relativi a tecnologie consolidate (WET) ai sensi del Regolamento sui dispositivi medici sono stati pubblicati oggi nella Gazzetta ufficiale dell'UE.
29/06/2026: Allerta sismica da smartphone: come gli algoritmi anticipano le onde sismiche
I telefoni usano i sensori interni per rilevare le prime scosse e inviare notifiche prima dell'impatto delle onde distruttive. Un salvavita di pochi secondi che in Italia non è ancora attivo.
24/06/2026: Dopo l’enciclica di Papa Leone, il Vaticano passa all’azione sull’intelligenza artificiale
La Santa Sede istituisce una Commissione per facilitare lo scambio di informazioni e progetti sull’AI, “comprese le politiche del suo utilizzo all’interno”. Un segnale di come Papa Leone lo consideri uno dei grandi temi strategici del nostro tempo.
23/06/2026: La prevenzione di annegamenti e incidenti nelle acque di balneazione
Negli ultimi due anni oltre 600 annegamenti in Italia: il rapporto di ISS e le regole per vacanze serene.
22/06/2026: Ondate di calore, attivo il numero di pubblica utilità 1500
Messo a disposizione dal Ministero della Salute in sinergia con l’Inail, il servizio telefonico gratuito fornisce informazioni su come affrontare il caldo e sui comportamenti corretti da adottare nei luoghi di lavoro
17/06/2026: Inquinamento e salute mentale
Le evidenze scientifiche sul rapporto tra inquinamento ambientale e benessere psicologico.
16/06/2026: UE, via libera a nuove colture OGM per alimenti e mangimi
La Commissione autorizza l'uso di colture geneticamente modificate sicure come alimenti per animali e per il consumo umano.
12/06/2026: Protocollo d’intesa tra Inail e Conflavoro PMI
L’accordo sottoscritto oggi prevede la realizzazione di campagne di sensibilizzazione, la costituzione di tavoli tecnici e la promozione dell’adozione di strumenti organizzativi per ridurre infortuni e malattie professionali
10/06/2026: Seminario gratuito “Salute e sicurezza sul lavoro: esperienze a confronto”
Il seminario si svolgerà il 17 giugno e sarà possibile partecipare sia da remoto che in presenza a Bologna.
1 2 3 4 5 6 7 8 9 10 11