kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

giuseppe conte vladimir putin marco travaglio elly schlein beppe grillo

DAGOREPORT – CARO CONTE... MA PERCHÉ NON TE NE VAI A FARE IN CULO?! - NEL PARTITO DEMOCRATICO CRESCE UNA FRONDA SOTTERRANEA DI CHI VUOLE MOLLARE PEPPINIELLO AL SUO DESTINO DI “RAS-PUTIN” – AL NAZARENO, NONOSTANTE LA LINEA “TESTARDAMENTE UNITARIA” (SENZA M5S NON SI VINCE) DI ELLY SCHLEIN, MOLTI VORREBBERO ANDARE A VEDERE IL BLUFF DELL’EX PREMIER: SE VUOLE INTESTARDIRSI SU POSIZIONI FILO-RUSSE E ANTI-EUROPEE (NO AL FONDO SAFE PER LA DIFESA), FACCIA PURE, MA SAPPIA CHE ANDARE DA SOLO AL VOTO NON CONVIENE AL M5S NE' ALLA SUA OSSESSIONE DI TORNARE A PALAZZO CHIGI (CONTE METTERÀ SEMPRE IL VETO A CHIUNQUE NON SI CHIAMI CONTE) - A CONDIZIONARE IL LEADER M5S NON È DI DI BATTISTA, MA LA LINEA INTRANSIGENTE DI TRAVAGLIO, VERO IDEOLOGO DELLA GALASSIA PENTASTELLATA - LE CHIAMATE DI BEPPE GRILLO AI PIDDINI PER SABOTARE IL "CAMALEONTE CON LA POCHETTE'' - AMORALE DELLA FAVA: ORA CHE L'ARMATA BRANCA-MELONI È PRONTA A PERDERE, IL CENTROSINISTRA NON È PRONTO A VINCERE. 'STO "CAMPO LARGO" A PALAZZO CHIGI DIVENTA CAMPO SANTO IN SEI MESI... - VIDEO

generali philippe donnet luigi lovaglio carlo messina

DAGOREPORT - LE ULTIME SPERANZE DELL’IRRIDUCIBILE LUIGI LOVAGLIO DI SALVARE MPS DALL’OPAS DI INTESA SONO APPESE ALLA FUSIONE CON MEDIOBANCA, CHE INGLOBEREBBE L’OGGETTO DEL DESIDERIO DI TUTTI I PROTAGONISTI DEL RISIKONE: IL 13% DI GENERALI - OLTRE ALLA DELFIN DI MILLERI, A DAGOSPIA RISULTA IN GRAN MOVIMENTO IL CEO DEL LEONE DI TRIESTE, PHILIPPE DONNET, PRESSO I FONDI DI INVESTIMENTO, COME GIÀ SUCCESSE CON LA RESURREZIONE DI LOVAGLIO PER SBARRARE LA STRADA A CALTAGIRONE - SE FALLISSE LA FUSIONE MPS-MEDIOBANCA, A PIAZZA AFFARI C’È CHI IPOTIZZA UN’OPA SU PIAZZETTA CUCCIA, CHI CONGETTURA OPERAZIONI CHE COINVOLGEREBBERO BANCA GENERALI - UNA COSA È CERTA: PIÙ SI ANDRÀ AVANTI E PIÙ L’ASTICELLA DEL RISIKO SI IMPENNERÀ, PERCHÉ SOCI E GRANDI FONDI DOVRANNO SCEGLIERE: MESSINA O DONNET? BANCA INTESA CHE PRENDE LA LEVA DI COMANDO DI GENERALI (SALVO PROBLEMI CON L'ANTITRUST) O TRASFORMARE IL LEONE DI TRIESTE IN UNA VERA PUBLIC-COMPANY?

giuseppe conte donald trump mario draghi joe biden sergio mattarella matteo renzi gennaro vecchione william barr

DAGOREPORT – LA STORIA MAI RACCONTATA DELL'''ASTIO SPUMANTE'' DI GIUSEPPE CONTE VERSO MARIO DRAGHI - IL "TRASFORMISMO DAL VOLTO UMANO" NON HA MAI METABOLIZZATO LA CACCIATA DA PALAZZO CHIGI DEL 2021, DETRONIZZATO DA "SUPERMARIO" PER LA GIOIA DI ANGELA MERKEL, CONTRARIA A FAR GESTIRE I 200 MILIARDI DEL PNRR AL POPULISMO 5STELLE - I TWEET D'AMORE DI TRUMP A "GIUSEPPI" CHE PORTO' IL PREMIER CONTE AD AUTORIZZARE L'INSOSTENIBILE INCONTRO A ROMA DEI VERTICI DEI SERVIZI SEGRETI CON IL MINISTRO DELLA GIUSTIZIA DEGLI STATI UNITI, A CACCIA DI "MAIL IMBARAZZANTI SU HILLARY CLINTON IN POSSESSO DEI RUSSI" - DESTINO VOLLE CHE DOPO SEI GIORNI DAL GIURAMENTO DI BIDEN, LA FAVOLA DI "GIUSEPPI" FINI' ED INIZIO' LA VENDETTA CONTRO "DRAGHI, L'USURPATORE" (OGGI, A PAGARNE LE CONSEGUENZE, E' L'EX SOTTOSEGRETARIO DEL GOVERNO DI "MARIOPIO", FRANCO GABRIELLI) - VIDEO

la repubblica urbano cairo enrico mentana stefano cappellini theodore kyriakou

DAGOREPORT - SI ACCAVALLANO LE VOCI SUL CORTEGGIAMENTO A ENRICO MENTANA DELL’EDITORE DI ‘’REPUBBLICA’’, THEO KYRIAKOU, CHE INTENDE LANCIARE UNA RETE ALL NEWS-CNN, DIRETTA DAL CONDUTTORE DEL TG LA7 - S’AVANZA ANCHE L’IPOTESI DI UN ''DOPPIO MENTANA'': TV E DIRETTORE EDITORIALE DI “REPUBBLICA” - COSÌ IL MAGNATE GRECO SALVEREBBE CAPRA E CAPPELLINI (ALL’80% CONFERMATO ALLA DIREZIONE) - TRA MENTANA E IL PROPRIETARIO DI "ANTENNA GROUP", CI SAREBBE IL MACIGNO DELLA CLAUSOLA DI NON CONCORRENZA CHE RISCHIA DI TENERLO LONTANO DA UN ALTRO INCARICO PER UN ANNO E MEZZO - CHICCO DICE CHE QUESTA CLAUSOLA “NON C’È” - BENE, SE ‘’NON C’È’’, ALLORA NON SI COMPRENDE LA STIZZA RABBIOSA DELLA SUA LETTERA INVIATA AL “FOGLIO”, CONTRO L’EDITORE DE LA7, URBANETTO CAIRO… - VIDEO