Pericolo globale per i router Wi-Fi

Wi-Fi Protected Setup è una tecnologia che semplifica la procedura di collegamento al router da parte di nuovi dispositivi, utilizzando un metodo basato sullo scambio di un PIN di 8 cifre per l’autenticazione. Tale metodo, però, sarebbe affetto da un grave bug che consentirebbe ad eventuali malintenzionati di effettuare un attacco brute force per effettuare l’accesso al router in meno di due ore.

Ad ogni tentativo di accesso, infatti, il dispositivo restituisce un messaggio EAP-NACK il quale avvisa il destinatario riguardo la riuscita della procedura di autenticazione. Proprio in tale messaggio risiederebbe la falla, in quanto risulta essere possibile individuare dalle informazioni contenute in esso se la prima metà del PIN inserito è corretta oppure meno. La seconda metà sarebbe inoltre facilmente individuabile in quanto fornita direttamente dal router come strumento per effettuare il checksum del codice.

La vulnerabilità in questione non fornisce dunque direttamente il codice completo ad eventuali aggressori, ma semplifica notevolmente loro il compito: il numero di possibili combinazioni passa infatti da 10^8 (100 milioni) a soli 10^3+10^4 (11 mila combinazioni differenti).


[Leggi l'articolo completo]

inserisci un nuovo file

* Scegli il File:

Il peso del file non deve superare 5MB

---

* Titolo File:

Campo obbligatorio

Aggiungi File 

Annulla