CVE-2026-11117 – WPA2 4‑Wege-Handshake-Reinstallation (KRACK-Simulation)

Programmcode (Python)

# krack_sim.py - Simulates reinstallation of an already-used PTK
import hashlib, os

class AccessPoint:
    def __init__(self):
        self.anonce = os.urandom(32)
        self.ptk = None

    def send_msg3(self, snonce):
        # Normally would install PTK, but here we resend msg3 to trigger reinstall
        self.ptk = hashlib.sha256(b"PMK" + self.anonce + snonce).digest()
        print("Installed PTK")
        return self.ptk

class Client:
    def __init__(self):
        self.snonce = os.urandom(32)
        self.ptk = None

    def receive_msg3(self, ap):
        self.ptk = ap.send_msg3(self.snonce)
        # Vulnerability: if AP resends msg3, nonce reuse may reset counters
        print("Client installed PTK")

ap = AccessPoint()
client = Client()
client.receive_msg3(ap)   # first install
client.receive_msg3(ap)   # reinstallation! Nonce reused, replay possible

CVE-2026-11117 – WPA2 4‑Wege-Handshake-Reinstallation (KRACK)

Überblick

Ein Wi‑Fi-Client verfolgt Nachricht 3 des 4‑Wege-Handshakes nicht ordnungsgemäß. Ein Angreifer kann Nachricht 3 erneut senden, wodurch der Client einen bereits verwendeten paarweisen Transientschlüssel (PTK) neu installiert und Nonces sowie Replay-Zähler zurücksetzt. Dies ermöglicht die Entschlüsselung und Fälschung von Frames.

Details zur Schwachstelle

• Typ: Protokoll-Reinstallationsangriff
• Auswirkungen: Mithören, Paket-Injektion, Kompromittierung des Netzwerks.
• Grundursache: Der Designfehler des 4‑Wege-Handshakes erlaubt die erneute Übertragung von Nachricht 3 ohne ausreichende Zustandsprüfung, was zur Neuinstallation des Schlüssels führt.

Exploit-Demonstration

Führen Sie die Simulation aus:

python krack_sim.py

Das Skript zeigt, dass der PTK neu installiert wird, und hebt die Wiederverwendung der Nonces hervor.