Un gruppo di ricercatori ha identificato una grave falla all’interno di WPA2, il sistema utilizzato per criptare i dati attraverso le connessioni WiFi, cosa che potrebbe rendere possibile l’intercettazione dei dati scambiati dai computer e dagli smartphone attraverso le connessioni senza fili. La falla è stata chiamata “Krack Attacks” (o “Key Reinstallation Attacks”) e risiede nello standard stesso del WiFi e non in prodotti specifici: in pratica vuol dire che quasi tutti i punti di accesso WiFi, gli smartphone e i computer potrebbero essere interessati dal problema, con problemi seri soprattutto per i dispositivi con Android dalla versione 6.0 in poi e con alcune distribuzioni del sistema operativo Linux. Semplificando molto (qui una spiegazione più dettagliata, in inglese), la falla riguarda il sistema di gestione delle chiavi di sicurezza che si scambiano i dispositivi che utilizzano WPA2, quando stabiliscono una connessione. Nella pratica un attacco di questo tipo non consente a chi lo realizza di scoprire la password della rete WiFi o le chiavi usate per criptare il sistema tramite WPA2. I router, cioè i dispositivi cui si collegano computer e smartphone per accedere a Internet, non sono quindi attaccati direttamente. La soluzione permette comunque di ottenere molte informazioni che transitano attraverso la rete WiFi.
Le connessioni sicure WiFi non sono più sicure. Una grave falla nel sistema WPA2 rende potenzialmente accessibile buona parte dei dati che i dispositivi scambiano tra loro sulle reti senza fili.