CVE-2026-11117 – Réinstallation de la poignée de main à 4 voies WPA2 (Simulation KRACK)

Code du programme (Python)

# krack_sim.py - Simulates reinstallation of an already-used PTK
import hashlib, os

class AccessPoint:
    def __init__(self):
        self.anonce = os.urandom(32)
        self.ptk = None

    def send_msg3(self, snonce):
        # Normally would install PTK, but here we resend msg3 to trigger reinstall
        self.ptk = hashlib.sha256(b"PMK" + self.anonce + snonce).digest()
        print("Installed PTK")
        return self.ptk

class Client:
    def __init__(self):
        self.snonce = os.urandom(32)
        self.ptk = None

    def receive_msg3(self, ap):
        self.ptk = ap.send_msg3(self.snonce)
        # Vulnerability: if AP resends msg3, nonce reuse may reset counters
        print("Client installed PTK")

ap = AccessPoint()
client = Client()
client.receive_msg3(ap)   # first install
client.receive_msg3(ap)   # reinstallation! Nonce reused, replay possible

CVE-2026-11117 – Réinstallation de la poignée de main à 4 voies WPA2 (KRACK)

Vue d'ensemble

Un client Wi‑Fi ne suit pas correctement le message 3 de la poignée de main à 4 voies. Un attaquant peut rejouer le message 3, ce qui amène le client à réinstaller une clé transitoire par paire (PTK) déjà utilisée, réinitialisant les nonces et les compteurs de rejeu. Cela permet le déchiffrement et la falsification des trames.

Détails de la vulnérabilité

• Type : Attaque par réinstallation de protocole
• Impact : Écoute clandestine, injection de paquets, compromission du réseau.
• Cause racine : La faille de conception de la poignée de main à 4 voies permet la retransmission du message 3 sans vérification d'état suffisante, conduisant à la réinstallation de la clé.

Démonstration de l'exploit

Exécutez la simulation :

python krack_sim.py

Le script montre que la PTK est réinstallée, mettant en évidence la réutilisation du nonce.