Hoe veilig is mijn WiFi nog? | Aurelium
Het WPA2 protocol is een beveiligingsmethode die vaak wordt gebruikt op WiFi netwerken (zowel privé als op bedrijfsnetwerken) om de trafiek die over die WiFi netwerken wordt gestuurd te encrypteren en dus onleesbaar te maken voor derden die de data eventueel zouden onderscheppen. Aangezien WPA2 wordt gebruikt om zowat elk modern wifi-toestel te beveiligen (gaan van laptops en smartphones tot thuis-, werk- en publieke netwerken), is de mogelijke impact van een hack van dit protocol gigantisch. En laat nu net een Belgische onderzoeker van de K.U. Leuven (Mathy Vanhoef) twee weken geleden ontdekt hebben dat zo'n WPA2-protocol relatief snel te hacken valt via een zogenaamde 'key reinstallation attack' of KRACK.
Eenvoudig gesteld: wanneer een router en een toestel dat internet gebruikt willen communiceren via het WPA2-protocol, dan is de eerste stap een virtuele 'handshake' tussen beiden. Die handshake moet nagaan of beide toestellen het juiste wachtwoord hebben, waarna meteen ook een encryptiesleutel aangevraagd wordt om het internetverkeer vanaf dat toestel te versleutelen. KRACK gaat een aangevallen toestel forceren om een lege of al gebruikte sleutel te gebruiken, waarna de hacker van dienst alle data die over de connectie wordt verstuurd kan onderscheppen. Inclusief wachtwoorden, kredietkaartgegevens en andere persoonlijke data.