WPA/WPA2 TKIP EXPLOIT: è solo la punta dell'iceberg?

Circa 90 giorni fa, l'industria delle WLAN è stata bruscamente scossa quando due ricercatori tedeschi hanno annunciato un crack nel TKIP (Temporal Key Integrity Protocol), un protocollo di crittografia usato con gli standard di sicurezza delle WPA wireless. I ricercatori sono stati in grado di sfruttare questa nuova vulnerabilità e immettere pacchetti arbritari nel client protetto TKIP in soli 15 minuti. Questo metodo crea potenzialmente le condizioni favorevoli per nuovi exploit in quello che era considerato una volta il security upgrade delle WEP.

Questa nuova minaccia ha uno sviluppo preoccupante in quanto molte aziende si sono spostate dal WEP al WPA per migliorare la sicurezza e per fare fronte ai requisiti di conformità come il PCI, ma non si sono aggiornate al WPA2 per rimanere protette.

AirTight Networks ha creato un documento informativo che spiega le implicazioni del recente crack TKIP e come rimanere protetti alla luce di questa nuova minaccia in evoluzione. 

AirTight Networks è un leader mondiale nel settore della security wireless e fornisce ai clienti le migliori tecnologie per individuare automaticamente, classificare e  bloccare le minacce emergenti nel campo wireless. AirTight offre sia servizi di wireless intrusion prevention system (WIPS) che wireless vulnerabilty management (WVM) security-as-a-service (SaaS).

!