kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

trump modi xi jinping putin

DAGOREPORT – GRAZIE A TRUMP, IL DOLLARO RISCHIA DI DIVENTARE CARTA STRACCIA – IL PIATTO FORTE AL SUMMIT IN KIRGHIZISTAN DI XI JINPING, VLADIMIR PUTIN E NARENDRA MODI, HA FATTO STRA-INCAZZARE IL CALIGOLA DELLA CASA BIANCA: SUL TAVOLO, IL PROGETTO DEI ''BRICS'' (BRASILE, RUSSIA, INDIA, CINA, SUDAFRICA) DI DAR VITA A UNA “MONETA UNICA'', PER FAR FUORI IL DOLLARO NEGLI SCAMBI INTERNAZIONALI - CON UN DEBITO PUBBLICO MONSTRE DI 40MILA MILIARDI, LA DE-DOLLARIZZAZIONE SAREBBE LA FINE DELL'IMPERO AMERICANO: IL VERDONE" VIENE UTILIZZATO IN OLTRE L'80% DELLE TRANSAZIONI COMMERCIALI E IN PIÙ DELLA METÀ DEI PAGAMENTI INTERNAZIONALI DELLE MATERIE PRIME, COME IL PETROLIO - LA DECISIONE E' NELLE MANI DELLA CINA: RINUNCERA' ALLO MONETA NAZIONALE, LO YUAN, PER DIVENTARE LA LOCOMOTIVA DEI ''BRICS''? - SUL MAGGIORE IMPEGNO A FAVORE DELL’IRAN, PESANO I DUBBI DI MODI (GLI USA SONO IL PRIMO PARTNER COMMERCIALE DELL’INDIA) - PROSSIMO ROUND: IL VERTICE DI XI JIN PING DEL 24 SETTEMBRE CON IL "DERAGLIATO MENTALE" DELLA CASA BIANCA...

giuseppe conte elly schlein franceschini bonaccini nardella

DAGOREPORT - ELLY, ASCOLTA GLI AMICI! I CAPOCCIONI E LE MEZZECALZE DEL PD, CHE SONO SCESI COSÌ PESANTEMENTE IN CAMPO PER SCONGIURARE LA JATTURA DELLE PRIMARIE, NON CE L'HANNO CON TE, LO FANNO SOLO PER IL TUO BENE - CERTO, TEMONO (A RAGIONE) ANCHE PER LA LORO SOPRAVVIVENZA PARLAMENTARE: SE ELLY, COME PROBABILE, PERDESSE AI GAZEBO IL DUELLO CON CONTE, TRASCINEREBBE IL PARTITO NEL BARATRO - È PER QUESTO CHE DA QUALCHE SETTIMANA SONO PARTITI GLI AVVERTIMENTI VIA STAMPA, ANCHE DI ESPONENTI PD NON OSTILI ALLA SCHLEIN COME DARIO NARDELLA, DI FARE UN PASSO INDIETRO – LA TRAGEDIA È CHE L’AMBIZIOSA DUCETTA DEL NAZARENO, NONOSTANTE I SONDAGGI HORROR, SI VEDE GIÀ A PALAZZO CHIGI, VALUTANDOLI COME ATTACCHI ALLA SUA LEADERSHIP: “LE INTERVISTE SULLE PRIMARIE? SONO SOLO ESERCIZI INTELLETTUALI, ALLA FESTA DELL’UNITA’ PARLO IO” - SE ELLY CONTINUA COSÌ, RISCHIA CHE LA SUA PROSSIMA OCCUPAZIONE SARA' DI BALLARE SUI CARRI DEL GAY PRIDE...

fedorov musk thiel zelensky crosetto

DAGOREPORT - A QUALCUNO NON PIACE 'STO FEDOROV - PIU' CHE A INDIGNARE I NEURONI ALLA VODKA DI VANNACCI E DI TRAVAGLIO, L’INGAGGIO DEL GOVERNO ITALIANO DELL'EX MINISTRO DELLA DIFESA UCRAINO FA INCAZZARE ZELENSKY E METTE IN ALLARME LE AGENZIE DI INTELLIGENCE EUROPEE - IL DINAMISMO DEL NOVELLO CONSULENTE DEL MINISTRO CROSETTO NON POTEVA NON FINIRE "ATTENZIONATO", VISTO E CONFERMATO IL RAPPORTO STRETTISSIMO CON L'EMINENZA GRIGIA DELLA TECNO-DESTRA PETER THIEL E CON IL CAVALIERE NERO DELLA GALASSIA MAGA, ELON MUSK - È STATO FEDOROV A OTTENERE LO SBLOCCO DEL SISTEMA STARLINK E A COLTIVARE RAPPORTI CON PALANTIR, CHE FORNISCE A KIEV I SOFTWARE PER LA DIFESA - CHE STA COMBINANDO IN QUESTI GIORNI FEDOROV NEGLI STATI UNITI? COSA VOGLIONO MUSK E THIEL DA LUI? LE ELEZIONI A KIEV, MAGARI PER SOSTITUIRE ZELENSKY E ARRIVARE A QUALUNQUE ‘PACE’”?

ranucci presutti cianfoni floridia

DAGOREPORT - MA QUALE "EPISODIO"! GIULIA PRESUTTI ERA UN HABITUÈ DEL “CEFALÙ BISTRÒ” DOVE PIÙ VOLTE È STATA VISTA INSIEME ALL’AMICA LAURA CIANFONI, CHE A SUA VOLTA È LEGATISSIMA A RANUCCI E CARISSIMA A LAVITOLA (COME È TESTIMONIATO DALLE FOTO DI DAGOSPIA IN OCCASIONE DEL PREMIO COLALUCCI, SETTEMBRE 2020) - NELLA DECISIONE DI SCEGLIERE GIULIA PRESUTTI, ACCREDITATA COME ESPRESSIONE DI M5S E AVS, PER DARE UN CONTENTINO ALL’OPPOSIZIONE, SAREBBE AVVENUTA UNA INTERLOCUZIONE TRA L’AD RAI, GIAMPAOLO ROSSI, E L’EX PRESIDENTE DELLA VIGILANZA RAI, LA GRILLINA BARBARA FLORIDIA, CHE AVREBBE DATO IL SUO PLACET - ANCHE SULLA SCELTA DI PIERVINCENZI ALLA CONDUZIONE DI "REPORT", CHE VA A BILANCIARE LA PRESUTTI DI SINISTRA, SI ADDENSANO ALCUNE DOMANDINE: A PARTIRE DALLA PASSIONE PER IL RUGBY…

generali philippe donnet luigi lovaglio carlo messina

DAGOREPORT - IL RISIKO S'INGROSSA! L’APERTURA DI ASSICURAZIONI GENERALI A VALUTARE L'OFFERTA” DI MPS PER L’ACQUISIZIONE DI BANCA GENERALI, È UN GRAN PASSO AVANTI PER IL PIANO DI LOVAGLIO PER DISINNESCARE L’OPAS SUL “MONTE” DI BANCA INTESA - SECONDO PIAZZA AFFARI, L’OPERAZIONE TRIESTE-SIENA POTREBBE AVERE DALLA SUA L’APPOGGIO DEI POTENTISSIMI FONDI DI INVESTIMENTO INTERNAZIONALI, TRA CUI BLACKROCK, CHE HA PERALTRO IMPORTANTI INTERESSI NELLE BANCHE ITALIANE, TRA CUI INTESA - ORA INIZIA UNA PARTITA APERTISSIMA DAL PUNTO DI VISTA FINANZIARIO, MA ANCHE DA QUELLO POLITICO: IL 26 OTTOBRE  L’ASSEMBLEA STRAORDINARIA DI MPS SARA' CHIAMATA AD APPROVARE L'ACQUISIZIONE E TUTTO PUO' SUCCEDERE...