| 影响 | WPA2 客户端侧密钥重装 |
|---|---|
| 修复 | 补丁更新（客户端与 AP 固件） |
| 现状 | 现代系统默认不受影响，老设备需核查 |
核查动作
核查动作
1) 终端与 AP 固件升级到含补丁版本
2) 无法升级的老设备：评估替换
3) AP 侧启用客户端管理能力，减少长期滞留老固件KRACK 不破解口令，而是利用协议状态机；因此升级补丁比更换口令更对症。
KRACK：WPA2 握手重装攻击（已修复）
KRACK（CVE-2017-13077 等）利用四次握手中的状态机缺陷重装密钥、重放数据；主流系统与厂商均已修复。
易错点
- 只升级 AP 不升级终端无法根治（攻击点在客户端状态机）
- 审计报告中提及 KRACK 时应核对设备资产的老旧程度，而非一律判定现网可被攻击
数据来源与参考
- CVE-2017-13077 等（KRACK 漏洞）
- 厂商安全公告