Kr00k
# Kr00k

Kr00k (également écrit KrØØk) est une faille de sécurité qui permet à un attaquant de déchiffrer des communications Wi-Fi utilisant le mécanisme de sécurité WPA2. Cette vulnérabilité a été découverte par l'entreprise de sécurité ESET en 2019 et porte l'identifiant $CVE-2019-15126^,.$ D'après l'ESET, cette vulnérabilité affectait, au moment de sa découverte, plus d'un milliard de systèmes.

## Découverte

Kr00k a été découvert par l'équipe de recherche expérimentale et de détection d'ESET, en particulier le chercheur en sécurité d'ESET, Miloš Čermák.

La vulnérabilité a été nommée Kr00k par Robert Lipovsky et Stefan Svorencik. Elle a été découverte alors qu'ils essayaient des variantes de l'attaque KRACK.

D'abord observée dans les puces fabriquées par Broadcom et Cypress, des vulnérabilités similaires ont été trouvées dans d'autres implémentations, dont notamment celles de Qualcomm et $MediaTek^,.$

## Patchs

La vulnérabilité a été corrigée logiciellement par différents éditeurs dont :

* iOS 13.2 et iPadOS 13.2 - 28 octobre 2019
* macOS Catalina 10.15.1, mise à jour de sécurité 2019-001 et mise à jour de sécurité 2019-006 du 29 octobre 2019
* Huawei :

## Appareils vulnérables

Aux cours des recherches, plus d'une douzaine de systèmes très populaires ont été constatés comme vulnérables. Cela inclut les appareils suivants :

* Amazon Echo 2e génération
* Amazon Kindle 8e génération
* Apple iPad mini 2
* Apple iPhone 6, 6S, 8, XR
* Apple MacBook Air Retina 13 pouces 2018
* Routeurs sans fil Asus (RT-AC1200G +, RT-AC68U), mais corrigés dans la version du micrologiciel 3.0.0.4.382.5161220 en mars 2020
* Google Nexus 5
* Google Nexus 6
* Google Nexus 6P
* Raspberry Pi 3
* Samsung Galaxy S4 GT-I9505
* Samsung Galaxy S8
* Xiaomi Redmi 3S

Cisco a découvert que plusieurs de ses appareils étaient vulnérables et travaille sur des correctifs. L'identifiant cisco-sa-20200226-wi-fi-info-disclosure y a été associé.

