![](https://bta-plataform-prod.s3.amazonaws.com/variants/h4EqpPMeHmyACJEVyxMG6x23/824e16d48ba5062064c5e1895a39cab82930a99b0487706d5173b02374087af5?response-content-disposition=inline%3B%20filename%3D%2212063705_10207273024561428_59106377850244238_n.jpg%22%3B%20filename%2A%3DUTF-8%27%2712063705_10207273024561428_59106377850244238_n.jpg&response-content-type=image%2Fjpeg&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIA2AFP3MP5O4O7RT5M%2F20240901%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20240901T061505Z&X-Amz-Expires=300&X-Amz-SignedHeaders=host&X-Amz-Signature=53f765f01181a25d8c631c53ffa235fc87785221484687af99d23717f9a08b6f)
Solución WPA2 "KRACK Attacks: Breaking WPA2"
Afecta a Android, Linux, Windows, Apple... No se soluciona cambiando la clave de la WiFi, hay que parchear el dispositivo WiFi afectado, el fallo está del lado del cliente y como se ejecuta el handshake.
Parches disponibles.
https://w1.fi/security/2017-1/
Más info: https://github.com/kristate/krackinfo
http://papers.mathyvanhoef.com/ccs2017.pdf
https://www.debian.org/security/2017/dsa-3999
https://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=228519&SearchOrder=4
Debes ser parte de la comunidad para poder comentar.
![](https://bta-plataform-prod.s3.amazonaws.com/variants/KFDx9kgK6xwdzPKKg5yBduZg/824e16d48ba5062064c5e1895a39cab82930a99b0487706d5173b02374087af5?response-content-disposition=inline%3B%20filename%3D%22foto.jpg%22%3B%20filename%2A%3DUTF-8%27%27foto.jpg&response-content-type=image%2Fjpeg&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIA2AFP3MP5O4O7RT5M%2F20240901%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20240901T061505Z&X-Amz-Expires=300&X-Amz-SignedHeaders=host&X-Amz-Signature=b6bb2ae2b43d09edf5a04fb893d9d78da66ed5aaf19bbfe564258ab16278c672)
casi 7 años
Se tendría que haber actualizado el paquete wpasupplicant que soluciona los cve * SECURITY UPDATE: Multiple issues in WPA protocol - debian/patches/2017-1/*.patch: Add patches from Debian stretch - CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088 Link: https://www.ubuntuupdates.org/package/core/zesty/main/updates/wpasupplicant
![](https://bta-plataform-prod.s3.amazonaws.com/variants/Yes6i7zLFjfxaCLybsaj8v5C/824e16d48ba5062064c5e1895a39cab82930a99b0487706d5173b02374087af5?response-content-disposition=inline%3B%20filename%3D%22dedsec-3840x2160-watch-dogs-2-hacker-4k-3798.jpg%22%3B%20filename%2A%3DUTF-8%27%27dedsec-3840x2160-watch-dogs-2-hacker-4k-3798.jpg&response-content-type=image%2Fjpeg&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIA2AFP3MP5O4O7RT5M%2F20240901%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20240901T061505Z&X-Amz-Expires=300&X-Amz-SignedHeaders=host&X-Amz-Signature=b120026ba5e20279552bbf7bf9e3e8f082b6bfa2f2800f1811a008bfc277a5cf)
casi 7 años
Holaaa para estar bien protegidos en kali solo teneis que hacer:-apt-get update-apt-get upgrade-apt-get dist-upgrade Y listo ^^ ya estais protegidos, en kali ya lo tienen solucionado.
casi 7 años
Hola ¿qué tal? Perdonad mi ignorancia pero prefiero pecar de eso antes que de confiado. Tengo Debian 9.2 y he realizado el típico apt-get update, apt-get upgrade, apt-get dist-upgrade. Se supone que con eso he recibido todas las actualizaciones incluidas las referentes al problema o al ataque a las redes wifi. ¿Estoy en lo cierto o he de realizar algo más? Muchas gracias por vuestro tiempo, por vuestra página y por tenernos informados de todos estos temas. Un saludo.