KRACK

KRACK (Key Reinstallation Attack) - класс атак на протокол WPA2, обнаруженный в 2017 году и позволяющий расшифровывать Wi-Fi трафик без знания пароля. Уязвимость использует особенность четырёхстороннего хэндшейка: злоумышленник вынуждает устройство повторно установить уже использованный ключ, сбрасывая счётчики и открывая поток данных для дешифровки или подмены. Под угрозой оказались все устройства с Wi-Fi - от смартфонов до маршрутизаторов. Устраняется обновлением прошивок на стороне клиентов и точек доступа.