kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

sigfrido ranucci valter lavitola giampaolo rossi

DAGOREPORT - MARTEDÌ PROSSIMO CALERÀ IL SIPARIO SU RANUCCI: A OTTOBRE, QUANDO RITORNERÀ IN ONDA “REPORT”, L’AMICO FRATERNO” DI WALTERINO LAVITOLA NON SARÀ PIÙ ALLA CONDUZIONE - IN SEGUITO ALLE VERIFICHE INTERNE (“AUDIT) SUL RISPETTO DEL CODICE ETICO DELLA RAI E IN ATTESA DELLE DECISIONI DEGLI INQUIRENTI E DEI MAGISTRATI SULLA MA-LAVITOLA ALLE VONGOLE SGUSCIATE, L'AMMINISTRATORE DELEGATO GIAMPAOLO ROSSI COMUNICHERÀ A RANUCCI IL CAMBIO DI CONDUZIONE (SOSTITUZIONE CHE È NEL PIENO DIRITTO DELLE PROCEDURE AZIENDALI) - QUINDI, A DISPETTO DI QUANTO PIÙ VOLTE SCRITTO, IL DIPENDENTE RAI RANUCCI SIGFRIDO NON VERRÀ ASSOLUTAMENTE “SOSPESO” DAL RUOLO DI VICE-DIRETTORE DI RAI3, IL SUO STIPENDIO CORRERÀ TRANQUILLO COME OGNI MESE, MA VERRÀ SPOSTATO DAL RESPONSABILE DEI PROGRAMMI DI APPROFONDIMENTO, PAOLO CORSINI, AD ALTRI IMPORTANTI INCARICHI...

giorgia meloni antonio tajani matteo salvini

DAGOREPORT – I FRANCHI-TIRATORI PER IL “MELONELLUM” INIZIANO A ESSERE TANTI, FORSE TROPPI – SE LA LEGA VA DRITTA VERSO LA RESA DEI CONTI, ANCHE FORZA ITALIA È IN TUMULTO - DOPO LA “FRONDA” DELLE DONNE, GUIDATE DALLA BERLUSCHINA DEBORAH BERGAMINI, SU PREFERENZE E PARITÀ DI GENERE, ORA È IL MINISTRO DELLA PUBBLICA AMMINISTRAZIONE, PAOLO ZANGRILLO, A INCAZZARSI CON TAJANI PER IL MANCATO COINVOLGIMENTO NELL’INIZIATIVA ANTI-BUROCRAZIA DEL PARTITO – IL GUAIO PIÙ GROSSO PER LA DUCETTA, PERÒ, RESTA QUEL CARTOCCIO DEL CARROCCIO: CON IL 6% CHE GLI ATTRIBUISCONO I SONDAGGI (DI CUI QUASI LA METÀ “CONTROLLATO” DAI GOVERNATORI DEL NORD), LE TRUPPE DEL PARTITO DI SALVINI SI SGONFIERANNO. DEGLI ATTUALI 95 TRA DEPUTATI E SENATORI, E SARÀ UN MIRACOLO SE RESTERANNO UNA TRENTINA - IN CASO DI VITTORIA DEL CENTROSINISTRA, LA SITUAZIONE POTREBBE ESSERE ANCORA PEGGIORE: DUE LEGHISTI SU TRE RISCHIANO DI NON ESSERE RIELETTI - CHISSA' COSA SUCCEDERA' A SETTEMBRE, QUANDO ALLA CAMERA I DEPUTATI DI LEGA E DI FORZA ITALIA (MA ANCHE FRANGE DI FDI) SARANNO CHIAMATI A VOTARE (CON SCRUTINIO SEGRETO) LA NUOVA LEGGE ELETTORALE, UNICA RIFORMA RIMASTA IN PIEDI DEL GOVERNO MELONI....

meloni schlein lovaglio messina donnet

DAGOREPORT – A FERRAGOSTO UN COLPO DI “SOLE” CI STA. FIRMATO DAL DIRETTORE DEL QUOTIDIANO DELLA CONFINDUSTRIA, FABIO TAMBURINI ANNUNCIA CHE PER CONTRASTARE L’OPAS DI INTESA SU MPS NELLA MENTE DI LUIGI LOVAGLIO FRULLEREBBERO NON UNA, MA ADDIRITTURA DUE OPS (OFFERTA PUBBLICA DI SCAMBIO). UNA PER PRENDERE IL CONTROLLO SUL BANCO BPM E L’ALTRA PER ACQUISIRE BANCA GENERALI – NON FINISCE QUI: IN BALLO CI SAREBBE ANCHE LA POSSIBILE VENDITA DEL 13,2% DI GENERALI POSSEDUTO DA MEDIOBANCA, VERO OBIETTIVO DEL RISIKONE BANCARIO – A INGARBUGLIARE LA PARTITA, SI È AGGIUNTA LA PRESA DI DISTANZA DALL’OPAS DI INTESA, LA “BANCA DI SISTEMA” GUIDATA DA CARLO MESSINA, DA PARTE DEL POTERE POLITICO AL COMPLETO, CON MELONI E SCHLEIN PER UNA VOLTA SULLO STESSO FRONTE – ‘STA MEGA-OPERAZIONE DELL’IRRIDUCIBILE LOVAGLIO, CHE DOVREBBE ESSERE ANNUNCIATA NEL CDA DI MPS CONVOCATO PER DOMANI, PUÒ AVERE TANTI VARIABILI DA SCHEDINA: 1-2-X – IN TALE LABIRINTO DI SPECCHI, C’È UN ‘’CONVITATO DI PIETRA’’ CHE TUTTI NOTANO MA CHE NESSUNO NOMINA: IL CEO DI GENERALI, PHILIPPE DONNET, CHE OVVIAMENTE NON FA SALTI DI GIOIA AL PENSIERO DELLA POSSIBILE ACQUISIZIONE VIA OPAS SU MPS DI BANCA INTESA DEL 13,2% DEL COLOSSO ASSICURATIVO…

classifica universita shanghai ranking consultancy politecnico milano torino corgnati donatella sciuto

DAGOREPORT – LE LUSINGHE ALLA CINA NON RI-PAGANO – LE UNIVERSITA’ ITALIANE, IN PARTICOLARE I POLITECNICI DI MILANO E TORINO, HANNO STRETTO DA ANNI CONVENZIONI CON GLI ATENEI CINESI PER SCAMBI DI STUDENTI (PIUTTOSTO ASINI) E DOCENTI, CON APERTURE DI SEDI E PROGRAMMI DI RICERCA COMUNI (TANTO GLI STIPENDI LI PAGA LO STATO) – MA LA CINA NON RICAMBIA TANTO AFFETTO: NELLA CLASSIFICA DELLE UNIVERSITA’ PIU’ PRESTIGIOSE PUBBLICATA DALL’ORGANIZZAZIONE “SHANGHAI RANKING CONSULTANCY” I NOSTRI ATENEI LI VEDI CON IL BINOCOLO! PER IL POLITECNICO DI MILANO, IL PIU’ ATTIVO CON LA CINA, DEVI ARRIVARE AL TRECENTESIMO POSTO...

meloni gasparri nordio paromonov vannacci

DAGOREPORT – COSA CI FANNO IL MINISTRO NORDIO E IL SENATORE GASPARRI NEL PARTERRE DI UN MAXI-EVENTO CHE SEMBRA AVER ARRUOLATO SAN FRANCESCO NEL MONDO “MULTIPOLARE” E FILO-RUSSO? CON LORO ANCHE ALTI UFFICIALI DELLE FORZE ARMATE – PRENDERANNO PARTE AI “TAVOLI DI PACE: UN’ESPERIENZA FRANCESCANA, UN’ETERNA SFIDA TUTTA ITALIANA”, CHE SI TERRANNO A FORMELLO, ALLE PORTE DI ROMA, DA FINE AGOSTO A INIZI DI SETTEMBRE – I PARTECIPANTI ALL’EVENTO SEMBRANO ACCOMUNATI DAL DISPREZZO PER IL MONDO OCCIDENTALE E PER SIMPATIE NEMMENO TROPPO CELATE PER LE VARIE AUTOCRAZIE. SI VA DALL’AMBASCIATORE RUSSO ALEXEY PARAMONOV, ALL’AYATOLLAH IRANIANO MOHAMMAD HOSSEIN. E, NATURALMENTE, CI SARÀ IL GENERALISSIMO VANNACCI – IMMAGINIAMO QUANTO SARÀ ENTUSIASTA GIORGIA MELONI DELLA PRESENZA DEL “SUO” GUARDASIGILLI IN MEZZO A QUESTE TRUPPE…

valter lavitola sigfrido ranucci bomba attentato

DAGOREPORT - BOMBAROLI D’AMORE O C’E’ DELL’ALTRO? - PAOLO MIELI HA LANCIATO IL SASSO SUL CASO DELL’ATTENTATO A SIGFRIDO RANUCCI: “PUÒ DARSI, CHE QUALCUNO SI SIA INFILATO IN QUESTO RAPPORTO CON LAVITOLA PROPRIO ALLO SCOPO DI METTERE IN PIEDI UNA MISSIONE PER DANNEGGIARE RANUCCI” – CERTO, CI SONO MOLTE ZONE D’OMBRA: TUTTO GIRA INTORNO AL MOVENTE CHE HA SPINTO LAVITOLA A COMMISSIONARE L’ATTENTATO - IL FACCENDIERE VOLEVA ACCRESCERE LA POPOLARITÀ DI RANUCCI PER SPINGERLO A ENTRARE IN POLITICA? - AI MAGISTRATI HA SPIEGATO DI VOLER “SFRUTTARE” LA BOMBA PER SPINGERE LE AUTORITÀ A RAFFORZARE LA SCORTA DEL CONDUTTORE DI “REPORT”. MA SE FOSSERO QUESTE LE RAGIONI, LA CONDIZIONE INDISPENSABILE DEL PIANO ERA: NON ESSERE SCOPERTI – UN’ASSURDITA’, A PENSARCI BENE: COME POTEVANO, VALTERINO E I SUOI UOMINI, ILLUDERSI DI NON ESSERE ACCIUFFATI, DOPO UN ATTENTATO DINAMITARDO? – ECCO PERCHE’ QUALCOSA NON TORNA…