San KRACK, che faceva reinstallare la chiave

Patrono delle reti Wi-Fi protette, degli handshake ripetuti una volta di troppo e di chi credeva WPA2 inviolabile.

Vita

Mathy Vanhoef presentò KRACK nell'ottobre 2017: il "key reinstallation attack" colpiva il four-way handshake di WPA e WPA2, costringendo un dispositivo a reinstallare una chiave già in uso e azzerando i contatori che dovevano rendere unici i pacchetti. Da lì un attaccante nel raggio della rete poteva decifrare, rigiocare e in certi casi alterare il traffico. Era un difetto dello standard stesso, quindi di quasi tutti i dispositivi Wi-Fi del mondo.

Preghiera

O San KRACK, che fai reinstallare la chiave già usata, fa' che i nostri contatori non ripartano mai da capo. Amen.

Come si festeggia

Si festeggia aggiornando client e access point e fidandosi di HTTPS più che del lucchetto del Wi-Fi.

Chiave reinstallata, segretezza sfumata.