{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 serie di vulnerabilit\u00e0 negli standard e nelle implementazioni Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autore dell'attacco KRACK alle reti wireless, ha rivelato informazioni su 12 vulnerabilit\u00e0 che interessano vari dispositivi wireless. I problemi identificati sono presentati sotto il nome in codice FragAttacks e coprono praticamente tutte le schede wireless e i punti di accesso attualmente in uso: dei 75 dispositivi testati, ognuno \u00e8 stato vulnerabile ad almeno uno dei metodi di attacco proposti. <\/p>\n

I problemi sono suddivisi in due categorie: 3 vulnerabilit\u00e0 sono state individuate direttamente negli standard Wi-Fi e interessano tutti i dispositivi che supportano gli attuali standard IEEE 802.11 (i problemi persistono dal 1997). 9 vulnerabilit\u00e0 riguardano errori e mancanze nelle implementazioni specifiche degli stack wireless. La seconda categoria rappresenta il principale pericolo, poich\u00e9 organizzare attacchi su difetti degli standard richiede impostazioni specifiche o l'esecuzione di determinate azioni da parte della vittima. Tutte le vulnerabilit\u00e0 si manifestano indipendentemente dall'uso di protocolli per garantire la sicurezza del Wi-Fi, incluso l'uso di WPA3. <\/p>\n

La maggior parte dei metodi di attacco identificati consente a un aggressore di effettuare sostituzioni di frame L2 in una rete protetta, il che consente di infiltrarsi nel traffico della vittima. Uno degli scenari di attacco pi\u00f9 realistici menziona la sostituzione delle risposte DNS per reindirizzare l'utente verso l'host dell'attaccante. Viene anche fornito un esempio di utilizzo delle vulnerabilit\u00e0 per aggirare il traduttore degli indirizzi su un router wireless e organizzare un accesso diretto a un dispositivo nella rete locale o ignorare le restrizioni del firewall. La seconda parte delle vulnerabilit\u00e0, legata alla gestione dei frame frammentati, consente di estrarre dati sul traffico in una rete wireless e di intercettare i dati dell'utente trasmessi senza crittografia. <\/p>\n

Un ricercatore ha preparato una dimostrazione che mostra come \u00e8 possibile utilizzare le vulnerabilit\u00e0 per intercettare una password trasmessa durante la navigazione su un sito tramite il protocollo HTTP non crittografato. Viene anche mostrato come attaccare una presa intelligente controllata via Wi-Fi e usarla come trampolino per continuare l'attacco su dispositivi non aggiornati nella rete locale, che presentano vulnerabilit\u00e0 non corrette (ad esempio, \u00e8 stato possibile attaccare un computer non aggiornato con Windows 7 sulla rete interna bypassando il NAT).

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Per sfruttare le vulnerabilit\u00e0, un attaccante deve trovarsi a portata di un dispositivo wireless di destinazione per inviare alla vittima un set di pacchetti appositamente formattati. I problemi riguardano sia i dispositivi client che le schede wireless, cos\u00ec come i punti di accesso e i router Wi-Fi. In generale, come misure di protezione alternative \u00e8 sufficiente utilizzare HTTPS insieme alla crittografia del traffico DNS attraverso DNS over TLS o DNS over HTTPS. \u00c8 possibile applicare anche VPN<\/a>. <\/p>\n

Le quattro vulnerabilit\u00e0 che si considerano pi\u00f9 pericolose nelle implementazioni dei dispositivi wireless consentono di ottenere facilmente l'inserimento dei propri pacchetti non crittografati: <\/p>\n