KRACK攻撃とは？くらっくこうげき
KRACK攻撃とは、4ウェイハンドシェイクの途中のメッセージを再送させ、端末に同じ鍵を再インストールさせる攻撃。鍵とともにパケット番号が初期値へ戻るため、同じ鍵と同じカウンタで暗号化が行われ、鍵ストリームの再利用から平文が推測できる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
攻撃者が正規APと端末の間に割り込み、3番目のメッセージを繰り返し中継すると、端末側でカウンタが巻き戻る。対策はAP側だけでなく端末側のパッチが必須で、更新の止まった古いスマートフォンやIoT機器が残存リスクになる。
試験での引っ掛け
事前共有鍵が破られる攻撃だと誤解されやすいが、パスワードは判明しない。プロトコルの状態遷移の実装上の穴を突くものなので、鍵を長くしても防げず、修正パッチの適用だけが対策になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。