KRACK 攻撃.

WPA2 の 4 ウェイハンドシェイクにおいてノンスの再利用を強制する鍵再インストール攻撃で、Wi-Fi 通信の復号や再送を可能にします。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

WPA2 の 4 ウェイハンドシェイクにおいてノンスの再利用を強制する鍵再インストール攻撃で、Wi-Fi 通信の復号や再送を可能にします。

KRACK(Key Reinstallation Attack)は 2017 年にベルギー KU Leuven の Mathy Vanhoef と Frank Piessens によって公表されました。WPA2 の 4 ウェイハンドシェイクのロジック欠陥を悪用し、攻撃者がメッセージ 4 をブロックしメッセージ 3 を再送することで、クライアントに既に使用中のセッション鍵を再インストールさせ、パケットノンスと再送カウンタを 0 にリセットさせます。ノンスの再利用により AES-CCMP や TKIP のキーストリームが破られ、通信の復号、再送、場合によってはパケット注入が可能になります。本脆弱性は CVE-2017-13077 から CVE-2017-13088 として登録され、ほぼ全ての Wi-Fi 実装に影響します。対策としてクライアントとアクセスポイント双方のサプリカントへパッチ適用が必要であり、WPA3 はこの根本的弱点の解消を目的の一つとして設計されました。

KRACK 攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 鍵再インストール攻撃, WPA2 ハンドシェイク攻撃。