Мэти Ванхуф
Подробнее
- Место работы
- KU Leuven
- Известен по
- KRACK, Dragonblood, FragAttacks
Бельгийский исследователь, трижды за четыре года показавший, что безопасность Wi-Fi сломана в самом стандарте.
В октябре 2017 года Ванхуф опубликовал KRACK — атаки переустановки ключа. Повторив сообщение в четырёхстороннем рукопожатии WPA2, атакующий мог заставить клиента переустановить уже используемый ключ и сбросить его nonce, нарушив шифрование. Ошибка сидела в стандарте, а не в конкретной реализации, поэтому затронула почти все устройства Wi-Fi. В Linux и Android переустановленный ключ в придачу оказывался нулевым.
В 2019 году вместе с Эялем Роненом последовал Dragonblood: атаки по побочным каналам и понижению версии на рукопожатие SAE в только что запущенном WPA3. Затем, в 2021-м, FragAttacks — конструктивные дефекты в том, как Wi-Fi фрагментирует и агрегирует кадры, некоторые из которых существуют с 1997 года.