Mathy Vanhoef
Meer info
- Werkgever
- KU Leuven
- Bekend van
- KRACK, Dragonblood, FragAttacks
Belgische onderzoeker die in vier jaar drie keer liet zien dat de wifi-beveiliging in de standaard zelf kapot was.
In oktober 2017 publiceerde Vanhoef KRACK, de Key Reinstallation Attacks. Door een bericht in de vierwegshandshake van WPA2 opnieuw af te spelen kon een aanvaller een client dwingen een al gebruikte sleutel opnieuw te installeren en zijn nonce te resetten, waardoor de versleuteling brak. De fout zat in de standaard en niet in één implementatie, dus vrijwel elk wifi-apparaat was getroffen. Op Linux en Android bestond de opnieuw geïnstalleerde sleutel bovendien louter uit nullen.
In 2019 volgde Dragonblood, samen met Eyal Ronen: zijkanaal- en downgrade-aanvallen op de SAE-handshake in het net gelanceerde WPA3. In 2021 kwam FragAttacks, ontwerpfouten in hoe wifi frames fragmenteert en samenvoegt, sommige al aanwezig sinds 1997.