CVE-2026-11117 – Reinstalação do Handshake de 4 Vias WPA2 (Simulação KRACK)

Código do Programa (Python)

# krack_sim.py - Simulates reinstallation of an already-used PTK
import hashlib, os

class AccessPoint:
    def __init__(self):
        self.anonce = os.urandom(32)
        self.ptk = None

    def send_msg3(self, snonce):
        # Normally would install PTK, but here we resend msg3 to trigger reinstall
        self.ptk = hashlib.sha256(b"PMK" + self.anonce + snonce).digest()
        print("Installed PTK")
        return self.ptk

class Client:
    def __init__(self):
        self.snonce = os.urandom(32)
        self.ptk = None

    def receive_msg3(self, ap):
        self.ptk = ap.send_msg3(self.snonce)
        # Vulnerability: if AP resends msg3, nonce reuse may reset counters
        print("Client installed PTK")

ap = AccessPoint()
client = Client()
client.receive_msg3(ap)   # first install
client.receive_msg3(ap)   # reinstallation! Nonce reused, replay possible

CVE-2026-11117 – Reinstalação do Handshake de 4 Vias WPA2 (KRACK)

Visão Geral

Um cliente Wi‑Fi não rastreia adequadamente a mensagem 3 do handshake de 4 vias. Um atacante pode repetir a mensagem 3, fazendo com que o cliente reinstale uma chave transitória pareada (PTK) já em uso, redefinindo nonces e contadores de repetição. Isso permite a descriptografia e a falsificação de quadros.

Detalhes da Vulnerabilidade

• Tipo: Ataque de Reinstalação de Protocolo
• Impacto: Espionagem, injeção de pacotes, comprometimento da rede.
• Causa Raiz: A falha de projeto do handshake de 4 vias permite a retransmissão da mensagem 3 sem verificação suficiente de estado, levando à reinstalação da chave.

Demonstração do Exploit

Execute a simulação:

python krack_sim.py

O script mostra que o PTK é reinstalado, evidenciando a reutilização do nonce.