Canonical: ecco il fix per le vulnerabilità wpa_supplicant e hostapd
By Matteo Gatti
Canonical è stata tempestiva e ha fixato i problemi riguardati wpa_supplicant e hostapd.
E’ tutto ieri che se ne parla. L’abbiamo fatto anche qui su LFFL con un articolo dedicato. Il protocollo di crittografia WPA2, usato per la protezione delle reti Wi-Fi di tutto il mondo, è stato bucato.
La vulnerabilità è stata scoperta da Mathy Vanhoef e riguarda la gestione delle chiavi nel 4-way handshake del protocollo di sicurezza Wi-Fi Protected Access (WPA2). L’exploit di queste vulnerabilità può rendere possibile la decrittografia, il replay dei pacchetti, l’hijacking della connessione TCP, l’iniezione di contenuti via HTTP e altro ancora.
Canonical: ecco il fix per le vulnerabilità wpa_supplicant e hostapd
Canonical ha rilasciato l’aggiornamento di sicurezza USN-3455-1 che va a risolvere la vulnerabilità riscontrata nel protocollo di sicurezza WPA2. Era infatti evidente che wpa_supplicant e hostapd erano facilmente aggirabili e un hacker poteva ottenere informazioni sensibili.
Le versioni di Ubuntu che sono state aggiornate sono Ubuntu 17.04, Ubuntu 16.04 LTS e Ubuntu 14.04 LTS.
- sudo apt update && sudo apt dist-upgrade
Non possiamo che fare i complimenti a Canonical per la tempestività.
Vi ricordiamo che seguirci è molto semplice: tramite la pagina Facebook ufficiale, tramite il nostro canale notizie Telegram e la nostra pagina Google Plus. Da oggi, poi, è possibile seguire il nostro canale ufficiale Telegram dedicato ad Offerte e Promo!
Qui potrete trovare le varie notizie da noi riportate sul blog. È possibile, inoltre, commentare, condividere e creare spunti di discussione inerenti l’argomento.
L’articolo Canonical: ecco il fix per le vulnerabilità wpa_supplicant e hostapd sembra essere il primo su Lffl.org.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.