kr00k falla nei chip wi fi

CI SEI O CI WI-FI? – PIÙ DI UN MILIARDO DI DISPOSITIVI WIRELESS NEL MONDO È ESPOSTO A UN GRAVE RISCHIO DI SICUREZZA! LA FALLA È STATA SCOPERTA DALL’AZIENDA “ESET”, SPECIALIZZATA IN CYBERSECURITY E ANTIVIRUS E RIGUARDA ALCUNE LINEE DI CHIP DEI COLOSSI CYPRESS E BROADCOM – LA VULNERABILITÀ SI CHIAMA KR00K E POTREBBE CONSENTIRE AGLI HACKER DI DECODIFICARE TUTTO IL VOSTRO TRAFFICO DATI: L’ELENCO DEGLI SMARTPHONE CHE POTREBBERO ESSERE COINVOLTI

 

 

 

Dario D’Elia per www.repubblica.it

kr00k falla nei chip wi fi 6

 

Più di un miliardo di dispositivi Wi-Fi nel mondo – si pensi a smartphone, tablet, router ed e-book reader – potrebbe essere esposto a un grave rischio di sicurezza. Eset, azienda specializzata in cybersecurity ieri ha svelato di aver scoperto una falla in alcune linee di chip Wi-Fi dei colossi Cypress Semiconductor e Broadcom. La questione è piuttosto allarmante poiché le due aziende sono fra i principali fornitori hardware dei più noti produttori di elettronica di consumo. Non a caso le criticità sono state riscontrate su terminali iPhone 6, 6S, 8 e XR; Google Nexus 5, 6 e 6P; Samsung Galaxy S8; Xiaomi Redmi 3S; i tablet iPad Air e Mini 2; Apple MacBook Air Retina 13 (2018); Kindle; Amazon Echo; i router Asus RT-N12, B612S-25d, EchoLife HG8245H, Huawei E5577Cs-321 e altri prodotti.

broadcom

 

kr00k falla nei chip wi fi 4

La vulnerabilità, chiamata Kr00k, potrebbe consentire a un criminale informatico di decodificare il traffico dati trasmesso via Wi-Fi. Insomma, una vera e propria intercettazione. La buona notizia è che Eset, nel rispetto dell'etica di settore, ha segnalato il problema alle aziende interessate ovviamente prima di divulgare pubblicamente il problema. Questo vuol dire che, dalla scoperta della vulnerabilità (fine 2018) e la sua analisi, la maggior parte dei marchi hanno reso disponibili aggiornamenti software specifici (patch), ma non è scontato che tutti i consumatori o le aziende abbiano già proceduto alla loro installazione.

kr00k falla nei chip wi fi 8

 

kr00k falla nei chip wi fi

Da rilevare infatti che un utente potrebbe disporre di un terminale correttamente aggiornato e protetto, ma il dispositivo Wi-Fi a cui si aggancia potrebbe non esserlo. Eset ha confermato ad esempio che Apple ha affrontato e risolto la criticità con gli aggiornamenti iOS 13.2 per iPhone e iPad OS 13.2 per iPad, nonché con macOS Catalina 10.15.1 (Security Update 2019-001 e 2019-006 per i computer. Analogamente hanno fatto lo stesso molti altri marchi, come ha assicurato la società di sicurezza.

rep

 

hackeraggio via wi fikr00k falla nei chip wi fi 10

Quindi ancora una volta si consiglia vivamente agli utenti di dispositivi elettronici di controllare sporadicamente la disponibilità di patch e update software – appunto correzioni e aggiornamenti – oppure abilitare se possibile quelli automatici previsti dai sistemi. Eset, nel suo documento tecnico di approfondimento, ha spiegato che Kr00k punta alle connessioni che adottano i protocolli di sicurezza WPA2 (personal o enterprise) con sistema di cifratura AES-CCMP. E in ogni caso per attuare l'intercettazione vi è bisogno di prossimità tra la vittima e il pirata informatico. Potenzialmente l'operazione potrebbe consentire la sottrazione di dati sensibili come ad esempio login e password.

kr00k falla nei chip wi fi 5kr00k falla nei chip wi fi 7broadcom qualcommkr00k falla nei chip wi fi 1

Ultimi Dagoreport

valter lavitola sigfrido ranucci

DAGOREPORT - SE NON CADONO SULLA FIGA, CADONO SULLA VANITÀ (AL LIMITE DELLA MEGALOMANIA) – A FREGARE RANUCCI È STATO IL SUO EGO. È VERO CHE IL GIP DI ROMA ESCLUDE CATEGORICAMENTE QUALSIASI COINVOLGIMENTO DI SIGFRIDO NELL’ATTENTATO. MA NELL’ORDINANZA CHE HA DISPOSTO IL CARCERE PER LAVITOLA, IL GIUDICE SCRIVE CHIARAMENTE CHE IL GIORNALISTA ERA, SE NON TENTATO, SICURAMENTE LUSINGATO DAL PROGETTO POLITICO DI VALTERINO, CON MIELI E CAPPELLINI COME ADVISOR – QUANDO IL FACCENDIERE GLI GIRA IL FAMIGERATO SONDAGGIO SUI POSSIBILI LEADER DEL "CAMPO LARGO", CHIEDENDOGLI UN’OPINIONE, RANUCCI RISPONDE: “L HO VISTO MA VA INTEGRATO". E DOPO QUALCHE GIORNO MODIFICA LA BOZZA – PERCHÉ LAVITOLA, PRIMA DI ESSERE ARRESTATO, HA RIPETUTO: “SE L’ATTENTATO L’HA FATTO GOMES, VUOL DIRE CHE L’HO FATTO FARE IO, E SE L’HO FATTO FARE IO, VUOL DIRE CHE L’HO FATTO D’ACCORDO CON SIGFRIDO”? – NEI GIORNI SUCCESSIVI ALLA PERQUISIZIONE, INTERCETTATO, LAVITOLA SI LASCIA ANDARE ANCHE A UN'ALTRA FRASE: “MA COME CAZZO NON FANNO AD ARRESTARMI QUESTI?”

paolo mieli lavitola ranucci cappellini

DAGOREPORT - SUL CASINO RANUCCI, DI RESPONSABILITÀ PENALI NON SAPPIAMO E NON POSSIAMO DIRE. MA C’È UNA DOMANDA CHE I GIORNALONI EVITANO ACCURATAMENTE DI FARE: PERCHÉ UN BI-DIRETTORE DEL "CORRIERE", PAOLO MIELI, E UN VICE-DIRETTORE DI "REPUBBLICA", STEFANO CAPPELLINI, SI SONO MESSI A FARE, COME DOPOLAVORO, I ''CONSIGLIERI-ADVISOR'' DI UN SONDAGGIO MESSO SU DA UN MILLANTATORE PREGIUDICATO COME LAVITOLA? - SEMPLICE SMANIA DA “KINGMAKER”? SOLITA ROMANELLA DEL "CI CONOSCIAMO TUTTI?" - SULL'EX GALEOTTO LAVITOLA, CONDANNATO PER DUE VOLTE PER TENTATA ESTORSIONE, I NOSTRI "EROI" NON POSSONO CADERE DAL PERO - DALLE FITTE CHAT LAVITOLA-MIELI-CAPPELLINI, LA COLLABORAZIONE È EFFETTIVA, NON LIMITATA A SUGGERIMENTI O CHIACCHIERE DA BAR - A UN CERTO PUNTO, IL “VALTER CARISSIMO” (BY MIELI) SEMBRA UN EDITORE CHE DA' ORDINI AI SUOI DIPENDENTI IN RITARDO SULLA CONSEGNA DEL LAVORO - (CHISSA' A "REPUBBLICA" COME AVRANNO PRESO IL "GIRO DI VALTER" DEL DIRETTORE CAPPELLINI..) 

ursula von der leyen giorgia meloni friedrich merz pedro sanchez emmanuel macron ceuta

DAGOREPORT – SPLASH! GIORGIA, T’HANNO RIMASTO SOLA: DOPO TRUMP, ORA RISCHIA UN "VAFFA" ANCHE DALL'EUROPA - DEI 22 PAESI UE CHE HANNO FIRMATO LA LETTERA SU SCHENGEN PROPOSTA DALLA PREMIER DELLA GARBATELLA, NESSUNO È ANDATO OLTRE CHIUDENDO I CONFINI - IL PRIMO COLPO FATALE SULLA MELONI "SCHENGENATA" E' ARRIVATO DALL"AMICO MERZ", CHE IERI HA ANNUNCIATO CHE LA GERMANIA RISPEDIRA' IN ITALIA I MIGRANTI SBARCATI SULLE NOSTRE COSTE - IL COLPO DEL KO È ATTESO NELLE PROSSIME ORE: L'INTERVENTO DEL PRESIDENTE DELL'ESECUTIVO EUROPEO, URSULA VON DER LEYEN, PER CHIUDERE L'INSOSTENIBILE CORRIDA ITALIA-SPAGNA - DAVANTI AL "MURO DI BERLINO", ALLA DUCETTA NON RESTA ALTRO CHE RINCULARE, MAGARI SPARANDO QUALCHE SUPERCAZZOLA PER NON PERDERE LA FACCIA. ALTRIMENTI, RISCHIA L'ISOLAMENTO POLITICO TOTALE: OLTRE ALLA FRANCIA DI MACRON E ALLA SPAGNA DI SANCHEZ, SI RITROVERA' CONTRO ANCHE LA GERMANIA DI MERZ - L'ATTACCO A SANCHEZ, OLTRE A CAVALCARE LA DILAGANTE ONDATA DELLE DESTRE SOVRANISTE (VANNACCI IN PRIMIS), SAREBBE STATO SUGGERITO ALLA PREMIER DE' NOANTRI DAL LEADER DI VOX, L'AMATO SANTIAGO ABASCAL...

carlo deodato intelligenza artificiale cristiano ceresani sebastiano dondi davide de lungo

DAGOREPORT - L’INTELLIGENZA ARTIFICIALE? LA SOLITA SCUSA PER FAR LAVORARE I SOLITI, E FAR GIRARE L’ECONOMIA DELLA ROMANELLA POTENTONA! – TRA I DOCENTI DEL CORSO DI INTELLIGENZA ARTIFICIALE PER I DIPENDENTI DI PALAZZO CHIGI CI SONO MOLTI VOLTI NOTI DEI PALAZZI ROMANI: FUNZIONARI, DIRIGENTI, EX CAPI DI GABINETTO GIÀ STRAPAGATI DA CAMERE E GOVERNO. NON POTEVANO IMBASTIRE UNA LEZIONCINA INTERNA A PIAZZA COLONNA? PERCHÉ HANNO DOVUTO FARE UN GIRO IMMENSO, RICORRENDO ALL’ACCADEMIA TRECCANI, CON PUZZA DI SOFFRITTO D’INTERESSI? SARÀ MICA CHE L’OPERAZIONE SERVE A DISTRIBUIRE QUALCHE ALTRA MANCETTA AGLI AMICI? AH, NON SAPERLO!

tajani meloni salvini

DAGOREPORT – CHE SUCCEDERA' ALLA RIFORMA DELLA LEGGE ELETTORALE QUANDO VERRA' RIPRESENTATA ALLA CAMERA, CON IL TERRIBILE VOTO SEGRETO, ALL'INIZIO DI SETTEMBRE? - SE LA LEGA E' SCOPPIATA, FORZA ITALIA E' ALLO SBANDO, CON SALVINI E TAJANI CHE NON CONTROLLANO PIÙ I LORO PARLAMENTARI, ANCHE GIORGIA MELONI HA QUALCHE PROBLEMUCCIO: ALL'INTERNO DEL SUO PARTITO UN COACERVO DI SERPI E' PRONTA A MORDERLA SE NON SARANNO RICANDIDATI ALLE POLITICHE DEL 2027 – IL BOOM DI FDI DEL 2022 FU TALMENTE INASPETTATO CHE ARRIVARONO IN PARLAMENTO TANTI TIZI E TROPPI CAIETTI UN PO’ IMPROVVISATI O INADEGUATI O SEMPLICEMENTE FANCAZZISTI, CHE SANNO BENISSIMO CHE SARANNO SPAZZATI VIA DALLA RAMAZZA DELLA DUCETTA. E NON VEDONO L’ORA DI CONSUMARE LA VENDETTA…