Scoperta vulnerabilità WPA-2

in #ita • 7 years ago (edited)

US-CERT è venuto a conoscenza di alcune vulnerabilità nella gestione chiave nel processo di 4-way handshake del protocollo di protezione Wi-Fi Protected Access II (meglio noto come WPA2). Sfruttando queste vulnerabilità è possibile accedere alla decrittografia, la replica dei pacchetti, la connessione TCP, l'iniezione dei contenuti HTTP e altro.

​DANGER-INTERNET-AHEAD-PROCEED-WITH-CAUTION.png

Essendo un problema a livello di protocollo, tutte le corrette implementazioni dello standard saranno soggette a possibili attachi.

Il ricercatore KU Leuven, potrà divulgare queste vulnerabilità con molta probabilità nella giornata di oggi 16 ottobre 2017.
​
Per ora sappiamo che sono stati assegnati questi codici CVE:

CVE-2017-13077 | CVE-2017-13078 | CVE-2017-13079
CVE-2017-13080 | CVE-2017-13081 | CVE-2017-13082
CVE-2017-13084 | CVE-2017-13086 | CVE-2017-13087
CVE-2017-13088 |
​
La tecnica è chiamata KRACK, che è l'acronimo di Key Reinstallation Attacks, la presentazione formale è scudulata alla conferenza ACM del 1 novembre con uno speach già in calendario.

Uno dei ricecatori ha anche registrato un dominio krackattacks.com e anche aperto una repository github publica.

Fonti:

arstechnica.com
theregister.co.uk
alexhudson.com

#wpa-2 #security #internet #wireless
7 years ago in #ita by
$6.90
  • Past Payouts $6.90, 0.00 TRX
  • - Author $5.24, 0.00 TRX
  • - Curators $1.66, 0.00 TRX
49 votes
Reply 3
Sort:  
  • Trending
    • [-]
     7 years ago 

    @alchemage has voted on behalf of @minnowpond. If you would like to recieve upvotes from minnowponds team on all your posts, simply FOLLOW @minnowpond.

    To receive an upvote send 0.25 SBD to @minnowpond with your posts url as the memo
To receive an reSteem send 0.75 SBD to @minnowpond with your posts url as the memo
To receive an upvote and a reSteem send 1.00SBD to @minnowpond with your posts url as the memo
    $0.00
      Reply
      [-]
       7 years ago 

      Video molto interessante che descrive molto bene l’attaco

      $0.00
        Reply
        [-]
         7 years ago 

        Congratulations @maerco! You have received a personal award!

        Happy Birthday - 1 Year on Steemit
        Click on the badge to view your own Board of Honor on SteemitBoard.

        By upvoting this notification, you can help all Steemit users. Learn how here!

        $0.00
          Reply

          Coin Marketplace

          STEEM 0.16
          TRX 0.16
          JST 0.030
          BTC 58183.32
          ETH 2475.34
          USDT 1.00
          SBD 2.38