Mathy Vanhoef
Más información
- Afiliación
- KU Leuven
- Conocido por
- KRACK, Dragonblood, FragAttacks
Investigador belga que demostró tres veces en cuatro años que la seguridad Wi-Fi estaba rota en el propio estándar.
En octubre de 2017 Vanhoef publicó KRACK, Key Reinstallation Attacks. Reenviando un mensaje del handshake de cuatro vías de WPA2, un atacante podía hacer que el cliente reinstalara una clave ya en uso y reiniciara su nonce, lo que rompía el cifrado. El fallo estaba en el estándar, no en una implementación concreta, así que afectaba a casi todos los dispositivos Wi-Fi. En Linux y Android, de propina, la clave reinstalada era toda ceros.
En 2019 llegó Dragonblood con Eyal Ronen: ataques de canal lateral y de degradación contra el handshake SAE del recién lanzado WPA3. En 2021 vino FragAttacks, fallos de diseño en cómo Wi-Fi fragmenta y agrega tramas, algunos presentes desde 1997.