从WPA2四次握手看KRACK密钥重装攻击.pdf

从 W P A 2 四 次 握 手 看 K R A C K 密 钥 重 装 攻 击 石冰 自我介绍 石冰  学生，大三在读。  安全爱好者，热衷于各类安全技术研究 。  CTF:RE/CRYPTO。  Windows病毒狂热爱好者。 目录 KRACK是什么 四次握手协议分析 如何攻击Msg3传输 这个攻击到底能做什么？？？ 如何对抗KRACK 什么是KRACK  What：KRACK ( Key Reinstallation Attack )，其本质是重放攻击。  Where：局域网环境  Who：WPA/WPA2 WI‐FI网络  When：当一个客户端试图连接一个受保护的WI‐FI ( 触发四次握手)  Why：四次握手协议允许AP多次重传Msg3，造成nouce被重置  How：说来话长…… 四次握手协议分析 所有安全的WI‐FI网络，都会通过四次握手协议来生成一个会话密钥PTK。 PTK的生成共包含5部分：  Anonce supplicant authenticator  Snonce 客户端 AP  Amac  Smac  PMK  四次握手协议分析 Msg1( r，ANonce) 生成PTK Msg2( r，SNonce) 生成PTK 四次握手协议分析 Msg1( r，ANonce) 生成PTK Msg2( r，SNonce) 生成PTK Msg3( r+1，GTK) Msg4( r+1) 四次握手协议分析 Msg1( r，ANonce) 生成PTK Msg2( r，SNonce) 生成PTK 开始使用 Msg3( r+1，GTK) PTK加密数据