19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
Il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che protegge i dati scambiati in una rete wireless.
Un attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi della vittima e che sia in grado di intercettare il traffico effettuando un man-in-the-middle (MitM), può sfruttare queste falle mediante un tipo di attacco denominato dal ricercatore KRACK (Key Reinstallation Attack).
Stando a quanto riportato dall’autore della ricerca, l’attacco KRACK è mirato al 4-way handshake del protocollo WPA2 che viene eseguito quando un client chiede di accedere ad una rete Wi-Fi protetta. Questa tecnica è utilizzata per confermare che sia il client, sia l’access point possiedono le credenziali di autenticazione corrette e permette di creare una nuova chiave di cifratura mediante la quale verrà protetto da quel momento in poi tutto il traffico scambiato. L’attacco consente di forzare gli utenti connessi alla rete a reinstallare le chiavi di cifratura utilizzate per proteggere il traffico WPA2.
Se l’attacco va a buon fine, l’attaccante sarà in grado di decifrare e leggere in chiaro le informazioni in transito, tra cui potenzialmente dati sensibili quali password, numeri di carte di credito, messaggi privati, ecc.. In alcune condizioni, potrebbe essere anche possibile per l’attaccante manipolare i dati trasmessi per iniettare malware nei siti Web visitati dagli utenti.
Le vulnerabilità individuate, di cui si riporta un elenco in coda all’articolo, sono presenti nello stesso standard Wi-Fi e non in specifici prodotti o implementazioni. Per questo motivo, potrebbero risultare affette tutte le corrette implementazioni del protocollo WPA2. L’attacco KRACK funziona con tutti i tipi di dispositivi, applicativi e sistemi operativi che si connettono od instaurano una rete Wi-Fi WPA2, inclusi Android, Linux, iOS, macOS, Windows, OpenBSD, dispositivi IoT con Linux embedded e router Wi-Fi.
Dato che il problema risiede nel protocollo ed è indipendente dall’implementazione, l’unico modo per proteggersi è quello di installare aggiornamenti specifici per il proprio sistema o dispositivo non appena verranno messi a disposizione dai rispettivi produttori.
Si riportano nel seguito brevi descrizioni delle vulnerabilità coinvolte nell’attacco KRACK (in Inglese):
- CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.
- CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.
- CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.
- CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
- CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
- CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
- CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
- CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
- CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
- CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.
Per maggiori informazioni su queste vulnerabilità e sull’attacco KRACK si consiglia di consultare il sito Web appositamente creato dallo scopritore delle falle.
Fonte: certnazionale
09/10/2024: Un patto rivoluzionario per il futuro per trasformare la governance globale
I leader mondiali hanno adottato un Patto per il futuro che include un Global Digital Compact e una Dichiarazione sulle generazioni future.
03/10/2024: La sicurezza sul lavoro nell’insegnamento dell’educazione civica
Approvato prima alla Camera nel mese di marzo 2024 e poi recentemente approvato, ma con modifiche, al Senato, un disegno di legge sull'insegnamento della sicurezza nei luoghi di lavoro nell'ambito dell'educazione civica.
02/10/2024: Zoonosi: la prossima pandemia potrebbe arrivare dall’Artico
La rivista scientifica Nature lancia l’allarme: la regione artica potrebbe diventare un focolaio di patogeni virali. Lo scioglimento dei ghiacci sta rilasciando microrganismi congelati da migliaia di anni. È necessario un trattato.
30/09/2024: Una circolare per la prevenzione dei rischi con le piattaforme di lavoro
Pubblicata dal Ministero del lavoro e delle politiche sociali la circolare n. 7 del 12 settembre 2024 avente per oggetto le problematiche di sicurezza legate all’uso delle piattaforme di lavoro elevabili (PLE).
27/09/2024: Uno studio indica che chi lavora di notte rischia di meno
Pubblicato dall’Inail uno studio sul lavoro notturno che analizza la normativa, i lavoratori occupati, gli infortuni ricorrenti e gli indici di rischio in questo ambito specifico.
25/09/2024: D.Lgs. 81/2008: disponibile il testo coordinato nell'edizione settembre 2024
Pubblicato il testo coordinato del Decreto Legislativo 9 aprile 2008 n. 81 in materia di salute e sicurezza nei luoghi di lavoro nella versione di settembre 2024. Le novità generali.
24/09/2024: Una nuova proroga per la qualificazione dei tecnici manutentori
Il nuovo Decreto 13 settembre 2024 contiene modifiche ed integrazioni al decreto 1° settembre 2021. Le disposizioni relative alla qualificazione dei tecnici manutentori entreranno in vigore dal 25 settembre 2025.
23/09/2024: Pubblicato in Gazzetta Ufficiale il decreto attuativo sulla patente a crediti
Nella Gazzetta Ufficiale è stato pubblicato il nuovo regolamento relativo all'individuazione delle modalità di presentazione della domanda per il conseguimento della patente per le imprese e i lavoratori autonomi operanti nei cantieri temporanei o mobili.
19/09/2024: Sanificazione degli ambienti indoor
In consultazione pubblica le due parti del progetto di prassi di riferimento.
18/09/2024: Prospettive di transizione verso la sostenibilità in Europa
L’integrazione del clima, dell’ambiente e della sostenibilità fra le priorità strategiche dell’UE è fondamentale per il successo
17/09/2024: Vademecum "La scuola a prova di privacy"
Un’agile guida, rivolta ad istituzioni scolastiche, docenti, studenti e famiglie, per assicurare la più ampia protezione dei dati delle persone che crescono, studiano e lavorano nel mondo scolastico.
13/09/2024: Brandizzo, le proposte della Commissione della Camera per evitare nuove tragedie
La presentazione della Relazione della Commissione parlamentare d’inchiesta sulle condizioni di lavoro della Camera, in relazione a grave incidente di Brandizzo del 30 agosto 2023.
12/09/2024: OiRA al servizio dei lavoratori dei distributori di benzina
Strumenti gratuiti e accessibili di valutazione interattiva dei rischi online (OiRA ) per le stazioni di servizio
11/09/2024: La qualità dell’aria in Europa
Continua a migliorare, ma i livelli di inquinamento sono ancora pericolosi in molte aree
09/09/2024: OspedaleSicuroDuemila24
Due giorni di convegni sulle strategie di prevenzione, sulle metodologie specifiche d’indagine e sulle misure correttive adottabili per la valutazione, la prevenzione e la gestione dei rischi nel comparto sanitario.
04/09/2024: Estintori di incendio… novità in vista
Pubblicata in lingua italiana la norma UNI 9994 parte 1. Il documento tratta il controllo iniziale e la manutenzione degli estintori di incendio. Vediamo tutti i dettagli…
03/09/2024: Polveri sottili dal Canada
L’analisi aggiornata di Arpa Valle d’Aosta
27/08/2024: Sport senza barriere, la storia di Giovanna Fasciani
Con l’equitazione combatto le mie paure
31/07/2024: Il clima in Italia
Il Rapporto SNPA “Il clima in Italia nel 2023”
26/07/2024: Come le variazioni climatiche influenzano gli incendi
Un comunicato stampa del Consiglio nazionale delle ricerche mostra come, secondo uno studio, il clima influenzi gli incendi boschivi e l'ampiezza delle aree bruciate, determinando la quantità di vegetazione secca che può alimentarli.
1 2 3 4 5 6 7 8 9 10 11