I dati di milioni di persone a rischio a causa di falle di sicurezza che interessano le connessioni Wi-Fi. Nel Wpa2, cioè l’algoritmo di crittografia del Wi-Fi, sono state trovate vulnerabilità che possono essere usate da cybercriminali per “rubare informazioni sensibili come carte di credito, password, chat, email”, spiega Mathy Vanhoef ricercatore all’Università belga KU Leuven, che ha scoperto le falle, al momento non sfruttate. A rischio tutti i sistemi operativi, Android di Google, iOS di Apple e Windows di Microsoft.
Il problema si chiama Krack (“key reinstallation attacks”) e non riguarda prodotti specifici, ma lo standard Wi-Fi. Ciò significa che qualsiasi Pc, smartphone e router è a rischio. “L’attacco funziona contro tutte le reti moderne Wi-Fi protette”, spiegano i ricercatori.
Il consiglio è di installare sui dispositivi wireless gli ultimi aggiornamenti resi disponibili dalle aziende che, informate nelle scorse settimane, stanno correggendo le vulnerabilità. Nel dettaglio, le falle del Wpa2 riguardano il processo “four way handshake”, (letteralmente “stretta di mano a quattro vie”), tramite cui il dispositivo e l’access point si scambiano le chiavi crittografiche. In questo processo, per le falle, potrebbero inserirsi cybercriminali per monitorare il traffico dati ma anche inserire e manipolare i dati, ad esempio aggiungendo malware a siti web.
