![\"\"](\"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/wp-content\/uploads\/sites\/19\/2017\/10\/KRACK.jpg\")
<\/p>\n<\/p>\n
Key Reinstallation AttaCK<\/strong>, o KRACK<\/strong>, es el nombre de la nueva t\u00e9cnica de ataque contra redes WiFi protegidas con el protocolo WPA2, todo un jarro de agua fr\u00eda para la que durante tantos a\u00f1os ha permanecido como un sistema aceptablemente seguro.<\/p>\n Realmente este tipo de ataques contra estas redes no es algo nuevo, y en varias ocasiones ya se demostr\u00f3 alg\u00fan indicio de debilidad en las redes WPA2-PSK, aunque hasta ahora estos ataques no terminaban de ser muy exitosos.<\/p>\n <\/p>\n El experto en ciberseguridad Mathy Vanhoef<\/strong> ha publicado los resultados de su importante investigaci\u00f3n en un evento de ciberseguridad llamado CCS (Computer & Communications Security), celebrando hoy lunes. En su presentaci\u00f3n mostr\u00f3 como la seguridad de WPA2 se ve comprometida por estos ataques.<\/p>\n El nombre de KRACK (Key Reinstallation AttaCK) hace referencia al objetivo del ataque, es decir, el proceso de negociaci\u00f3n del protocolo WPA2, tambi\u00e9n conocido como 4-way handshake<\/strong>, que en la terminolog\u00eda de WPA se refiere a los paquetes de datos intercambiados entre puntos de acceso y cliente a la hora de realizar el proceso de autenticaci\u00f3n mutuo. En este proceso de negociaci\u00f3n se genera una clave que con la que se cifra todo el tr\u00e1fico de la sesi\u00f3n. Por seguridad, esta clave s\u00f3lo deber\u00eda ser utilizada una vez, pero el protocolo WPA2 no lo garantiza, y ah\u00ed est\u00e1 la vulnerabilidad!<\/p>\n El ataque KRACK logra enga\u00f1ar a la v\u00edctima haciendo que reutilice una clave que ya hab\u00eda sido utilizada<\/strong>, y para ello se sustituyen y manipulan los mensajes con el handshake cifrado. Esto permite al atacante acceder a los paquetes, y por lo tanto tener acceso a su informaci\u00f3n.<\/p>\n