kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

vetrine rotte maranza giorgia meloni youssef siher

DAGOREPORT - A GUARDARE I TIGGÌ RAI, E LEGGERE I GIORNALONI PRO-MELONI, CON IL FERMO DI YOUSSEF SIHER L’ITALIA HA RISOLTO TUTTI I SUOI PROBLEMI! I “MARANZA” SONO FREGATI, LE PIAZZE TORNERANNO PACIFICHE! OVVIAMENTE È UNO SPECCHIETTO PER GLI ALLOCCONI: IL NOME DI SIHER ERA NEL CASSETTO DEI SERVIZI DA TEMPO, E LA SENSAZIONE È CHE SIA STATO TIRATO FUORI DI PROPOSITO COME CAPRONE ESPIATORIO PER ALIMENTARE LA NARRAZIONE DI “ASSEDIO” CHE FA COMODO ALLA DUCETTA (COME SUCCESSO CON LE PROTESTE DEI TIR AL SUD “NASCOSTE” PER DARE SPAZIO ALLE VETRINE SPACCATE DAI TEPPISTELLI DI SECONDA GENERAZIONE) – LA DESTRA “ORDINE E SICUREZZA” È AL GOVERNO DA QUATTRO ANNI, AVREBBE DOVUTO PREVENIRE GLI SCONTRI DI MILANO, NON INTERVENIRE A VETRINE SFASCIATE  - SORGI: “SE NON VOGLIAMO RITROVARCI COME LA FRANCIA CON LE SUE PERIFERIE INGOVERNABILI, BISOGNA CHE ACCANTO ALLA MACCHINA DELL'ORDINE PUBBLICO SE NE MUOVA UN'ALTRA CAPACE DI INTERVENIRE NELLA SOCIETÀ PER AFFRONTARE LA GRANDE CRISI SOCIALE...”

cateno de luca luigi marattin sindaci d italia giorgia meloni

DAGOREPORT – MARATTIN S-CATENATO! IL DEPUTATO EX RENZIANO POTREBBE APPRODARE NEL CENTRODESTRA ATTRAVERSO IL MOVIMENTO DI CATENO DE LUCA, EVITANDO COSI’ DI DOVER RACCOGLIERE SEIMILA FIRME A COLLEGIO PER PRESENTARSI ALLE PROSSIME ELEZIONI – L’INCONTRO TRA MARATTIN E DE LUCA IN UN RISTORANTE DI ROMA NORD – GIORGIA MELONI DOVREBBE ESSERE PRESENTE ALLA CONVENTION DELLA PROSSIMA SETTIMANA DI “NORD CHIAMA SUD”, CHE CAMBIERA’ NOME E SIMBOLO: DIVENTERÀ “SINDACI D’ITALIA”, PER FARE CONCORRENZA AL MOVIMENTO CIVICO DI ALESSANDRO ONORATO –  “SCATENO” È PRONTO AD ACCOGLIERE ANCHE I LEGHISTI NON “BLINDATI” DA SALVINI – VERSO UNA LISTA UNICA FORZA ITALIA-NOI MODERATI. LA MELONI “TIFA” TAJANI, CONSIDERATO PIU’ AFFIDABILE DI OCCHIUTO…

marine le pen giorgia meloni vannacci

DAGOREPORT - GIORGIA D'ARABIA, PRIMA DI DECOLLARE PER IL SUO BLITZ IN KUWAIT (A CACCIA DI PETROLIO, GAS E INVESTIMENTI), AVREBBE ANNUNCIATO AI "FRATELLINI" DELLA FIAMMA: SI VOTA A MAGGIO! - RINGALLUZZITA DAI DECRETINI SICUREZZA E DAL PUGNO DI FERRO CONTRO I MARANZELLI IN RIVOLTA, RASSICURATA DAI SONDAGGISTI "AMICI" CHE DANNO FDI AL 29% E IMPANTANATA LA MARCIA SU ROMA DI ROBERTO VANNACCI, ALLA DUCETTA NON CONVIENE ASSOLUTAMENTE DI STARE TROPPO CON LE MANI IN MANO - IL VOTO IN ESTATE È ESCLUSO: CON LE VACANZE CHE DIVENTANO UN MIRAGGIO E IL PORTAFOGLI VUOTO, MEJO EVITARE - PEGGIO ANCORA LE URNE A OTTOBRE, CON UNA FINANZIARIA DAVANTI - INOLTRE, BISOGNA SCHIVARE CHE L'INTERNAZIONALE PUTINISTA BY LE PEN-AFD SI PRENDA L'EUROPA - LA NUOVA ATTITUDINE SECURITARIA CHE HA PORTATO MELONI A FARE L'ENDORSEMENT ALL'AMAZZONE LEGHISTA SILVIA SARDONE A MILANO... - VIDEO!

mentana cairo

FLASH – PRENDETE I POPCORN: IL 9 NOVEMBRE CI SARÀ LA RESA DEI CONTI FINALE TRA URBANO CAIRO E ENRICO MENTANA – IL PROPRIETARIO DI LA7 E IL COMPAGNO DI FRANCESCA FAGNANI TROVERANNO L’ACCORDO, COME FANNO OGNI ANNO DOPO IL SOLITO TEATRINO DI CHICCO, OPPURE QUESTA VOLTA SANCIRANNO IL LORO DIVORZIO UNA VOLTA PER TUTTE? MENTANA CI È ANDATO GIÙ DURO IN DIVERSE OCCASIONI, DOGLIANDOSI A DOGLIANI DEL RADICAL-SINISTRISMO DELLA RETE: “È UNA TV ANTI-MELONI”. NON AVENDO TROVATO UNA POLTRONA ALTERNATIVA, FINIRÀ ANCHE STAVOLTA A TARALLUCCI E VINO?

carlo messina giorgia meloni

DAGOREPORT - GIORGIA MELONI NON SE LO ASPETTAVA DI FINIRE SBATTUTA COME UN UOVO DA CARLO MESSINA - DAVANTI ALLA RICHIESTA PER ULTERIORI 5 MILIARDI DI EURO A CARICO DEL SETTORE DEL CREDITO E ASSICURATIVO PER SOSTENERE LA MALCONCIA LEGGE DI BILANCIO 2027, IL CEO DI BANCA INTESA NON L’HA TOCCATA PIANO: “AVEVAMO UN ACCORDO TRIENNALE CON IL GOVERNO, IO CI HO CREDUTO” – LO SDENG DEL KAPPAO: "SE L’ESECUTIVO GIUDICA NECESSARIO RACCOGLIERE RISORSE AGGIUNTIVE PER LA MANOVRA, “ALLORA TUTTE LE AZIENDE CHE HANNO UTILI SUPERIORI A 500 MILIONI, POTRANNO CONTRIBUIRE” - BEN DETTO, CARLETTO: PERCHÉ PALAZZO CHIGI NON BATTE CASSA A ENEL, ENI, POSTE, FERRARI, LAMBORGHINI, LEONARDO, ETC.? INSOMMA, CARA GIORGIA, “DEVE ESSERCI RISPETTO RECIPROCO” - MICA È FINITA. MESSINA NON DEVE AVER DIMENTICATO NÉ TANTOMENO GRADITO L’INTERVENTO A PIEDI GIUNTI DELLA DUCETTA CONTRO LO SPEZZATINO DI MPS PROGETTATO DA INTESA - MA ORMAI L’UNICO OSTACOLO DI INTESA SI CHIAMA ANTITRUST. ANCHE SE MESSINA NON LA FINISCE DI SOTTOLINEARE CHE L’ACQUISIZIONE DELLA QUOTA DI GENERALI VA VISTA IN ‘’UN’OTTICA PURAMENTE FINANZIARIA’’, PRONTO ANCHE A DISFARSI DEL SUO 3,1% DEL LEONE, SARÀ L’ANTITRUST A DECIDERE SE INTESA, ANCHE COME ‘’SOCIO SILENTE” CHE STA FUORI DAL CONSIGLIO DI AMMINISTRAZIONE, CON LA SUA PRESENZA PUÒ ‘’CONDIZIONARE’’ O MENO IL SUO COMPETITOR NUMERO UNO DEL MERCATO ASSICURATIVO...