Los investigadores Mathy Vanhoef y Frank Piessens de la Universidad de Leuven descubrieron vulnerabilidades de seguridad en las negociaciones claves en los protocolos Wi-Fi Protected Access (WPA) y Wi-Fi Protected Access II (WPA2). Un atacante dentro del alcance de un punto de acceso inalámbrico afectado (AP) y el cliente pueden aprovechar estas vulnerabilidades para realizar ataques utilizando protocolos de confidencialidad de datos susceptibles. Estas vulnerabilidades podrían permitir la reinstalación de la clave temporal del grupo (GTK) durante el intercambio de claves de grupo, lo que podría permitir que un atacante dentro del rango de alcance repetir cuadros desde los puntos de acceso a los clientes.
Alcance de impacto:
Clientes de Wi-Fi con seguridad WPA o WPA2 son afectados. Esto significa que cualquier computadora con wireless puede verse afectada.
Para obtener más información, consulte los enlaces de Microsoft® y Intel® a continuación.
Microsoft Security TechCenter
CVE-2017-13080 | Vulnerabilidad clave de reinstalación Windows Wireless WPA Group
https://portal.MSRC.Microsoft.com/en-us/security-guidance/Advisory/CVE-2017-13080
Intel Security Center
Uno o más productos de Intel fueron afectados por la vulnerabilidad del protocolo Wi-Fi Protected Access II (WPA2)
https://Security-Center.Intel.com/Advisory.aspx?intelid=Intel-SA-00101&LanguageID=en-fr
Resolución:
- Verifique a continuación para ver si su sistema se ha sido afectado.
- Descargue e instale las actualizaciones más recientes.
Nota: si su modelo no tiene actualmente un enlace para un firmware o controlador actualizado, por favor verifique más adelante.
Modelos afectados
Desktop
Notebook
Model Name |
WiFi Driver Version |
ME Firmware Version |
S1002 |
Realtek 3008.66.1013.2017 |
N/A |
S1002P |
Realtek 3008.66.1013.2017 |
N/A |
SW1-011 |
Realtek 3008.66.1013.2017 |
N/A |
SW3-013 |
Broadcom 5.93.102.19
Realtek 3008.66.1013.2017 |
N/A |
SW3-013P |
Broadcom 5.93.102.19
Realtek 3008.66.1013.2017 |
N/A |
SW3-016 |
Realtek 3008.66.1013.2017
Broadcom 5.93.103.23 |
N/A |
SW3-016P |
Realtek 3008.66.1013.2017
Broadcom 5.93.103.23 |
N/A |
SW5-014 |
Broadcom 5.93.102.23 |
N/A |
SW5-014P |
Broadcom 5.93.102.23 |
N/A |
TravelMate P449-G2-M |
Intel_20.10.1.3 |
11.8.50.3425 |
TravelMate P449-G2-MG |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P449-M |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P449-MG |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P459-G2-M |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P459-G2-MG |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P459-M |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P459-MG |
Intel 20.10.1.3 |
11.8.50.3425 |
TravelMate P643-M |
N/A |
8.1.72.3002 |
TravelMate P643-MG |
N/A |
8.1.72.3002 |
TravelMate P643-V |
N/A |
8.1.72.3002 |
TravelMate P645-S |
Atheros_12.0.0.448 |
N/A |
TravelMate P645-SG |
Atheros_12.0.0.448 |
N/A |
TravelMate P648-G2-M |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P648-G3-M |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P648-M |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P648-MG |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P653-M |
N/A |
8.1.72.3002 |
TravelMate P653-MG |
N/A |
8.1.72.3002 |
TravelMate P653-V |
N/A |
8.1.72.3002 |
TravelMate P658-G2-M |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P658-G2-MG |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P658-G3-M |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P658-M |
Intel_20.10.2.2 |
11.8.50.3425
|
TravelMate P658-MG |
Intel_20.10.2.2 |
11.8.50.3425
|
Tablet
Model Name |
OS SKU |
B1-860/B1-860A |
WW_GEN1 |
B3- |
WW_GEN1 |
B3-A40FHD |
WW_GEN1 |
B1-7A0 |
WW_GEN1 |
A3-A50 |
WW_GEN1 |
|
Smartphone
Model Name |
OS SKU |
ZEST4G (T01) |
Acer_AV0M0_T07_1.021.00_WW_GEN1
Acer_AV0M0_T07_1.016.00_WW_GEN1s
EMEA_BGCS
EMEA_VIPS
EMEA_VIPSRS
|
ZEST (T06) |
WW_GEN1
WW_GEN1S
|
ZEST_PLUS (T08) |
WW_GEN1
EMEA_BGCS
WW_GEN1S
PA_GEN1
PA_GEN1S
TWN_GEN1
LA_TIGOBOS
EMEA_BHT
|
Z6_PLUS (T11) |
WW_GEN1
EMEA_BHT
|
Z60 (T09) |
EMEA_GEN1
EMEA_BGCS
|
Z6E (T10) |
EMEA_GEN1 |
Descargo de responsabilidad:
LA INFORMACIÓN ANTERIOR SE PROPORCIONA "TAL CUAL" EN RELACIÓN CON LOS PRODUCTOS ACER Y INTEL®. EL USO DE LA INFORMACIÓN O MATERIALES RELACIONADOS EN ESTA PÁGINA ES BAJO SU PROPIO RIESGO. ACER RESERVA EL DERECHO DE MODIFICAR O ACTUALIZAR ESTA PÁGINA EN CUALQUIER MOMENTO.