TECH

Problema sicurezza informatica

Un gruppo di ricercatori ha scoperto alcune falle nel WiFi

Scovate vulnerabilità che possono essere usate da cybercriminali per "rubare informazioni sensibili come carte di credito, password, email"

Condividi
Un gruppo di ricercatori dell'università belga di Lovanio ha scoperto alcune falle di sicurezza all’interno di WPA2, ovvero il sistema utilizzato per criptare i dati attraverso le connessioni WiFi.

KRACKs
Nell'algoritmo di crittografia del WiFi, sono state trovate vulnerabilità che possono essere usate da cybercriminali per "rubare informazioni sensibili come carte di credito, password, chat, email" spiegano i ricercatori. Il problema si chiama KRACKs, (Key Reinstallation Attacks) e non riguarda prodotti specifici, ma lo standard stesso del WiFi. Questo significa che qualsiasi pc, smartphone e router è a rischio.

Come difendersi
"L'attacco funziona contro tutte le reti moderne wi-fi protette" spiegano i ricercatori. Il consiglio è di installare sui dispositivi wireless gli ultimi aggiornamenti resi disponibili dalle aziende che, informate nelle scorse settimane, stanno correggendo le vulnerabilità.

Nel dettaglio, le falle del protocollo di sicurezza riguardano il processo "Four Way Handshake" (letteralmente "Stretta di mano a quattro vie"), tramite cui il dispositivo e l'access point si scambiano le "chiavi" crittografiche. In questo processo potrebbero inserirsi cybercriminali per monitorare il traffico dati ma anche per inserirli e manipolarli, ad esempio aggiungendo malware a siti web.
Condividi