- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
WiFi安全漏洞KRACK深度解读
尽管文章主要着墨于KRACK，但是作者看似漫不经意的提了一下国有标准WAPI，也让人产生些遐想。 还有借KRACK漏洞打广告想发危机财的，这本无可厚非，但稍微有点网络技术常识的人都知道，KRACK漏洞是Wi-Fi安全技术协议上的漏洞，这是底层的技术协议，而某某Wi-Fi管家只是一个上层应用的防御软件 ；KRACK对组密钥握手的攻击方法与对四步握手协议并无本质区别。 此时攻击者就可以通过一些手段迫使AP收不到Msg4而重发Msg3，从而造成KRACK攻击。 至此，关于Wi-Fi安全问题以及KRACK漏洞攻击就分析完了。
2.1K10编辑于 2022-06-28 - 来自专栏全栈程序员必看
KRACK官网翻译「建议收藏」
我们对WPA2的所有攻击都使用一种称之为密钥重装攻击（KRACK）的新技术： 密钥重装攻击：总体描述 在密钥重装攻击中，攻击者将诱骗受害者重装已经在使用的密钥。 首先，我知道KRACK攻击是一种pleonasm，因为KRACK代表 key reinstallation attack，因此已经包含了单词attack。但这个域名押韵，就用了这个域名。 比较好的技术类信息和评论： LiveOverflow录制了一个视频来解释攻击 Computerphile也录制了关于攻击的视频 关于KRACK和漏洞的原因，Matthew Green写了一篇比较好的博客 Serious flaw in WPA2 protocol lets attackers intercept passwords and much more Ars Technica: How the KRACK 路透社: Researchers uncover flaw that makes Wi-Fi vulnerable to hacks 福布斯: Update Every Device – This KRACK
6.3K30编辑于 2022-08-14 - 来自专栏全栈程序员必看
基于Krack的网络攻击「建议收藏」
libnl-genl-3-dev pkg-config libssl-dev net-tools git sysfsutils python-scapy python-pycryptodome 下载Krack /krack-test-client.py 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/132767.html原文链接：https://javaforall.cn
40920编辑于 2022-06-28 - 来自专栏安恒信息
KRACK攻击来袭，WiFi用户不必过分紧张
近日，研究人员在国外网站介绍了一种针对WPA2加密协议的KRACK攻击，并发布了一段视频演示针对一台Android智能手机发起的KRACK攻击的PoC。 KRACK攻击危害到底有多大？我们又应该如何防范这种攻击？ 安恒小编第一时间为您解答。 ? Q：什么是WPA2协议？我们日常生活中用的多吗？ Q：KRACK攻击是什么样的攻击？有何危害？ A：KRACK是Key Reinstallation Attack的缩写，指的是针对WPA2加密协议的密钥重装攻击。 Q：KRACK攻击的原理是什么？是将WPA2 加密协议破解了吗？ A：KRACK攻击是一种巧妙的中间人攻击，攻击过程中并没有破解WPA2 加密协议，而是通过多次重播四次握手中的消息3（Message 3）来强制复位本地保存的WPA2密钥，也就是说攻击者不是破解而是替换掉了之前的
98770发布于 2018-04-10 - 来自专栏Khan安全团队
神兵利器 - 针对WPA2的KRACK攻击
/krack-test-client.py 通过向客户端重复发送加密消息3来测试4路握手中的密钥重装。 /krack-test-client.py --tptk 与测试4相同，只是在发送加密消息3之前注入了伪造的消息1。 /krack-test-client.py --tptk-rand 与上面的测试相同，只是伪造的消息1中包含了一个随机的ANonce. /krack-test-client.py --tptk-rand. . /krack-ft-test.py wpa_supplicant -D nl80211 -i wlan0 -c network.
1.3K10发布于 2021-03-10 - 来自专栏全栈程序员必看
WiFi网络WPA2 KRACK漏洞分析报告「建议收藏」
安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。
1.3K10编辑于 2022-06-28 - 来自专栏FreeBuf
WPA2 安全协议惊现高危漏洞，几乎涉及所有 WiFi 设备（附固件升级列表）
KRACK 是什么 攻击者可以利用 KRACK 攻击读取先前认为是安全的敏感信息，如信用卡号，密码，聊天信息，电子邮件，照片等。进行一些网络配置之后，它还可以注入和操作数据。 值得注意的是，KRACK 攻击并不会帮助攻击者知晓攻击目标的 WiFi 密码；相反，他们直接可以对数据进行解密，而不需要知晓或破解实际密码。 KRACK 工作原理 Mathy Vanhoef 发现，在对流量进行加密的过程中，需要创建一个密钥，而 KRACK 攻击正是利用了此过程中 WPA2 协议中的四次握手存在漏洞。 有中国黑客教父之称的 goodwell 对此分析道： 这个KRACK ATTACK攻击应该是目前最取巧的针对WPA/WPA2的中间人攻击方法。 研究人员在针对网站的 KRACK 攻击做了更多的研究，他们打算在今年的计算机和通信安全会议（CCS）和欧洲黑帽大会上介绍他们的研究成果。
2K90发布于 2018-02-27 - 来自专栏FreeBuf
国内研究人员首次Wifi重大漏洞利用实现 | Krack攻击测试套件打包
Krack曝出来很久了，所以在11.3号写下这篇文章，思来想去就发表在freebuf这吧。 https://github.com/NoahhhRyan/krackattacks-testcd krackattacks-test-research cd krackattackschmod 777 krack-ft-test.pychmod /disable-hwcrypto.shpython krack-ft-test.py ?
1.7K90发布于 2018-02-26 - 来自专栏FreeBuf
修复KRACK漏洞，WPA3 Wi-Fi标准即将到来
几个月前，WPA2安全协议被曝存在高危漏洞，容易遭受KRACK攻击，这几乎影响了所有的WIFI设备。为了从根本上解决这一问题，也促使新的WIFI网络保护协议WPA3的诞生。 去年秋天，比利时安全研究员Mathy Vanhoef公布了有关KRACK的详细信息，这显然是一项巨大的打击，因为数十亿使用WPA2无线协议的设备中都存在这一漏洞。 而且2017早些时候，当KRACK漏洞的消息曝光之后，大多数人都知道WPA2是时候被淘汰了。 “WPA3的标准已经存在一段时间了，”《the KRACK attack on WPA2》作者Mathy Vanhoef说，“但现在，设备被要求支持它们，否则就不会收到‘WPA 3认证’的标签。”
843100发布于 2018-02-24 - 来自专栏FreeBuf
iOS最新更新修复了多个安全问题，包括KRACK漏洞
其中比较关键的一个漏洞修复针对的是WPA2协议中的KRACK漏洞。 10月中旬时，Wifi WPA2安全协议被曝高危漏洞，几乎涉及所有WiFi设备 攻击者可以利用 KRACK 攻击读取先前认为是安全的敏感信息，如信用卡号，密码，聊天信息，电子邮件，照片等。 不过KRACK 攻击并不会帮助攻击者知晓攻击目标的 WiFi 密码；相反，他们直接可以对数据进行解密，而不需要知晓或破解实际密码。 所以，简单改变 WiFi 密码是不能防御此次攻击的。
1.1K90发布于 2018-02-26 - 来自专栏顶级程序员
Wi-Fi 爆重大安全漏洞，Android、iOS、Windows 等所有无线设备都不安全了
据了解，这个安全协议漏洞名为“KRACK”，即“Key Reinstallation Attack”（密钥重安装攻击），它曝露了 WPA2 的一个严重的安全漏洞，黑客可以利用 KRACK 进行入侵。 Eero： 我们已经知道 WAP2 安全协议存在 KRACK 漏洞。安全团队正在寻找解决方案，今天晚些时候就会公布更多信息。 飞利浦 Hue： KRACK 攻击利用了 Wi-Fi 协议。我们建议客户使用安全 Wi-Fi 密码，在手机、计算机及其它 Wi-Fi 设备上安装最新补丁，防范此类攻击。 还有，我们的云帐户 API 可以用 HTTPS 进行保护，增强安全，这是一个额外的安全层，不会受到 KRACK 攻击的影响。 locationNum=2&fps=1 关于 KRACK 详细内容介绍和视频演示详见 krackattacks.com 官网：https://www.krackattacks.com。
1.7K40发布于 2018-05-03 - 来自专栏有价值炮灰
WiFi安全与攻击案例分析
本文主要分享WiFi相关的一些安全研究，以及分析几个实际的攻击案例，如PMKID、KARMA、Krack等。 Krack Krack攻击可能大家都在新闻上看到过，前两年搞得沸沸扬扬，还做了官方网站和Logo，……Anyway，Krack就是Key Reinstallation Attacks，即秘钥重装攻击。 深入了解可参考下面的资料： krackattacks krack-paper krack-scripts Kr00k 这是2020年2月份RSA大会上披露的一个漏洞(KR00K - CVE-2019-15126 我个人的解读是这个漏洞可以泄露一些关键信息，但是不像Krack那样可以做到稳定的泄露，因此利用场景相对受限。比起后门般的Krack，Kr00t更像是一个漏洞。 比如漫游的定义不清楚导致了KARMA，秘钥重装的不明确导致了Krack。
3K20编辑于 2023-02-12 - 来自专栏全栈程序员必看
WPA2协议新攻击方法（KRACK）—WPA2密钥重安装漏洞
Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse
1.6K10编辑于 2022-06-28 - 来自专栏全栈程序员必看
美国网件对KRACK WPA2安全漏洞做出回应：表示正积极跟进修复
NETGEAR美国网件意识到最近公布的安全漏洞KRACK，它利用了WPA2(WiFi保护访问II)中的安全漏洞。 在物理可达范围内，攻击者可以利用此隐患，发起密钥重安装攻击(KRACK)。这个安全漏洞是现有的WPA2无线认证加密协议本身的漏洞，而非某个单独产品型号。
49710编辑于 2022-09-03 - 来自专栏Khan安全团队
Wi-Fi 框架
通过使用该框架，您不需要重新实现接入点的所有功能，而只需要编写以下测试用例： class ExampleKrackZerokey(Test): name = "example-krack-zero-key /run.py wlan1 example-krack-zero-key 您可以连接到创建的接入点进行测试： .
87340编辑于 2022-01-12 - 来自专栏VRPinea
是谁泄露了我的信息？
Mathy指出，这项漏洞名为KRACK，它会影响现代Wi-Fi设备中广泛使用的WPA2安全协议。黑客可以借此拦截Wi-Fi接入点与电脑或移动设备之间传输的敏感数据，甚至也包括加密数据。 甚至黑客还可以利用KRACK漏洞向网站中植入勒索软件。 无独有偶，近日凯悦酒店41家酒店支付系统也被黑客入侵了，大量数据外泄，泄露消息包括持卡人姓名、卡号、到期日期和内部验证码。
1.2K100发布于 2018-05-17 - 来自专栏FreeBuf
Wi-Fi Framework：一款功能强大的WiFi安全测试工具
Wi-Fi Framework的帮助下，我们无需重新实现接入点的所有功能，只需编写以下测试用例即可： class ExampleKrackZerokey(Test): name = "example-krack-zero-key /run.py wlan1 example-krack-zero-key 项目地址 https://github.com/domienschepers/wifi-framework 参考资料 https
1.4K30编辑于 2022-02-25 - 来自专栏全栈程序员必看
全球重大漏洞WPA2 KRACK 详细分析报告
这种被称作“Krack”(密钥重装攻击)攻击意味着用户连接的绝大多数Wi-Fi已经不安全了，包括家中的路由器Wi-Fi，都存在被盗号的风险。
2.3K10编辑于 2022-08-22 - 来自专栏FreeBuf
思科修复云服务平台重大漏洞
对于近期出现的KRACK vulnerability，很多思科产品也受到了影响，思科也已经发布了最新的安全更新，并着手调查这一事件。
2.5K70发布于 2018-02-27 - 来自专栏FreeBuf
WiFi联盟发布新一代WPA3安全标准
Wi-Fi联盟正式推出了新的Wi-Fi安全标准WPA3，该标准将解决现有安全标准下已知的所有安全问题，并且将缓解诸如KRACK攻击和DEAUTH等无线攻击带来的影响。
1.1K00发布于 2018-07-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号