Laboratorio:

El laboratorio empleado para esta prueba de concepto consiste en un equipo con el programa proporcionado por el investigador y dos Access Point, configurados para operar en modo roaming, difundiendo el mismo nombre de red y empleando la misma contraseña de acceso.

Desarrollo:

La prueba de concepto requiere deshabilitar el cifrado a nivel de hardware en el equipo para eliminar posibles fallas al hacer uso de las funcionalidades de las tarjetas de red y después se debe reiniciar el equipo. Este paso solo se debe realizar una vez.

Como se detalló anteriormente, se deben conocer todos los datos necesarios para asociarse al Access Point, incluyendo contraseña y nombre de la red. Además, se debe especificar que el método para la administración de llaves será FT-PSK, es decir, transición rápida. Si se cuenta con los datos, se genera un archivo de configuración para la herramienta wpa_supplicant. El uso de FT-PSK es forzoso, de lo contrario el Access Point no es vulnerable al CVE-2017-13082, aunque podría ser vulnerable a otras variantes de los KRACK.

Si hasta ahora no se produce ningún error, se detiene la ejecución de wpa_supplicant y se procede a utilizar el programa krack-ft-test.py. Este archivo a su vez ejecutará el programa wpa_supplicant, como se ejecutó en el paso anterior. Sin embargo, antes de ejecutarlo se debe detener el administrador de red y permitir el uso de la interfaz inalámbrica sin él.

Una vez que se haya completado la asociación con el Access Point, se buscarán otros Access Point pertenecientes a la misma red roaming. Para ello se utiliza la herramienta wpa_cli y dentro de su interfaz se ejecuta scan_results, se selecciona el BSSID de un Access Point distinto del que se obtuvo acceso previamente. Así mismo, se debe generar tráfico hacia el Access Point.

Finalmente, se procede usar el comando roam con el BSSID seleccionado para asociarse a un segundo Access Point. La vulnerabilidad se comprueba sobre este Access Point, no sobre el primero. Si el segundo Access Point seleccionado es vulnerable, la herramienta lo reportará con el mensaje “AP is vulnerable!”.

Es importante señalar que la herramienta puede presentar falsos positivos debido a la retransmisión benigna de paquetes, lo cual es un comportamiento normal en entornos con ruido. El falso positivo se puede detectar si el número de secuencia se repite antes de mostrar el mensaje “AP is vulnerable!”.