kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

generali philippe donnet luigi lovaglio carlo messina

DAGOREPORT - IL RISIKO S'INGROSSA! L’APERTURA DI ASSICURAZIONI GENERALI A VALUTARE L'OFFERTA” DI MPS PER L’ACQUISIZIONE DI BANCA GENERALI, È UN GRAN PASSO AVANTI PER IL PIANO DI LOVAGLIO PER DISINNESCARE L’OPAS SUL “MONTE” DI BANCA INTESA - SECONDO PIAZZA AFFARI, L’OPERAZIONE TRIESTE-SIENA POTREBBE AVERE DALLA SUA L’APPOGGIO DEI POTENTISSIMI FONDI DI INVESTIMENTO INTERNAZIONALI, TRA CUI BLACKROCK, CHE HA PERALTRO IMPORTANTI INTERESSI NELLE BANCHE ITALIANE, TRA CUI INTESA - ORA INIZIA UNA PARTITA APERTISSIMA DAL PUNTO DI VISTA FINANZIARIO, MA ANCHE DA QUELLO POLITICO: IL 26 OTTOBRE  L’ASSEMBLEA STRAORDINARIA DI MPS SARA' CHIAMATA AD APPROVARE L'ACQUISIZIONE E TUTTO PUO' SUCCEDERE...

mark zuckerberg proteste

HAI VOLUTO TRUMP? E ORA T’ATTACCHI ALLA SCORTA! – I LEADER DELLA SILICON VALLEY SONO OSSESSIONATI DALLA LORO SICUREZZA, E SPENDONO VAGONATE DI DOLLARI IN PROTEZIONE, GUARDIE DEL CORPO, BUNKER. COLPA DELLA SVOLTA TRUMPIANA E DELLA RIVOLUZIONE DELL’ACCELERAZIONE INCONTROLLABILE DELL’INTELLIGENZA ARTIFICIALE, CHE RISCHIA DI PRODURRE FOLLE DI DISOCCUPATI INCAZZATI PRONTI AD ASSALTARE, OLTRE AI DATA CENTER, I VILLONI DEI PAPERONI – IL PIÙ PARANOICO DI TUTTI? MARK ZUCKERBERG! META SPENDE OLTRE 25 MILIONI DI DOLLARI ALL’ANNO ESCLUSIVAMENTE PER LA PROTEZIONE DEL SUO FONDATORE – L’OSSESSIONE DEI MILIARDARI PER BUNKER DI LUSSO, FORTEZZE SOTTERRANEE, RIFUGI IN NUOVA ZELANDA E HAWAII, CON INVESTIMENTI CHE OSCILLAVANO TRA I DIECI E I CINQUANTA MILIONI DI DOLLARI CIASCUNO...

vladimir putin donald trump volodymyr zelensky

FLASH! – QUANDO LE COSE GIRANO SUL PEGGIO, INTERVENGONO I SERVIZI SEGRETI - IL BENINFORMATO CAPO DELLA CIA, JOHN RATCLIFFE, SAREBBE VOLATO A MOSCA, SECONDO RUMORS DI WASHINGTON, PER CONSEGNARE UN DURO AVVERTIMENTO ALLA CRICCA DI PUTIN, FINITA IN UN CUL DE SAC NEL CONFLITTO UCRAINO – CARO VLADIMIR, UN'EVENTUALE ESCALATION CON USO DI ARMI NUCLEARI TATTICHE, CAPACI DI DISTRUGGERE KM DI TERRITORIO UCRAINO, È UNA LINEA ASSOLUTAMENTE DA NON OLTREPASSARE: GLI STATI UNITI NON STAREBBERO CON LE MANI IN MANO… 

kyriakou pier silvio berlusconi enrico mentana crippa fedele confalonieri mediaset urbano cairo marina

DAGOREPORT - RITORNA A CASA, LESSO! SI ACCAVALLANO LE VOCI CHE LA PROSSIMA DESTINAZIONE DI ENRICO MENTANA SIA QUELLA DI PADRONE SUPREMO DI TUTTA L’INFORMAZIONE MEDIASET - RUOLO CHE DAL 1998 RICOPRE IL FEDELISSIMO “FELDMARESCIALLO” DI FEDELE CONFALONIERI, MAURO CRIPPA, ARTEFICE MAGICO DEL “RETEQUATTRISMO” DEI DEL DEBBIO-PORRO-GIORDANO-SALLUSTI CHE HA APPARECCHIATO L’AVANZATA POPULISTA DI SALVINI E POI IL MELONISMO SENZA LIMITISMO - CHE PIER SILVIO (E LA SORELLA SUPERIORE MARINA) ABBIA LE PALLE IN SATURAZIONE DEL “CRIPPISMO ALLA FIAMMA” SI ERA BEN CAPITO DALLO SBARCO SU RETE4 DI BIANCA BERLINGUER, POI DI TOMMASO LABATE E INFINE DI MILO INFANTE CHE, OLTRE A CONDURRE DUE PROGRAMMI, E' NOMINATO CONDIRETTORE DELLA “STANZA DEI BOTTONI” DEL CRIPPA-PENSIERO, VIDEONEWS - L’IPOTESI MENTANA È STATA ACCOLTA DALLA CRICCA DI CRIPPA OVVIAMENTE MALE, MALISSIMO, CONOSCENDO ALTRESÌ BENE IL CARATTERINO DI CHICCO. E GIRANO A MEZZA VOCE BATTUTINE DEL TIPO: ‘’PIER SILVIO MANDA IN PENSIONE IL 67ENNE CRIPPA PER SOSTITUIRLO CON MENTANA, PENSIONATO DI 71 ANNI...’’

sigfrido ranucci valter lavitola giampaolo rossi

DAGOREPORT - MARTEDÌ PROSSIMO CALERÀ IL SIPARIO SU RANUCCI: A OTTOBRE, QUANDO RITORNERÀ IN ONDA “REPORT”, L’AMICO FRATERNO” DI WALTERINO LAVITOLA NON SARÀ PIÙ ALLA CONDUZIONE - IN SEGUITO ALLE VERIFICHE INTERNE (“AUDIT) SUL RISPETTO DEL CODICE ETICO DELLA RAI E IN ATTESA DELLE DECISIONI DEGLI INQUIRENTI E DEI MAGISTRATI SULLA MA-LAVITOLA ALLE VONGOLE SGUSCIATE, L'AMMINISTRATORE DELEGATO GIAMPAOLO ROSSI COMUNICHERÀ A RANUCCI IL CAMBIO DI CONDUZIONE (SOSTITUZIONE CHE È NEL PIENO DIRITTO DELLE PROCEDURE AZIENDALI) - QUINDI, A DISPETTO DI QUANTO PIÙ VOLTE SCRITTO, IL DIPENDENTE RAI RANUCCI SIGFRIDO NON VERRÀ ASSOLUTAMENTE “SOSPESO” DAL RUOLO DI VICE-DIRETTORE, IL SUO STIPENDIO CORRERÀ TRANQUILLO COME OGNI MESE, MA VERRÀ SPOSTATO DAL RESPONSABILE DEI PROGRAMMI DI APPROFONDIMENTO, PAOLO CORSINI, AD ALTRI IMPORTANTI INCARICHI - FINE DEL PRIMO TEMPO....