Mathy Vanhoef
Mer info
- Verksam vid
- KU Leuven
- Känd för
- KRACK, Dragonblood, FragAttacks
Belgisk forskare som tre gånger på fyra år visade att Wi-Fi-säkerheten var trasig i själva standarden.
I oktober 2017 publicerade Vanhoef KRACK, Key Reinstallation Attacks. Genom att spela upp ett meddelande i WPA2:s fyrvägshandskakning kunde en angripare få klienten att installera om en redan använd nyckel och nollställa sin nonce, vilket bröt krypteringen. Felet satt i standarden, inte i en implementation, så nästan varje Wi-Fi-enhet drabbades. På Linux och Android installerades dessutom en nyckel som bestod av bara nollor.
2019 följde Dragonblood med Eyal Ronen, sidokanals- och nedgraderingsattacker mot handskakningen SAE i den nyss lanserade WPA3. 2021 kom FragAttacks, designfel i hur Wi-Fi fragmenterar och aggregerar ramar, varav några funnits sedan 1997.