Nel corso di una conferenza svoltasi a Washington, il noto hacker Mark Loveless ha messo in evidenza un problema di sicurezza sul sistema wireless degli ultimi sistemi operativi Microsoft: il problema si manifesta durante la ricerca di connessione a una rete wireless nella fase di avvio del portatile. Qualora non venga trovata la connessione, automaticamente il sistema operativo crea una rete punto-a-punto. A questa viene assegnata un link locale con indirizzo Ip 169.254.x.x associandolo all'ultimo indirizzo di connessione effettuata dal pc. Questa connessione viene inviata in broadcast da Windows a tutti i portatili vicini con lo stesso SsId (Service set Identifier). Se nelle vicinanze vi fosse un malintenzionato questo potrebbe sfruttare la connessione per crearne una identica sul proprio pc riuscendo quindi a prendere possesso del pc vittima da remoto.
Fonte
|