<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="generator" content="Osso Notes">
<title></title></head>
<body>
<p>Dannati ragazzini, sono tutti uguali... Non impareranno mai a non annunciare le proprie scoperte... Dannato Munchausen e chi ha scritto il suo libro...
<br>
<br>----- Messaggio originale -----
<br>> La vulnerabilità permette di intercettare e decifrare i dati trasmessi
<br>> nelle reti Wi-Fi
<br>>
<br>> Sohail Ahmad, ricercatore di AirTight Networks, ha scoperto un modo di
<br>> compromettere la sicurezza delle reti wireless protette con lo standard
<br>> WPA2 senza la necessità di violare la chiave crittografica (e risultando
<br>> pertanto più semplice della violazione di Tkip), scovando una debolezza
<br>> descritta a pagina 196 dello standard 802.11 [1].
<br>>
<br>> Il sistema scoperto da Sohail Ahmad - battezzato Hole196 [2] - permette
<br>> a un utente già autenticato nella rete wireless di portare attacchi del
<br>> tipo man-in-the-middle verso gli altri utenti: è così possibile
<br>> intercettare e decifrare i dati trasmessi bypassando la cifratura,
<br>> creando un potenziale pericolo soprattutto per chi usa le reti ad
<br>> accesso pubblico (Internet Café, università e via di seguito).
<br>>
<br>> I dettagli saranno resi pubblici domani alla prossima BlackHat
<br>> Conference (Las Vegas, 28 e 29 luglio) [3].
<br>>
<br>> Fonte: <a href="http://www.zeusnews.com/index.php3?ar=stampa&cod=12767">http://www.zeusnews.com/index.php3?ar=stampa&cod=12767</a>
<br>>
<br>> [1]= <a href="http://standards.ieee.org/getieee802/download/802.11-2007.pdf">http://standards.ieee.org/getieee802/download/802.11-2007.pdf</a>
<br>> [2]=
<br>> <a href="http://www.airtightnetworks.com/home/airtight-media/webinars/wpa2-hole196-vulnerability.html">http://www.airtightnetworks.com/home/airtight-media/webinars/wpa2-hole196-vulnerability.html</a>
<br>> [3]= <a href="http://www.blackhat.com/html/bh-us-10/bh-us-10-home.html">http://www.blackhat.com/html/bh-us-10/bh-us-10-home.html</a>
<br>>
<br>> --
<br>> LuX
<br>>
<br><br></p>
</body>
</html>