WiFi网络WPA2 KRACK漏洞分析报告

最新推荐文章于 2025-11-03 13:38:55 发布
原创 最新推荐文章于 2025-11-03 13:38:55 发布 · 1.5k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文由阿里安全技术平台团队的东帆撰写，详细解析了WPA2协议中的KRA（Key Reinstallation Attacks）漏洞，该漏洞允许攻击者通过重装加密密钥，威胁WiFi网络数据安全，影响广泛，包括Android, Linux, Apple等多个平台。攻击者可利用此漏洞进行数据嗅探、篡改和重放。建议用户及时更新补丁，加强网络安全防护。" 132284708,19673918,SpringBoot项目配置控制台日志输出,"['spring boot', 'logging', 'configuration']

作者：东帆@阿里安全技术平台团队

————————


0x00 漏洞概述

安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。


WiFi网络通过WPA2 handshake四次握手消息协商用于后续数据通信的加密密钥，其中交互的第三个消息报文被篡改重放，可导致中间人攻击重置重放计数器(replay counter)及随机数值(nonce)，重放给client端，使client安装上不安全的加密密钥。


此漏洞攻击方式被命名为Key reinstallation attacks密钥重装攻击，除了影响已经在用的数据加密密钥，同时也影响PeerKey, group key, Fast BSS切换FT握手等，会导致WiFi通信数据加密通道不安全，存在被嗅探、篡改和重放等风险，攻击者可获取WiFi网络中的数据信息。


几乎所有支持Wi-Fi的设备（Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys等）都面临安全威胁，危害较大。


该漏洞相关影响取决于被攻击的握手过程和数据加密协议，例如AES-CCMP可被重放和解密，TCP流量存在被劫持和注入恶意流量的可能，WPATKIP和GCMP可被重放、篡改及解密，影响会更大，因为GCMP两端使用的相同的认证密钥。


相关CVE如下，其中每个CVE代表一种特定场景下的密钥重装攻击。

l  CVE-2017-13077: 四次握手过程中重装PTK-TK加密密钥对

l  CVE-2017-13078: 四次握手过程中重装GTK

l  CVE-2017-13079: 四次握手过程中重装IGTK

l  CVE-2017-13080: Group key 握手过程中重装GTK

最低0.47元/天 解锁文章
Git Bash （git 命令这篇速学）
制定持续可量化的目标，不断坚持。
12-07 2003
Git Bash （git 这篇速学）
【Git Bash 开发全流程】超详细保姆级整理
weixin_65337730的博客
03-03 1518
说明：为了养成良好习惯，现在直接演示复杂的情况，我们上传代码前需要从upstream_test拉取最新的代码，然后将本地代码进行合并，再打包上传。1、默认我们是在master分支，我们需要建立一个新的分支dev，并在dev分支上进行工作，为什么呢？因为两个仓库都是我的，所以我需要对fork的一份改个名字叫origin_test，大家fork别人的可以不用改。提示出现冲突，我们打开有冲突的文件，手动删除或更改如何解决，最后只要保证将提示符都删除就可以了，1、配置邮箱和用户名，引号里面填自己的信息。
学习git和gitbash使用的一些详细操作
07-31
学习git和gitbash使用的一些详细操作,学习git和gitbash使用的一些详细操作
windows下gitbash安装教程(小白教程)
10-15
主要介绍了windows下gitbash安装教程(小白教程)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
VSCode终端配置终极方案：打造属于你的Git Bash工作流（仅需3分钟）
最新发布
Algorift的博客
11-03 924
快速掌握VSCode终端集成Git Bash的高效配置方法，提升开发效率。适用于前端、版本控制等场景，通过简单设置实现命令行无缝切换与脚本自动化。操作仅需3分钟，配置稳定兼容，打造流畅工作流，值得收藏。
Git命令快速上手
小烂云的博客
09-28 423
Git快速上手
软件工具——GitBash使用教程
qifengsunny的博客
02-27 2万+
公司使用GitLab作版本控制工具，开发使用git客户端链接到公司GitLab服务器进行代码和文档的提交和维护。 Git客户端安装教程：https://blog.youkuaiyun.com/qq_15903671/article/details/87966916 安装后打开gitBash配置SSH，配置用户名及邮箱 ssh -keygen(生成ssh秘钥，关于ssh自行百度吧) git config...
git bash 使用
Jean_yuanyuan的博客
04-25 1502
在 Git Bash 中，首先需要设置用户名和电子邮件地址，因为这些信息会用于你的提交记录。这个命令会添加所有更改过的文件到暂存区。如果只想添加特定文件，可以用。安装完成后，打开 Git Bash。它会显示一个命令行界面。在本地代码中做出需要的更改。这里的 "提交信息" 应该简洁明了地描述你所做的更改。如果你还没有安装 Git Bash，可以从。这会在本地创建一个仓库的副本。
Git bash使用教程
16号花卷的博客
07-18 653
https://blog.youkuaiyun.com/wangrenbao123/article/details/55511461  
Git bash使用方法（简单，有图有代码上手快）
热门推荐
syStardust的博客
06-04 4万+
远程连接git快速入门
.git-completion.bash
03-20
.git-completion.bash
Git Bash使用详细教程
2401_85012262的博客
05-17 1153
由于远程库是空的，我们第一次推送master分支时，加上了 –u参数，Git不但会把本地的master分支内容推送的远程新的master分支，还会把本地的master分支和远程的master分支关联起来，在以后的推送或者拉取时就可以简化命令。截止到目前，只有一条时间线，在Git里，这个分支叫主分支，即master分支。在开发中，会经常碰到bug问题，那么有了bug就需要修复，在Git中，分支是很强大的，每个bug都可以通过一个临时分支来修复，修复完成后，合并分支，然后将临时的分支删除掉。
Git Bash 是什么？底层原理如何？组成部分与场景同步梳理
2501_93877905的博客
10-20 241
Git Bash 是一个为 Windows 系统提供的命令行工具，集成了 Git 和 Bash shell 的功能。它允许用户在 Windows 环境中使用类 Unix 命令（如lscdgrep）以及 Git 版本控制命令（如git commitgit push其核心目标是弥补 Windows 原生终端（如 CMD 或 PowerShell）对 Unix 工具链支持的不足。Git Bash 是 Windows 开发者衔接 Unix 工具链与 Git 的高效桥梁，其设计平衡了功能性与易用性。
GIT （分布式版本控制系统）
weixin_45685544的博客
09-26 261
git简介 Git是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。 Git 是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。 git特点 分布式相比于集中式的最大区别在于开发者可以提交到本地，每个开发者通过克隆（git clone），在本地机器上拷贝一个完整的Git仓库。 Git的功能特性： 从一般开发者的...
Git Bash 命令
是萝卜干呀的博客
07-14 4343
安装git、git 克隆下载项目 clone、分支管理 checkout、提交项目 push、回退项目 reset、 .gitignore 忽略文件上传
GIT Bash的使用
英雄主义
01-14 731
1. 下载安装git （windows版） 网址：https://git-scm.com/download/win 点击for windows版本->下载 2.根据你的需要新建文件夹，右键“Git Bash here” 去远程下载项目 GIT Bash常用命令： 1.下载git项目:git clone 项目地址 2.新建分支:git checkout -b OPD-133 直...
git介绍版本控制及命令
流浪的python(QQ796245415)的博客
12-27 231
3、全局配置：就是为了在于提交代码的时候，知道是哪个家伙提交的! git config --global user.name  "chen1932490299" git config --global user.email "1932490299@qq.cocm" ssh-keygen-t rsa-C “1932390299@qq.com” 输入地址如：C:\cwx606464\ 输入密码1...
Git Bash使用详细
2301_79634219的博客
10-14 888
我们已经讲了如何将自己的代码提交到git的暂存仓库，那么应该如何将暂存库里面的代码提交到远程仓库以供我们随时查看呢，本篇帖子将进一步阐述。完成上述操作后进入Git Hub，进入自己创好的仓库中点击Branches就可以看到自己什么时候推送了哪些代码。接下来我们需要一个叫ssh的密钥将我们的Git Bash与远程仓库进行绑定，以便于下次进行提交。进入后会出现一个关于仓库的基本信息的填写，可以自行翻译一下，选择自己仓库的功能等。三.从Git Bash将暂存库中的代码推送到远程仓库。四，查看远程仓库中的代码。
gitbash
07-22
Git Bash 是一个强大的命令行工具，用于在 Windows 系统上运行 Git 命令。它不仅支持 Git 本身的功能，还提供了类 Unix 环境的命令行操作支持。以下是一些 Git Bash 的使用教程及常用命令。 ### 设置 Git 用户信息 在使用 Git Bash 进行版本控制之前，需要配置用户信息，包括用户名和邮箱地址。这些信息会用于提交记录。 ```bash git config --global user.name "你的用户名" git config --global user.email "你的邮箱地址" ``` ### 常用 Git Bash 命令 以下是一些常见的 Git Bash 命令，可以帮助你在 Git Bash 中进行基本的文件管理和 Git 操作： #### 文件管理命令 - `cd`：切换目录。例如，`cd dir` 进入名为 `dir` 的目录。 - `cd ..`：返回上一级目录。 - `pwd`：显示当前工作目录的路径。 - `ls`：列出当前目录下的所有文件和文件夹。 - `mkdir dir`：创建一个新的文件夹 `dir`。 - `touch file`：创建一个名为 `file` 的新文件。 - `rm file`：删除名为 `file` 的文件。 - `rm -r dir`：删除名为 `dir` 的文件夹及其内容。 - `clear`：清空终端屏幕。 - `reset`：重置终端。 - `exit`：退出 Git Bash。 - `help`：显示帮助信息。 - `history`：查看命令历史记录。 #### Git 操作命令 - `git clone <仓库地址>`：克隆远程仓库到本地。 - `git init`：初始化一个新的 Git 仓库。 - `git add <文件名>`：将文件添加到暂存区。 - `git commit -m "提交信息"`：提交暂存区的更改，并添加提交信息。 - `git status`：查看当前仓库的状态，包括未提交的更改。 - `git log`：查看提交历史记录。 - `git diff`：显示工作区和暂存区之间的差异。 - `git diff --staged`：显示暂存区和最后一次提交之间的差异。 - `git show <提交ID>`：显示某次提交的详细信息。 - `git remote -v`：查看当前配置的远程仓库地址。 - `git remote add <远程仓库名称> <仓库地址>`：添加一个新的远程仓库。 - `git remote remove <远程仓库名称>`：删除一个远程仓库。 - `git fetch`：从远程获取更新，但不自动合并到本地。 - `git push <远程仓库名称> <分支名称>`：将本地提交推送到远程仓库的指定分支。 - `git pull`：从远程仓库拉取更新并合并到本地。 #### 版本回退与标签操作 - `git reset --hard HEAD^`：回退到上一个版本，`--hard` 参数表示丢弃工作区和暂存区的所有更改。 - `git reset --soft HEAD^`：回退到上一个版本，但保留工作区和暂存区的更改。 - `git reset --mixed HEAD^`：回退到上一个版本，保留工作区的更改，但清空暂存区。 - `git tag`：列出所有标签。 - `git tag <标签名>`：创建一个新的标签。 - `git tag -a <标签名> -m "标签说明"`：创建一个带有说明的标签。 - `git push origin <标签名>`：推送指定标签到远程仓库。 - `git push origin --tags`：推送所有本地标签到远程仓库。 - `git tag -d <标签名>`：删除本地标签。 - `git push origin --delete <标签名>`：删除远程仓库中的标签。 #### 其他常用命令 - `git commit -am "提交信息"`：直接提交已修改的文件（不包括新添加的文件）。 - `git stash`：暂存当前的改动（未提交的改动），然后恢复到清理后的状态。 - `git stash pop`：恢复上一次暂存的改动。 - `git rebase`：变基操作，用于整理提交记录，保持提交历史的整洁。 ### 示例代码 以下是一个简单的 Git Bash 操作示例，展示了如何初始化仓库、添加文件、提交更改并推送到远程仓库： ```bash # 初始化一个新的 Git 仓库 git init # 创建一个新文件 touch README.md # 将文件添加到暂存区 git add README.md # 提交更改 git commit -m "Initial commit" # 添加远程仓库 git remote add origin https://github.com/yourusername/yourrepository.git # 推送更改到远程仓库 git push -u origin master ``` ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值