The WPA2 protocol that protects our WIFIs would seem to have a bug. This means that an attacker could have full access to our network in a matter of seconds. A few hours ago, the news spread. The explanation of how to proceed with the attack, which in jargon is called Exploit, is called KRACK, or Key Reinstallation Attacks, and the details will be published on the site www.krackattacks.com. If the news is true, this is basically a serious problem for all of us who use our WIFI network on a daily basis to shop on the Internet or otherwise surf the web. Considering the diffusion of WIFI routers today, the problem becomes global, and if on the one hand companies, for a security issue, as a general principle, would do well not to use wifi to move their sensitive data, on the other hand common users waiting for other information, would do well not to use this technology to make payments of any kind. Sites like Tom's Hardware speak of "a real apocalypse". This is because unlike in the past, security gaps in the WEP protocol were discovered today, routers have spread far more widely. The point is that not all common users may be aware of the problem and there is a risk that the fault will remain open on the vast majority of devices in circulation. So what needs to be done is to wait for the news to be made official and update the firmware of our home router as soon as possible, hoping that all manufacturers will hurry to remedy it.
Il protocollo WPA2 che protegge le nostre WIFI sembrerebbe esser stato bucato. Questo vuol dire che un malintenzionato potrebbe in pochi secondi avere accesso completo alla nostra rete. Poche ore fa si è diffusa la notizia. La spiegazione di come procedere all’attacco, che in gergo si dice Exploit, si chiama KRACK, o Key Reinstallation Attacks, e i dettagli verranno pubblicati sul sito www.krackattacks.com. Se la notizia fosse vera, in sostanza questo risulta essere un grave problema per tutti noi che usiamo quotidianamente la nostra rete WIFI per fare acquisti su internet o comunque per navigare in rete. Considerando la diffusione che hanno oggi i router WIFI il problema diventa di dimensioni globali, e se da una parte le aziende, per una questione di sicurezza, come principio generale, farebbero bene a non usare la wifi per movimentare i loro dati sensibili, dall’altra gli utenti comuni in attesa di altre informazioni, farebbero bene a non usare questa tecnologia per effettuare pagamenti di ogni tipo. Siti come Tom’s Hardware parlano di “una vera apocalisse”. Questo perché a differenza di quando in passato furono scoperte falle di sicurezza nel protocollo WEP oggi i router hanno avuto una diffusione ben più ampia. Il punto è che non tutti gli utenti comuni potrebbero rendersi conto del problema e quindi si rischia che la falla rimanga aperta sulla stragrande maggioranza dei dispositivi in circolazione. Quello che va fatto quindi è aspettare che la notizia vangare resa ufficiale e aggiornare il prima possibile il firmware del nostro router di casa sperando che tutte le case produttrici si affrettino a porvi rimedio.
Se volete approfondire la questione di seguito trovate alcuni link utili:
http://securityinfo.it/2017/10/16/krack-bucata-la-crittografia-wpa2-delle-reti-wi-fi/
https://www.tomshw.it/bucato-wpa2-gli-hacker-possono-violare-qualsiasi-rete-wi-fi-88965