CVE-2026-11117 – Reinstalación del handshake de 4 vías en WPA2 (Simulación de KRACK)

Código del programa (Python)

# krack_sim.py - Simulates reinstallation of an already-used PTK
import hashlib, os

class AccessPoint:
    def __init__(self):
        self.anonce = os.urandom(32)
        self.ptk = None

    def send_msg3(self, snonce):
        # Normally would install PTK, but here we resend msg3 to trigger reinstall
        self.ptk = hashlib.sha256(b"PMK" + self.anonce + snonce).digest()
        print("Installed PTK")
        return self.ptk

class Client:
    def __init__(self):
        self.snonce = os.urandom(32)
        self.ptk = None

    def receive_msg3(self, ap):
        self.ptk = ap.send_msg3(self.snonce)
        # Vulnerability: if AP resends msg3, nonce reuse may reset counters
        print("Client installed PTK")

ap = AccessPoint()
client = Client()
client.receive_msg3(ap)   # first install
client.receive_msg3(ap)   # reinstallation! Nonce reused, replay possible

CVE-2026-11117 – Reinstalación del handshake de 4 vías en WPA2 (KRACK)

Resumen

Un cliente Wi-Fi no realiza un seguimiento adecuado del mensaje 3 del handshake de 4 vías. Un atacante puede reproducir el mensaje 3, provocando que el cliente reinstale una clave transitoria por parejas (PTK) ya en uso, restableciendo nonces y contadores de reproducción. Esto permite el descifrado y la falsificación de tramas.

Detalles de la vulnerabilidad

• Tipo: Ataque de reinstalación de protocolo
• Impacto: Espionaje, inyección de paquetes, compromiso de la red.
• Causa raíz: El fallo de diseño del handshake de 4 vías permite la retransmisión del mensaje 3 sin una comprobación de estado suficiente, lo que provoca la reinstalación de la clave.

Demostración del exploit

Ejecute la simulación:

python krack_sim.py

El script muestra que la PTK se reinstala, destacando la reutilización de nonces.