CVE-2026-11117 – Повторная установка 4-стороннего рукопожатия WPA2 (KRACK Sim)

Программный код (Python)

# krack_sim.py - Simulates reinstallation of an already-used PTK
import hashlib, os

class AccessPoint:
    def __init__(self):
        self.anonce = os.urandom(32)
        self.ptk = None

    def send_msg3(self, snonce):
        # Normally would install PTK, but here we resend msg3 to trigger reinstall
        self.ptk = hashlib.sha256(b"PMK" + self.anonce + snonce).digest()
        print("Installed PTK")
        return self.ptk

class Client:
    def __init__(self):
        self.snonce = os.urandom(32)
        self.ptk = None

    def receive_msg3(self, ap):
        self.ptk = ap.send_msg3(self.snonce)
        # Vulnerability: if AP resends msg3, nonce reuse may reset counters
        print("Client installed PTK")

ap = AccessPoint()
client = Client()
client.receive_msg3(ap)   # first install
client.receive_msg3(ap)   # reinstallation! Nonce reused, replay possible

CVE-2026-11117 – Повторная установка 4-стороннего рукопожатия WPA2 (KRACK)

Обзор

Wi‑Fi клиент не отслеживает должным образом сообщение 3 4‑стороннего рукопожатия. Злоумышленник может воспроизвести сообщение 3, заставляя клиента повторно установить уже используемый парный временный ключ (PTK), сбрасывая нонсы и счётчики повторов. Это позволяет расшифровывать и подделывать кадры.

Детали уязвимости

Тип: Атака повторной установки протокола
Воздействие: Перехват, инъекция пакетов, компрометация сети.
Корневая причина: Недостаток конструкции 4‑стороннего рукопожатия допускает повторную передачу сообщения 3 без достаточной проверки состояния, что приводит к повторной установке ключа.

Демонстрация эксплойта

Запустите симуляцию:

python krack_sim.py

Скрипт показывает, что PTK устанавливается повторно, что подчёркивает повторное использование нонса.

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

Популярное