多年来保护我们无线连接安全的WPA2加密协议日前被成功破解。比利时鲁汶大学的Mathy Vanhoef发现了WPA2加密协议的漏洞，并披露了实施攻击的详细细节。Mathy Vanhoef计划将在11月1日举办的计算机和通信安全（CCS）2017会议和Black Hat欧洲会议上发表这一研究成果。
WPA2被破解 全世界的WiFi设备都不安全了？
在这一消息被披露之后，有些媒体认为，由于目前几乎所有的WiFi加密都使用了WPA/WPA2加密协议，这一协议被黑客破解之后，全世界的WiFi上网设备都不安全了。
Mathy Vanhoef称，这一漏洞名为“KRACK”，是“Key Reinstallation Attack”（密钥重安装攻击）的缩写。Mathy Vanhoef表示，通过研发，其发现WPA2在四路握手（four-way handshake）时，允许拥有预共享密码的新设备加入网络。
有中国黑客教父之称的goodwell对搜狐科技表示，这个KRACK ATTACK攻击应该是目前最取巧的针对WPA/WPA2的中间人攻击方法。这一攻击并不针对WPA加密本身，而是通过多次重播四次握手的信息3，来强制复位client本地保存的WPA2密钥，即把原来正确真实的WPA密码替换掉，不破解直接替换成全0密钥，这样就可以将受害者连到伪造的AP上，无需任何提示。再配合SSLStrip之类的工具做中间人，就圆满地实现了基于WIFI的无缝中间人攻击。
goodwell称，攻击者并不能通过这种攻击手段达到蹭网的目的。主要是影响客户端而非路由器。最冤的是Linux系统，其只有wpa_supplicant，严格遵守IEEE“不能重复使用密钥”的提醒，密钥用后即刻清零。也因为如此，其连接密钥就真的变成全“0”，造成了比其他设备严重得多的问题。
Mathy Vanhoef也确认，这种攻击对Linux和Android 6.0或更高版本是非常有破坏性的。这是因为Android和Linux可以被欺骗（重新）安装一个全零加密密钥。
goodwell对搜狐科技表示，这种攻击并不能攻击WiFi路由器，而是在用户连接到路由器并正常使用后，攻击者切入进来，替换用户原来的连接，让其连到攻击者的路由器上去，从而达到数据挟持的目的。
KRACK 攻击 Wi-Fi WPA2 加密演示视频
业界厂商声明将尽快发布补丁
这一漏洞披露之后，微软称于10月10日发布安全补丁，使用Windows Update的客户可以自动或手动升级补丁，达到自动防卫的目的。
Google称，其已经了解到这一问题的存在，未来几周内会给任何受影响的设备打上补丁。
而苹果也表示，已经证实iOS、MacOS、WatchOS、TVOS会受影响，在未来几周内会通过软件升级的形式提供修复补丁。
Linksys/贝尔金称，已经了解到了KRACK漏洞的存在。安全团队正在确认这一漏洞的影响，会根据情况提供支持及升级。网件也称，已经为多款产品发布了修复补丁，公司也正在为其它产品开发相关补丁。用户可以在支持页面查询升级情况。
KRACK攻击原理致其影响程度有限
尽管这一漏洞几乎影响了所有的WiFi上网设备。但专注无线安全的RadioWar创始人SandMAN对搜狐科技称，利用KRACK漏洞，对于近端攻击或者劫持信息的人来说，这个手法很好用。但这一攻击手法并无法批量对无线客户端进行攻击，只能一个一个地攻击客户端，使用户在不知情的情况下连接到伪造的AP。因此，其攻击效率很低下。对动辄数以亿计的无线设备来讲，个人中招的机率非常低。
SandMAN称，KRACK攻击的意义在于大型WLAN或者是特定的核心目标。另外，现有的WiFi防御对这种攻击也是可以做到预先防御的，因为攻击的套路本身是不会改变的。
提高WiFi设备安全要做这样的功课
360方面对搜狐科技表示，要避免受到KRACK攻击，用户需要做如下功课：
1.及时更新无线路由器、手机，智能硬件等所有使用WPA2无线认证客户端的软件版本（在有补丁的前提下）。
2.有条件的企业及个人请合理部署WIPS，及时监测合法WiFi区域内的恶意钓鱼WiFi，并加以阻断干扰，使其恶意WiFi无法正常工作。（WIPS的重要性）
3.无线通信连接使用VPN加密隧道及强制SSL规避流量劫持与中间人攻击造成的信息泄漏。
4.国标WAPI无线认证暂不受该漏洞影响。
搜狐科技 文/丁丁
我的总结：攻击者在抓到目标AP的BSSID和被攻击目标的MAC地址后，通过修改自身网卡的MAC地址为目标AP的MAC地址，以作为伪装的AP（伪装AP的密码与目标AP的密码无关）；然后让被攻击目标神不知鬼不觉地转而连接伪装AP，连接成功后，所有的流量都会经过攻击者（MITM）。对于HTTP等不加密的协议，可以轻松抓下来；对于HTTPS，作者使用了sslstrip软件，把HTTPS降为HTTP，然后就可以抓取下来明文数据。
