Scoperta grave falla sul protocollo WPA2: router vulnerabili alle intercettazioni

[red5goahead]

Originariamente inviato da wireless

... sono obbligati a patcharti il modem/router? Cioè, premesso che non mi è chiaro se sono potenzialmente impattati e quanto, se il router di TIM è vulnerabile la TIM ha degli obblighi di legge relativi a: comunicare che è impattato? Trovare una soluzione? Oppure, detta in altra maniera: se i provider non fanno nulla e io sono impattato, sono responsabili? Non so se nessuno si è posto mai questo problema...

Ci sono norme europee che stabiliscono l'obbligo di comunicazione in questi casi di sicurezza, difficile dire se lo debba fare il provider (probabile) o chi fornisce l'hardware . Per i router in comodato mi che sarà un bel casino per i provider

[wireless]

Credo sia del provider, non mio. "Credo" perchè forse me lo ha regalato... ma non credo perchè cmq loro operano da remoto e non ho utenza di admin. Direi che rientro nel comodato gratuito.
Il casino lo abbiamo noi utenti, non faranno nulla e sarò io che dovrò dimostrare la falla, la gravità, il poitenziale danno. Chissà se i tempi sono maturi per rendere questi interventi obbligatori come quelli - come già detto - sulle vetture.

[zappy]

Originariamente inviato da wireless

Credo sia del provider, non mio. "Credo" perchè forse me lo ha regalato... ma non credo perchè cmq loro operano da remoto e non ho utenza di admin. Direi che rientro nel comodato gratuito.
Il casino lo abbiamo noi utenti, non faranno nulla e sarò io che dovrò dimostrare la falla, la gravità, il poitenziale danno. Chissà se i tempi sono maturi per rendere questi interventi obbligatori come quelli - come già detto - sulle vetture.

sbaglio o di recente i modem/router distribuiti da wind sono stati messi ko da qualche anonimo che ha sfruttato una falla non pezzata dal provider?

e ora che sono piallati, ed il servizio web/telefono non funziona più, il provider deve risolvere il problema... https://www.tomshw.it/stato-attacco-...bra-wind-88822

[zappy]

Originariamente inviato da gd350turbo

Ecco... Abbiamo già scoperto il motivo !
Il mercato dei router probabilmente era in una fase di stagnazione, occorreva darli una smossa !

probabile che sia così...

[gd350turbo]

Originariamente inviato da wireless

Il casino lo abbiamo noi utenti, non faranno nulla e sarò io che dovrò dimostrare la falla, la gravità, il poitenziale danno.

Quello direi che sia certo !

[danieleg.dg]

Mi domando cosa succederà tra qualche anno quando l'IoT si diffonderà con miliardi di dispositivi non aggiornabili e con informazioni sempre più sensibili al loro interno.

[gd350turbo]

Originariamente inviato da danieleg.dg

Mi domando cosa succederà tra qualche hanno quando l'IoT si diffonderà con miliardi di dispositivi non aggiornabili e con informazioni sempre più sensibili al loro interno.

in fast & furious 8, ci sono delle scene che ne danno una visione, ora appare come fantascienza/finzione, ma in futuro...

[zappy]

Originariamente inviato da danieleg.dg

Mi domando cosa succederà tra qualche hanno quando l'IoT si diffonderà con miliardi di dispositivi non aggiornabili e con informazioni sempre più sensibili al loro interno.

fra qualche Hanno?
non so, ma fra qualche anno dovrai buttarli via ogni 10 minuti.

seriamente, x quanto mi riguarda nessun oggetto connesso se non è opensource ed aggiornabile dall'utente indipendentemente dal produttore.

[nickname88]

Originariamente inviato da red5goahead

Penso tu non abbia capito

ossia ?

[campo85]

Ho letto rapidamente il documento. L'attacco di per se è il forzare il riuso di una chiava precedentemente usata ( suppongo nell'arco di vita del link wireless). Il decriptare il messaggio poi è tutto un altro discorso. Ho capito male?

[fraussantin]

Originariamente inviato da gd350turbo

Bè dipende dagli accordi tra le parti...
E' tuo e lo stai acquistando a rate ?
Secondo me, non prendetelo come vera verità, penso che fino al termine del pagamento, il supporto deve fornirlo in venditore/provider.

Non è tuo, lo hai in comododato d'uso ?
Il venditore/provider.

Beh va anche detto che i router che danno i gestori hanno un wifi talmente infimo che a meno che non si abbia un lohacker nel condominio si è al sicuro XD!

[gd350turbo]

Originariamente inviato da fraussantin

Beh va anche detto che i router che danno i gestori hanno un wifi talmente infimo che a meno che non si abbia un lohacker nel condominio si è al sicuro XD!

Già riuscirsi a collegarsi in maniera convenzionale, ha la sua difficoltà...

[zappy]

Originariamente inviato da gd350turbo

Già riuscirsi a collegarsi in maniera convenzionale, ha la sua difficoltà...

si scopre che è la misura di sicurezza più avanzata a disposizione

[blondie63]

Originariamente inviato da gd350turbo

I miei router hanno la funzione di inviarmi una notifica quando un utente si collega e posso controllare sempre da remoto i collegati ed agire di conseguenza...

Uno è in campagna e quindi assai poco soggetto devi metterti in cortile...
Uno è in città ma vi saranno almeno una ventina di wifi nel raggio di attività.



Per i miei hanno rilasciato due aggiornamenti, appena si sa qualcosa gli scrivo !

x curiosità, che access point/router usi ?

[blackshard]

Originariamente inviato da red5goahead

Il problema non è il protocollo wpa2

Il problema è esattamente il protocollo WPA2

Originariamente inviato da red5goahead

Qui tratta di come il client gestisce l'autenticazione e per Linux e Android lo fa in modo pessimo (da quello che ho letto per Linux l'aggiornamento è già pronto, e lo faranno in silenzio per nascondere la vergogna?). Il problema con Android sarà invece drammatico per moltissimi.

Se (tu) avessi letto l'articolo originale per intero avresti scoperto che su Linux il wpa_supplicant (l'aggeggio che si occupa del wpa) fa' esattamente quello che prevede il protocollo e per questo è maggiormente vulnerabile.
Nessuno deve vergognarsi proprio di nulla, fa' ciò che è previsto che faccia e se il protocollo ha una falla è da sciocchi e ignoranti indignarsi puntando il dito in cerca del capro espiatorio.

[evil weasel]

Originariamente inviato da blackshard

Il problema è esattamente il protocollo WPA2



Se (tu) avessi letto l'articolo originale per intero avresti scoperto che su Linux il wpa_supplicant (l'aggeggio che si occupa del wpa) fa' esattamente quello che prevede il protocollo e per questo è maggiormente vulnerabile.
Nessuno deve vergognarsi proprio di nulla, fa' ciò che è previsto che faccia e se il protocollo ha una falla è da sciocchi e ignoranti indignarsi puntando il dito in cerca del capro espiatorio.

THIS.
wpa_supplicant è perfettamente aderente al protocollo ed è per questo preciso motivo che è vulnerabile.
Tra l'altro wpa_supplicant è usato da svariati sistemi operativi ed ha a che fare con il kernel Linux tanto quanto Adobe Reader ha a che fare con Windows.

[ercolino]

La patch di sicurezza per Windows è già stata rilasciata con il bollettino di sicurezza del 10 Ottobre tramite Windows update

https://portal.msrc.microsoft.com/en...CVE-2017-13080





Rilasciata anche per i prodotti Cisco

https://tools.cisco.com/security/cen...a-20171016-wpa

Rilasciata anche per Ubuntu

https://usn.ubuntu.com/usn/usn-3455-1/

Rilasciata anche per prodotti Fortinet

http://docs.fortinet.com/uploaded/fi...ease-notes.pdf

Rilasciata anche per prodotti Intel

https://security-center.intel.com/ad...nguageid=en-fr

Avviso sicurezza Netgear

https://kb.netgear.com/000049498/Sec...-PSV-2017-2837

[Paky]

grazie ercolino

[biometallo]

Scusate l'ignoranza, ma invece il protocollo wpa1 com'è messo?
Cioè non se ne accenna perché è già compromesso da tempo o cosa?

[Pozhar]

Originariamente inviato da biometallo

Scusate l'ignoranza, ma invece il protocollo wpa1 com'è messo?
Cioè non se ne accenna perché è già compromesso da tempo o cosa?

Tratto da Wikipedia - Wi-Fi Protected Access

«Nel corso del 2008 sono stati mostrati degli attacchi in grado di compromettere l'algoritmo WPA e nel 2009 dei ricercatori hanno dimostrato di essere in grado di forzare una connessione WPA in 60 secondi. Questo attacco è stato eseguito in particolare sul metodo WPA-PSK (TKIP) di cifratura.»