Lze použít KRACK k připojení k Wi-Fi bez hesla?

[foskuler]

Je možné se pomocí KRACKu se připojit na WIFI síť v tom smyslu, že obejdu autentizaci (že mohu komunikovat v síti i bez znalosti WPA2 hesla)? Protože pokud KRACK umí napadnout konkrétní  přístroj s Linuxem nebo Android, pak přeci útočník může používat svůj přístroj, který napadne? Nebo tohle není možné, protože pokud přístroj nezná heslo k wifi, tak se útok ani konat nemůže?

[Reklama]

[ZAJDAN]

Je možné se pomocí KRACKu se připojit na WIFI síť v tom smyslu, že obejdu autentizaci (že mohu komunikovat v síti i bez znalosti WPA2 hesla)? Protože pokud KRACK umí napadnout konkrétní  přístroj s Linuxem nebo Android, pak přeci útočník může používat svůj přístroj, který napadne? Nebo tohle není možné, protože pokud přístroj nezná heslo k wifi, tak se útok ani konat nemůže?

to je nesmysl...bez klice se logicky nepripojis...klic musis znat vzdy aby jsi se mohl pripojit

[Jenda]

Teoreticky jo, popsaným způsobem získáš keystream a pak pomocí něj můžeš šifrovat vlastní pakety. Teda pokud tam není ještě nějaká autentizace jiným způsobem (nestudoval jsem to moc do hloubky). Autoři tvrdí, že v některých případech jde udělat injection do provozu -- takže si tam můžeš injectovat vlastní věci.

to je nesmysl...bez klice se logicky nepripojis...klic musis znat vzdy aby jsi se mohl pripojit

Překvapení: KRACK umožňuje obnovení „klíče“ (keystreamu).

[Ssten]

KRACK umožňuje vlomit se do spojení sestaveného mezi klientem a AP (pokud nepoužíváte AES), ale ne vytvořit nové spojení, takže záleží, co si představujete pod připojením k Wi-Fi bez hesla. Útočník může posílat pakety jakoby od klienta, ale odpovědi na ně budou doručovány klientovi, který u TCP nejspíš bude taková spojení resetovat. Na UDP pakety či injekce dovnitř sestaveného TCP spojení to použitelné je, ale plnohodnotného připojení tak dosáhnout nelze.

[Milfaus]

To jsou ale řeči, tohle to 
Co jednoduše počkat, že se daný WIFI klient odpojí a pokračovat místo něj?

Kdo nechce, hledá důvody, kdo chce, hledá způsoby 

[Reklama]

[Sten]

To jsou ale řeči, tohle to 
Co jednoduše počkat, že se daný WIFI klient odpojí a pokračovat místo něj?

Kdo nechce, hledá důvody, kdo chce, hledá způsoby 

To nepomůže, protože AP klíče rotuje, a bez klienta vysílajícího pakety nelze ten klíč prolomit