KRACK-Angriff.

Key-Reinstallation-Angriff auf WPA2, der die Wiederverwendung von Nonces im Vier-Wege-Handshake erzwingt und so das Entschlusseln oder Wiederholen von WLAN-Verkehr ermoglicht. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Key-Reinstallation-Angriff auf WPA2, der die Wiederverwendung von Nonces im Vier-Wege-Handshake erzwingt und so das Entschlusseln oder Wiederholen von WLAN-Verkehr ermoglicht.

KRACK (Key Reinstallation Attack) wurde 2017 von Mathy Vanhoef und Frank Piessens an der KU Leuven offengelegt. Er nutzt eine Logikschwache im WPA2-Vier-Wege-Handshake aus: Indem der Angreifer Nachricht 4 blockiert und Nachricht 3 erneut sendet, zwingt er den Client, einen bereits verwendeten Sitzungsschlussel neu zu installieren, wodurch Paket-Nonces und Replay-Zahler zuruckgesetzt werden. Wiederverwendete Nonces zerstoren den AES-CCMP- oder TKIP-Keystream und ermoglichen Entschlusselung, Replay und teils Injektion von Paketen. Die Schwache betrifft praktisch jede WLAN-Implementierung (CVE-2017-13077 bis CVE-2017-13088). Die Behebung erfordert gepatchte Supplicants auf Clients und Access Points; WPA3 wurde teils entworfen, um die zugrundeliegende Schwache zu beseitigen.

Schutzmaßnahmen gegen KRACK-Angriff kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Schlusselneuinstallation, WPA2-Handshake-Angriff.