Immaginate questa scena: siete seduti al bar, o forse sul divano di casa vostra. Il vostro telefono è connesso al WiFi. Tutto sembra normale. Ma a pochi metri da voi, o anche da chilometri di distanza, qualcuno sta già leggendo il vostro traffico dati.
Spesso, quando parlo di sicurezza WiFi, la gente pensa a film come Swordfish, con hacker che digitano furiosamente sulla tastiera per ore. La realtà è molto più banale e, paradossalmente, più veloce.
Oggi vi spiego come è possibile violare una rete WiFi in 30 secondi netti. E no, non è magia. È solo matematica, unita a una pessima abitudine degli utenti.
⚠️ DISCLAIMER ETICO: Questo articolo ha scopo puramente educativo e divulgativo. Le tecniche descritte devono essere utilizzate esclusivamente su reti di propria proprietà o per le quali si dispone di autorizzazione scritta. Violare reti altrui è un reato penale. Siate curiosi, ma siate legali.
Il “Trucco” dei 30 Secondi: Non è sempre “Hacking”
Quando dico che una rete può cadere in 30 secondi, non mi riferisco necessariamente a un attacco di forza bruta (indovinare la password provando milioni di combinazioni), che richiederebbe anni.
Mi riferisco a due scenari specifici che vedo quotidianamente nei miei audit di sicurezza:
1. La trappola delle “Rainbow Tables”
Il protocollo WPA2 (ancora il più diffuso) utilizza un meccanismo chiamato 4-Way Handshake. In parole povere, quando il vostro telefono si connette al router, si scambiano una “stretta di mano” crittografata per confermare che entrambi conoscano la password, senza mai dirla ad alta voce.
Un hacker intercetta questa stretta di mano (ci vogliono pochi secondi, spesso “forzando” il router a disconnettere un dispositivo per fargliela ripetere). A questo punto, ha in mano l’hash crittografato.
Qui avviene la magia nera: Se la vostra password è debole (es. “password123”, “admin”, “wifiroma2024”, o il nome del vostro cane), l’hacker non deve calcolare nulla. Utilizza delle Rainbow Tables (tabelle pre-calcolate) o dizionari ottimizzati su GPU potenti. Il computer confronta l’hash catturato con miliardi di hash già calcolati. Risultato: Match trovato. Tempo: 0.4 secondi.
2. Il tallone d’Achille: Il WPS
Molti router hanno una funzione chiamata WPS (Wi-Fi Protected Setup), pensata per connettere dispositivi premendo un tasto fisico. Tuttavia, la versione basata su PIN è un disastro di sicurezza. Il PIN è composto da 8 cifre, ma a causa di un errore di progettazione nel protocollo, il router verifica le cifre a blocchi. Invece di 100 milioni di combinazioni, un attacco deve provarne circa 11.000. Con tool automatizzati, indovinare il PIN e ottenere la password WiFi in chiaro richiede, in media, tra i 10 e i 30 secondi.
Cosa succede dopo quei 30 secondi?
Una volta che l’attaccante ha la password (o il PIN WPS), non si limita a “rubarvi il WiFi”. Ecco cosa può fare in una rete domestica non segmentata:
- Sniffing (Intercettazione): Se il traffico non è cifrato end-to-end (HTTPS), può vedere cosa visitate.
- Man-in-the-Middle (MitM): Può posizionarsi tra voi e il router, reindirizzandovi su falsi siti bancari o iniettando malware nei download.
- Accesso ai dispositivi IoT: La vostra stampante, il NAS, le telecamere IP, il frigo smart. Spesso questi dispositivi hanno password di default o vulnerabilità note. Se l’hacker è nella vostra LAN (rete locale), può accedervi direttamente.
- Responsabilità Legale: Se qualcuno commette un illecito usando la vostra connessione, l’IP pubblico riconduce a voi. Buon divertimento a spiegare al Garante o alla Polizia Postale che “non siete stati voi”.
Come difendersi (La guida di sopravvivenza)
Non voglio lasciarvi con l’ansia, ma con la soluzione. Ecco la checklist che dovete applicare oggi stesso al vostro router.
1. Disabilitate il WPS
Entrate nel pannello di controllo del router e cercate la voce WPS. Disabilitatela. Non serve a nulla per l’utente medio ed è una porta aperta per gli attaccanti.
2. La regola della “Passphrase”
Dimenticate le parole di dizionario. La lunghezza batte la complessità.
- P@ssw0rd2026 (Craccabile in secondi)
- Tavolo-Cavallo-Pizza-Pianeta-99! (Lunga, complessa, richiede anni per essere craccata anche con supercomputer). Usate una frase mnemonica o un generatore di password.
3. Passate a WPA3 (se possibile)
Il protocollo WPA3 introduce una protezione contro gli attacchi “offline” (come quello dell’handshake). Anche se l’hacker intercetta il traffico, non può provare le password in silenzio sul suo PC senza che il router se ne accorga o senza che l’attacco fallisca matematicamente. Se il vostro router è vecchio (più di 4-5 anni), è ora di cambiarlo.
4. Segmentate la rete (Guest Network)
Create una Rete Ospiti per i dispositivi IoT (lampadine smart, prese wifi, assistenti vocali) e per gli ospiti. Impostate la rete ospiti in modo che non possa comunicare con la rete principale. In questo modo, anche se hackerano la vostra lampadina smart (che spesso ha sicurezza scarsa), non potranno accedere al vostro PC dove tenete i dati bancari o le foto personali.
Ulteriori dettagli:
La sicurezza informatica non è un prodotto che si compra, è un processo. Quei “30 secondi” di cui parlano i titoli sensazionalistici esistono solo perché noi utenti ci ostiniamo a lasciare la porta di casa aperta o a usare la chiave sotto lo zerbino.
Il vostro WiFi è il perimetro della vostra casa digitale. Trattatelo con lo stesso rispetto che usereste per la porta blindata del vostro appartamento.
Controllate il vostro router oggi. Non domani.