Schede di rete wireless Intel Centrino®: vulnerabilità del protocollo Wi-Fi Protected Access II (WPA2) e vulnerabilità del frame replay

• Per ulteriori dettagli sulla vulnerabilità del protocollo Wi-Fi Protected Access II (WPA2), fare riferimento all'avviso di sicurezza: INTEL-SA-00101.
• Per ulteriori dettagli sulla vulnerabilità Frame Replay, fare riferimento all'avviso di sicurezza: INTEL-SA-00093.

Le schede di rete wireless Intel Centrino® sono state di fine vita nel 2014 e nel 2015. Questi prodotti non hanno pianificato aggiornamenti software.

La disattivazione della funzionalità Wake-on-Wireless-LAN (WoWLAN) è considerata una mitigazione ragionevole nei confronti di CVE-2017-13080, CVE-2017-13081 e CVE-2017-5729.

Le schede wireless Intel Centrino non elencate sopra erano a fine vita prima del 2014. La mitigazione qui descritta non è stata convalidata con le schede di rete a fine vita precedenti al 2014.

WoWLAN è un protocollo standard di settore per l'accensione di computer in remoto da uno stato di basso consumo. Questo protocollo utilizza la scheda di rete Wi-Fi, quando è connessa a una rete Wi-Fi.

Che cos'è Wake-on-Wireless LAN (WoWLAN)?

I computer abilitati per WoWLAN ricercano un pacchetto predefinito (ad esempio, un pacchetto magic). Il pacchetto arriva sulla rete wireless per consentire il riattivazione del sistema.

WoWLAN è uguale a Connected Standby o Modern Standby?

No, WoWLAN è supportato in Windows 7. Windows 8 ha introdotto lo standby connesso e Windows 10 ha aggiunto lo standby moderno.

Le schede wireless Intel Centrino non supportano le funzionalità Connected Standby e Modern Standby.

Per ulteriori informazioni, vedere Come fa lo standby moderno alla modalità standby connessa a Windows 8?

Come si disattiva la funzionalità WoWLAN su computer con Microsoft Windows 7, Windows 8.1 Windows 10?

• Utilizzare l'interfaccia utente del sistema operativo Microsoft* Windows (consigliata per un singolo utente)

  1. In Gestione dispositivi, nella sezione Schede di rete, fare clic con il pulsante destro sulla scheda di rete wireless Intel Centrino® (ad esempio Intel Centrino® Advanced-N 6235).
  2. Selezionare Proprietà.
  3. Nelle proprietà della scheda, selezionare la scheda Risparmio energia.
  4. Assicurarsi di deselezionare la Consenti a questo dispositivo di riattivare il computer casella di controllo. Se questa opzione viene visualizzata in grigio, la funzionalità WoWLAN è già disattivata. Questo scenario potrebbe verificarsi se:
     • Il driver non supporta WoWLAN.
     • La funzionalità è disattivata nel BIOS.
     • La funzionalità è disattivata dall'amministratore IT.
     
• A livello di codice (ad esempio, a scopo di programmazione)
  Questa sezione è per gli utenti avanzati e gli amministratori IT che devono applicare la modifica a molti sistemi.
  • PowerCfg.exe:

    Utilizzare lo strumento Powercfg.exe per controllare le impostazioni di alimentazione di un dispositivo su Windows 7, Windows 8.1 Windows 10.

    Lo strumento Powercfg.exe viene installato con Microsoft Windows.

    L'impostazione WoWLAN viene disattivata ma non viene disattivata in grigio. È ancora possibile andare a Gestione dispositivi e attivare nuovamente l'impostazione.
    • Opzioni della riga di comando Powercfg 
    • Le opzioni della riga di comando Powercfg importanti includono:
      • Powercfg –device altro query_flags
      • Powercfg –devicedisablewake devicename
  • Chiave del Registro di sistema \0

    Attenzione

    Questa sezione contiene i passaggi per modificare il Registro di sistema. Se si modifica il Registro di sistema in modo non corretto, potrebbero verificarsi seri problemi. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo.

    Windows 7/8.1/Windows 10

    WoWLAN può essere disattivato tramite la chiave del Registro di sistema PnPFactory. Per ulteriori informazioni su PnPFactory, vedere Informazioni sulle impostazioni di gestione dell'alimentazione.

    Aprire regedit.exe e andare al percorso seguente:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{Device GUID}\unique sequence number folder

    Dove {Device GUID}\unique sequence number folder è il valore che è possibile trovare nella scheda Adapter Properties in Device Manager -> Details -> Driver key

    

    Modificare il parametro PnPFactory (DFACTORY) in 0x10 (10 esadecimali, 16 inerte) per disattivare l'opzione WoWLAN. Per avere effetto, la scheda di rete wireless Intel Centrino deve essere riavviata (ad esempio, riavviando il computer).

    L'impostazione WoWLAN non diventa disattivata. È ancora possibile andare a Gestione dispositivi e attivare nuovamente l'impostazione.

Rinunce

Le informazioni contenute in questo documento vengono fornite "così come sono" in relazione ai prodotti Intel. Intel disconosta qualsiasi garanzia espressa e implicita, ivi comprese ma non solo, garanzie implicite di commerciabilità, di idoneità per finalità particolari e non violazione, nonché garanzie derivanti dall'esecuzione del programma, da utilizzi o negoziazioni commerciali. Nessun sistema può essere totalmente sicuro. Rivolgersi al produttore o al rivenditore del sistema o consultare informazioni più in intel.com.

Le caratteristiche e i vantaggi delle tecnologie Intel dipendono dalla configurazione di sistema e potrebbero richiedere hardware e software abilitati o l'attivazione di servizi. Le prestazioni variano a seconda della configurazione del sistema.

I test documentano le prestazioni dei componenti in un particolare test, in sistemi specifici. Le differenze nell'hardware, nel software o nella configurazione potrebbero influire sulle prestazioni effettive. Consultare altre fonti di informazioni per valutare le prestazioni prima di effettuare l'acquisto. Per informazioni più complete sulle prestazioni e i risultati dei benchmark, consultare https://www.intel.com/performance . Il software e i carichi di lavoro utilizzati nei test delle prestazioni potrebbero essere stati ottimizzati per le prestazioni solo su microprocessori Intel.

Intel, Centrino e il logo Intel sono marchi Intel Corporation o di società controllate da Intel negli Stati Uniti e/o in altri Paesi. *Altri marchi e altre aziende potrebbero essere rivendicati da terzi

© 2017 Intel Corporation.