¿Puede un ataque KRACK robar contraseñas WiFi o es solo un descifrado de una sesión?

Mi respuesta favorita aquí, depende.

Si usa TKIP, la clave de acceso puede ser robada, lo que permitirá descifrar todo el tráfico en ese SSID y también la capacidad de insertar paquetes. NO USE TKIP. TKIP se eliminó del estándar de Wi-Fi en marzo de 2015 debido a las vulnerabilidades antes de este último.

Si usa AES, la clave de acceso no se roba y no se puede descifrar otro tráfico en el SSID. Este truco es interesante porque implica un enfoque de hombre en el medio y aprovecha el proceso de apretón de manos de 4 vías engañando a un dispositivo cliente para que cambie la clave de acceso utilizada para ese dispositivo. Si se hace esto, el pirata informático conoce su clave de acceso porque engañó a su dispositivo para que usara el que eligió. Luego puede intentar recopilar otra información de usted, posiblemente redirigiendo sus consultas https a consultas http. Si se hace eso e ingresas un nombre de usuario y contraseña, por ejemplo, en tu cuenta bancaria, el hacker puede usar esa información en el sitio web real y robarte a ciegas.

Entonces, para responder a su pregunta:

  • TKIP, sí
  • AES, no, pero no es necesario para causar daños.

Los ataques KRACK no recuperan su contraseña de Wi-Fi, sino que cambian la clave de cifrado para descifrar el tráfico de su red. Además, el hacker debe estar dentro del alcance de su red Wi-Fi para poder llevar a cabo el ataque.

Sí … Puede degradar todas sus solicitudes https a http y obtener todas las credenciales aquí está el detalle sobre la última vulnerabilidad wifi KRACK