Nell'ottobre del 2017 è emersa inaspettatamente una grave vulnerabilità nel protocollo Wi-Fi Protected Access II (WPA2) per la crittografia del traffico Wi-Fi, che consente di rivelare le password degli utenti e di intercettare i dati scambiati dalle vittime. La vulnerabilità è stata chiamata KRACK (abbreviazione di Key Reinstallation Attack) ed è stata scoperta da Mathy Vanhoef ed Eyal Ronen. Dopo la scoperta, la vulnerabilità KRACK è stata risolta con aggiornamenti del firmware per i dispositivi, mentre il protocollo WPA3, subentrato l'anno scorso al WPA2, avrebbe dovuto far dimenticare i problemi di sicurezza nelle reti Wi-Fi.
Purtroppo, gli stessi esperti hanno scoperto vulnerabilità altrettanto pericolose nel protocollo WPA3. Pertanto, è nuovamente necessario attendere e sperare in nuovi aggiornamenti del firmware per i punti di accesso wireless e i dispositivi, altrimenti si dovrà convivere con la conoscenza delle vulnerabilità nelle reti Wi-Fi domestiche e pubbliche. Le vulnerabilità trovate nel WPA3 sono state collettivamente denominate Dragonblood.
Le radici del problema, come prima, risiedono nel funzionamento del meccanismo di stabilimento della connessione, o come vengono chiamati nello standard, "handshake". Questo meccanismo nello standard WPA3 è chiamato Dragonfly. Fino alla scoperta di Dragonblood, era considerato ben protetto. Il pacchetto Dragonblood comprendeva cinque varianti di vulnerabilità: denial of service, due vulnerabilità che compromettono la sicurezza della rete (downgrade) e due vulnerabilità con attacchi ai canali collaterali (side-channel).
Il denial of service non porta a perdite di dati, ma può rappresentare un evento sgradevole per l'utente, che non riesce a connettersi al punto di accesso repetutamente. Le altre vulnerabilità permettono a un attaccante di ripristinare le password per collegare l'utente al punto di accesso e di monitorare qualsiasi informazione critica per l'utente.
Gli attacchi volti a degradare la sicurezza della rete possono forzare il passaggio a una versione precedente del protocollo WPA2 o a varianti più deboli degli algoritmi di crittografia WPA3, per poi continuare a sfruttare metodi di attacco già noti. Gli attacchi che utilizzano canali collaterali sfruttano le peculiarità degli algoritmi WPA3 e le loro implementazioni, permettendo alla fine di utilizzare metodi di violazione delle password già conosciuti. Maggiori dettagli qui. Un set di strumenti per rilevare le vulnerabilità Dragonblood può essere trovato a questo link.
L'alleanza Wi-Fi, responsabile dello sviluppo degli standard Wi-Fi, è stata informata delle vulnerabilità riscontrate. Si riporta che i produttori di apparecchiature stanno preparando firmware modificati per chiudere le falle di sicurezza scoperte. Non sarà necessaria la sostituzione o la restituzione delle apparecchiature.
Fonte: 3dnews.ru
