Ti ricordi KRACK, quella falla di sicurezza Wi-Fi WPA2 che ha colpito Internet nel 2017 ? Mathy Vanhoef, l’uomo dietro la scoperta, è tornata oggi con una nuova grande vulnerabilità . In un post sul blog, il ricercatore sulla sicurezza informatica afferma che i protocolli di sicurezza Wi-Fi possono essere soggetti ad “attacchi frag”, come li chiama lui. Secondo lui, ciò è dovuto a errori di programmazione dei router .
Il difetto riguarda anche i dispositivi che eseguono WPA3. Sebbene in teoria sia più sicuro dei suoi predecessori, il protocollo è comunque già stato violato anche prima della sua distribuzione generale . Dei quattro router testati da Mathy Vanhoef, due sono risultati vulnerabili agli attacchi frag. Questi sono quindi potenzialmente la metà dei dispositivi che presentano la falla , che consente agli hacker di sottrarre i dati personali delle loro vittime.
UN ROUTER SU DUE VULNERABILE, MILIONI DI UTENTI INTERESSATI
“È possibile utilizzare diversi difetti di implementazione per iniettare facilmente codice dannoso nella rete Wi-Fi protetta” , spiega Mathy Vanhoef. “Ad esempio, è possibile intercettare il traffico di un client inducendolo a utilizzare un server DNS dannoso. […] Contro i router è anche possibile bypassare il NAT / firewall, permettendo quindi all’avversario di attaccare i dispositivi connessi alla rete Wi-Fi locale ”.
Fortunatamente, le possibilità di cadere vittima di un simile attacco sono relativamente basse . Infatti, poco dopo la sua scoperta, Mathy Vanhoef ha contattato Wi-Fi Alliance per segnalare il difetto. In risposta, l’organizzazione ha contattato diversi produttori per correggere rapidamente il problema. Da parte sua, Microsoft ha già distribuito una patch di sicurezza per Windows 10 , mentre anche Linux si prepara a pubblicare la sua soluzione.
“Non ci sono prove che le vulnerabilità vengano sfruttate contro gli utenti in modo dannoso e questi problemi sono mitigati da aggiornamenti di routine dei dispositivi che rilevano trasmissioni sospette o migliorano la conformità con gli standard. Sicurezza”, ha affermato Wi-Fi Alliance. Ti consigliamo di installare l’ultimo aggiornamento disponibile sul tuo dispositivo, come precauzione.
Fonte: Mathy Vanhoef
