Microsoft ha agito rapidamente e disponeva già di una patch di sicurezza per porre fine alla violazione emersa con KRACK

Era la notizia di ieri. La sicurezza delle reti WPA2 era in questione. La ragione? La scoperta di un nuovo tipo di attacco chiamato KRACK, che minacciava le chiavi WPA2, il più diffuso perché ritenuto il più sicuro

Ciò significa che ci sono molti team a rischio e che i brand devono mettersi al lavoro in modo frammentario In effetti, la cosa più sicura è che il marchio del tuo router o sistema operativo debba lanciare una patch di sicurezza per risolvere queste vulnerabilità.Ed è quello che hanno già fatto in Microsoft.

Ma prima vediamo cos'è KRACK. Si tratta di una minaccia attraverso la quale un attaccante potrebbe decifrare i pacchetti inviati dagli utenti riuscendo così ad intercettare le loro comunicazioni e potendo quindi spiare tali trasmissioni. Pertanto, ad esempio, le password, i numeri di carta di credito, i messaggi nei client di messaggistica istantanea o le foto che inviamo durante le nostre sessioni sarebbero a rischio, a condizione che vengano utilizzati attraverso pagine Web non sicure.

Nel caso di utilizzo del protocollo https, questi non sarebbero interessati, poiché ogni volta che entri in un sito Web protetto con HTTPS, il tuo browser stabilisce un livello di crittografia indipendente. In questo modo le informazioni che circolano attraverso questo tipo di siti web non verrebbero compromesse Inoltre, l'aggressore deve essere fisicamente vicino alla tua rete o router

La minaccia era nell'aria e la prima a reagire è stata Google, che ha avvertito che stavano lavorando ad un aggiornamento che avrebbe raggiunto i telefoni Android, in cui abbiamo già visto come funzionava KRACK. E Google è affiancato da Microsoft, che ha già una patch che risolve tale minaccia

Infatti, l'azienda ha rilasciato una dichiarazione in cui chiarisce di essere riuscita a neutralizzare la minaccia attraverso una patch rilasciata il 10 ottobre . Da qui l'importanza di aggiornare le nostre attrezzature.

In questo senso da Microsoft erano già a conoscenza dell'esistenza della minaccia, anche se non l'hanno resa pubblica per evitare il trambusto e quindi aspettare perché altri fornitori siano stati in grado di sviluppare e rilasciare i rispettivi aggiornamenti per i loro sistemi.La domanda che rimane nell'aria con quelli di Cupertino è se verrà rilasciata una patch per l'exploit KRACK per l'AirPort.

Allo stesso modo, anche l' altro grosso, Apple, ha confermato ad AppleInsider che la vulnerabilità è stata corretta in una versione beta degli attuali sistemi operativi .

In Xataka | Il protocollo WPA2 è stato violato: la sicurezza delle reti WiFi è compromessa