WPA: presentato attacco

[thanatos]

Alcuni ricercatori, esperti nel campo della sicurezza informatica, hanno dichirato di aver individuato una strategia per violare, almeno parzialmente, il protocollo WPA (Wi-Fi Protected Access) utilizzato per crittografare le informazioni in transito su connessioni Wi-Fi.

Questo protocollo, nato per tamponare le falle del precedente protocollo WEP, è stato oggetto di ripetuti attacchi.
Quello che sembra configurarsi come il primo attacco "pratico" a WPA verrà discusso in occasione della "PacSec Conference" di Tokyo, la prossima settimana.
In quell'occasione, Erik Tews promette di mostrare le modalità con cui è riuscito a "forzare" WPA diventando capace di leggere le informazioni scambiate tra un router ed un computer portatile, attraverso l'utilizzo di una connessione Wi-Fi.
Stando a quanto ancipitando da Tews e dal collega Martin Beck, l'attacco sarebbe stato posto in essere violando la chiave TKIP (Temporal Key Integrity Protocol) impiegata da WPA in un lasso di tempo relativamente breve, quantificabile in circa 12-15 minuti.

L'attacco ideato da Tews e Beck non è del tipo "dictionary attack", quindi può essere considerato una novità.
I pericoli non sono però imminenti: i due ricercatori non avrebbero ancora avuto pieno accesso ai dati scambiati attraverso la connessione Wi-Fi protetta con WPA ma sarebbero riusciti solo a violare la chiave TKIP. E' il primo passo, questo, come commentano altri esperti.

Sri Sundaralingam, vice presidente "product management" in AirTight Networks - vendor di soluzioni wireless -, ha commentato che se WPA risultasse compromesso in modo significativo, ciò potrebbe rappresentare un grave rischio per le aziende che stanno via via adottando e investendo sul protocollo wireless.
"Sebbene, ove possibile, si possa impiegare WPA2 - ad oggi del tutto inviolato - ci sono moltissime periferiche hardware che supportano ancora il solo protocollo WPA", ha aggiunto Sundaralingam.