kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

xi jinping jensen huang alice huang

JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL BOSS DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI, STRATEGICO PER LA PRODUZIONE GLOBALE DI MICRO-CHIP, NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? - E POI: NON SARÀ CHE L'EX CINESE HUANG SOTTO-SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE, ATTRAVERSO UNA SOCIETA' DI SINGAPORE, LE RESTRIZIONI E I CONTROLLI DEL PENTAGONO ALL’EXPORT VERSO LA CINA, SMERCIANDO COSI' AL DRAGONE SEMICONDUTTORI STRATEGICI PER ALMENO 7,5 MILIARDI DI DOLLARI? – IL PRIMO INCONTRO, IN UN BAR DI TAIPEI, CON LA VISPA CINESINA CHE DICE AGLI AMICI: "SCOMMETTO CHE RIESCO A FAR VENIRE JENSEN”. POCO DOPO LUI ARRIVA CON LA SUA GIACCA DI PELLE, BUTTA GIÙ UN BICCHIERE DI WHISKY E…''

crosetto mantovano hacker

DAGOREPORT – MENTRE E' IN CORSO UNA ESCALATION DI ATTACCHI HACKER, CROSETTO E MANTOVANO LITIGANO - IL SOTTOSEGRETARIO A PALAZZO CHIGI CON DELEGA SUI SERVIZI TEME DI PERDERE POTERE, E SI OPPONE AL PROGETTO DI CROSETTO DI CREARE UN’UNICA AUTORITÀ ALLE SUE DIPENDENZE (DEL RESTO, SI È MAI VISTO UN MINISTERO DELLA DIFESA CHE NON HA UNA PROPRIA INTELLIGENCE?) – IL RISULTATO? È UNO STALLO CHE FA SOLO MALE AL PAESE: NEL CORSO DEGLI ULTIMI ANNI, L’ITALIA NON SI È PREOCCUPATA DI INVESTIRE, ADDESTRARE O FORMARE IL PERSONALE PER LA CYBERDIFESA - SE LA POLIZIA POSTALE HA FATTO E FA MIRACOLI, L'AGENZIA PER CYBERSECURITY HA SOLO FATTO INGROSSARE LE FILA DEL CLIENTELISMO ASSUMENDO AMICI E CAMERATI...

meloni zelensky giorgetti salvini

DAGOREPORT - LA STORIELLA CHE GIANCARLO GIORGETTI NON HA FIRMATO GLI AIUTI PER L’UCRAINA PERCHÉ ERA A IMPEGNATO BRUXELLES È APPUNTO UNA STORIELLA: IL TREDICESIMO PACCHETTO DI SOSTEGNO A KIEV ERA PRONTO FIN DA LUGLIO E IL MINISTRO LEGHISTA POTEVA FIRMARLO PRIMA DEL DECOLLO PER BRUXELLES – LA VERITÀ È CHE SI TRATTA DI UNA MOSSA POLITICA: IL DISSIDIO CON LA LEADERSHIP DI SALVINI VERTE SU AVER TRASFORMATO IL PARTITO DEL NORD IN UNA LEGA NAZIONALE (DURIGON) E SULLO SCIAGURATO INGRESSO DI VANNACCI. INVECE, SE C’È UNA COSA SU CUI IL CARROCCIO È D’ACCORDO, DA FONTANA A ROMEO FINO A GIORGETTI, È LO STOP ALLE ARMI A ZELENSKY - E IL MINISTRO DELL’ECONOMIA, PER UNA VOLTA, HA OFFERTO LA SPALLA AL SUO DETESTATO SEGRETARIO, MATTEO SALVINI, SEMPRE PIU' IMPEGNATO A FAR INGOIARE ROSPI SU ROSPI A UNA MELONI COSTRETTA A SUPPORTARLO PER NON RITROVARSI SCONFITTA ALLE POLITICHE A CAUSA DI UNA LEGA SPROFONDATA AL 5-6% - DOPO IL NO-EURO BAGNAI ALL’ANTITRUST E CENTEMERO ALLA CONSOB E UN LEGHISTA ALL'ANAC, L'EX TRUCE VUOLE ALTRE POLTRONE DALL'UNDERDOG DELLA GARBATELLA PRIMA DELLE ELEZIONI - ALTRA VIA NON C'E': SE IL CARROCCIO VA SOTTO IL 6% SALVINI VA A SCOPARE IL MARE, L'ARMATA BRANCA-MELONI VA A CASA...

trifone nuccio alfieri mantovano salvini meloni

FLASH! – ANAC, DOPO LA FIGURA DI PALTA, CHIUDONO LA STALLA! - SE SALVINI SI PERMETTE DI PROPORRE PURE IL SUO CAGNOLINO ALL’AUTORITÀ ANTICORRUZIONE, GIORGIA MELONI CHE FA, AVALLA LA NOMINA SENZA NEMMENO PREOCCUPARSI DI VERIFICARE IL CURRICULUM DI QUESTO TRIFONE NUCCIO ALFIERI? - UNA SEMPLICE RICERCA GOOGLE  AVREBBE CHIARITO A TUTTI L’INOPPORTUNITÀ DELLA SCELTA - FATTO IL PASTROCCHIO, ORA MELONI HA INCARICATO MANTOVANO DI FARE LA "DUE DILIGENCE" AI POSSIBILI CANDIDATI CHE SQUADERNERA' IL LEADER DISPERATO DELLA LEGA…

jensen huang alice

FLASH – JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL CEO DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? E POI: NON SARÀ CHE HUANG SOTTO SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE LE RESTRIZIONI DEL PENTAGONO ALL’EXPORT VERSO LA CINA DI SEMICONDUTTORI STRATEGICI? (PECHINO NON HA RUBATO NIENTE, MA HA COMPRATO I CHIP STACCANDO ASSEGNI MILIARDARI: UNA MANNA PER NVIDIA...)