E se anche il WPA non fosse infallibile?

Uno dei primi metodi per rendere sicure le reti wireless fu il WEP, capace di fornire due livelli di sicurezza in base alla lunghezza delle chiavi.

Ben presto vennero scoperte alcune vulnerabilità non trascurabili in tale tecnologia e si pensò ad introdurre un Add-on chiamato WPA (Wifi Protect Access) che anticipava tecnologie attualmente ratificate dal recente IEEE 802.11i.

Nel campo delle tecnologie si dice che un sistema di protezione è sicuro fino al giorno in cui viene scoperto un metodo che permette di bucarlo. Anche il WPA non si sottrae a questa "credenza popolare", tanto banale ma altrettanto vera.

Già alla fine del 2003 Robert Moskowitz aveva scritto un articolo in cui spiegava le criticità del nuovo WPA ed i possibili punti deboli della catena.
Sotto accusa sono le reti che utilizzano il sistema "pre-shared key", infatti la chiave generata avrebbe una lunghezza compresa tra 8 e 63 byte, oltretutto costituite da "parole" insicure e facilmente riproducibili.

L'autore dell'articolo sensibilizzava i produttori di hardware nel voler rivedere le modalità di generazione delle "chiavi", invitandoli a creare modalità che evitino l'uso di password troppo corte o troppo comuni.
Il grido di allarme di Robert Moskowitz non è caduto nel vuoto, infatti Microsoft ha aggiornato il sistema deputato alla generazione delle pre-shared key.

Purtroppo però in rete iniziano ad essere disponibili dei tool di cracking utilizzabili per eludere le varie tecnologie di protezione.
Da queste nuove avvisaglie di pericolo si evince quanto abbiamo più volte scritto, ovvero che una scelta poco oculata dei parametri di configurazione espone al rischio, pur utilizzando le tecnologie di sicurezza più evolute.