Attaque KRACK.

Attaque de reinstallation de cle contre WPA2 qui force la reutilisation du nonce dans le handshake en quatre messages, permettant de dechiffrer ou rejouer le trafic Wi-Fi. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Attaque de reinstallation de cle contre WPA2 qui force la reutilisation du nonce dans le handshake en quatre messages, permettant de dechiffrer ou rejouer le trafic Wi-Fi.

KRACK (Key Reinstallation Attack) a ete divulguee en 2017 par Mathy Vanhoef et Frank Piessens de la KU Leuven. Elle exploite une faille logique du handshake WPA2 a quatre messages : en bloquant le message 4 puis en rejouant le message 3, l'attaquant force le client a reinstaller une cle de session deja utilisee, ce qui remet a zero les nonces et compteurs de replay. La reutilisation des nonces brise le flux de cles AES-CCMP ou TKIP, autorisant dechiffrement, replay et parfois injection de paquets. La faille touche presque toutes les implementations Wi-Fi (CVE-2017-13077 a CVE-2017-13088). La correction exige des supplicants patches cote client et point d'acces ; WPA3 a en partie ete concu pour eliminer la cause profonde.

Les défenses contre Attaque KRACK combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Reinstallation de cle, Attaque du handshake WPA2.