Kr00k

Kr00k (également écrit KrØØk) est une faille de sécurité qui permet à un attaquant de déchiffrer des communications Wi-Fi utilisant le mécanisme de sécurité WPA2. Cette vulnérabilité a été découverte par l'entreprise de sécurité ESET en 2019 et porte l'identifiant CVE-2019-15126,. D'après ESET, cette vulnérabilité affectait, au moment de sa découverte, plus d'un milliard de systèmes.

Découverte

Kr00k a été découvert par l'équipe de recherche expérimentale et de détection d'ESET, en particulier le chercheur en sécurité d'ESET, Miloš Čermák.

La vulnérabilité a été nommée Kr00k par Robert Lipovsky et Stefan Svorencik. Elle a été découverte alors qu'ils essayaient des variantes de l'attaque KRACK.

D'abord observée dans les puces fabriquées par Broadcom et Cypress, des vulnérabilités similaires ont été trouvées dans d'autres implémentations, dont notamment celles de Qualcomm et MediaTek,.

Patchs

La vulnérabilité a été corrigée logiciellement par différents éditeurs dont :

Appareils vulnérables

Au cours des recherches, plus d'une douzaine de systèmes très populaires ont été constatés comme vulnérables. Cela inclut les appareils suivants :

Cisco a découvert que plusieurs de ses appareils étaient vulnérables et travaille sur des correctifs. L'identifiant cisco-sa-20200226-wi-fi-info-disclosure y a été associé.

Notes et références

  1. 1 2 3 (en) « A serious vulnerability deep inside Wi-Fi encryption | ESET », www.eset.com (consulté le )
  2. ↑ nvd.nist.gov
  3. ↑ (en-US) Mishaal Rahman, « Kr00K vulnerability affects devices with Broadcom and Cypress Wi-Fi chips », xda-developers, sur xda-developers.com via Internet Archive, (consulté le ).
  4. ↑ (en) « Kr00k, KRACK, and the Seams in Wi-Fi, IoT Encryption », Dark Reading (consulté le )
  5. ↑ (en-US) Sergiu Gatlan, « KrØØk attack variants impact Qualcomm, MediaTek Wi-Fi chips », BleepingComputer, sur bleepingcomputer.com, (consulté le ).
  6. ↑ (en-US) « Beyond KrØØk : Even more Wi‑Fi chips vulnerable to eavesdropping », WeLiveSecurity, sur welivesecurity.com, (consulté le ).
  7. ↑ https://www.welivesecurity.com/wp-content/uploads/2020/02/ESET_Kr00k.pdf
  8. ↑ (en) Osborne, « Cisco patches incoming to address Kr00k vulnerability impacting routers, firewall products », ZDNet, sur ZDNET, (consulté le ).
  9. ↑ (en) « Wi-Fi Protected Network and Wi-Fi Protected Network 2 Information Disclosure Vulnerability », tools.cisco.com, sur Cisco (consulté le ).