Nel ottobre 2017, è emersa inaspettatamente una grave vulnerabilità nel protocollo Wi-Fi Protected Access II (WPA2), utilizzato per la crittografia del traffico Wi-Fi, che consente di scoprire le password degli utenti e di intercettare le comunicazioni delle vittime. La vulnerabilità è stata chiamata KRACK (acronimo di Key Reinstallation Attack) ed è stata identificata dagli esperti Mathy Vanhoef ed Eyal Ronen. Dopo la scoperta, la vulnerabilità KRACK è stata corretta con aggiornamenti del firmware per i dispositivi, e il protocollo WPA3, introdotto l'anno scorso come sostituto del WPA2, avrebbe dovuto eliminare i problemi di sicurezza nelle reti Wi-Fi.
Purtroppo, gli stessi esperti hanno scoperto vulnerabilità altrettanto pericolose nel protocollo WPA3. Pertanto, è necessario attendere e sperare in nuovi aggiornamenti del firmware per i punti di accesso wireless e i dispositivi, altrimenti dovremo convivere con la consapevolezza delle vulnerabilità nelle reti Wi-Fi domestiche e pubbliche. Le vulnerabilità trovate nel WPA3 sono state complessivamente denominate Dragonblood.
Le radici del problema, come sempre, risiedono nel funzionamento del meccanismo di stabilimento della connessione, o come viene chiamato nello standard, "handshake". Questo meccanismo nello standard WPA3 è noto come Dragonfly. Prima della scoperta di Dragonblood, era considerato ben protetto. In totale, il pacchetto Dragonblood include cinque varianti di vulnerabilità: denial of service, due vulnerabilità di downgrade della sicurezza della rete e due vulnerabilità legate ad attacchi side-channel.
Il denial of service non comporta perdite di dati, ma può rivelarsi un evento sgradevole per l'utente che, ripetutamente, non riesce a connettersi al punto di accesso. Le altre vulnerabilità consentono all'attaccante di recuperare le password per connettere l'utente al punto di accesso e tracciare qualsiasi informazione critica per l'utente.
Gli attacchi che riducono la protezione della rete possono forzare il passaggio a una versione obsoleta del protocollo WPA2 o a varianti più deboli degli algoritmi di crittografia WPA3, permettendo così di continuare il furto utilizzando metodi già noti. Un attacco che sfrutta canali laterali sfrutta le peculiarità degli algoritmi WPA3 e della loro implementazione, consentendo anche l'uso di metodi di hacking delle password già noti. Maggiori dettagli qui. Si può trovare un toolkit per identificare le vulnerabilità Dragonblood a questo link.
L'Alliance Wi-Fi, responsabile dello sviluppo degli standard Wi-Fi, è stata informata delle vulnerabilità trovate. Si riporta che i produttori hardware stanno preparando firmware modificati per colmare le falle di sicurezza riscontrate. Non sarà necessario sostituire o restituire l'hardware.
Fonte: 3dnews.ru
