votre source d'information
|
|
|
||
|
|
|
News-HS votre source d'information |
|
 Accueil -  E-MailRechercher News-HS • Actualités • Archives • Dossiers • Forum• Perles bonard.org Services • Sonneries/logos • Partenariat • Nos Réalisations • A Propos de... • Contactez-nous Espace Membre Mot de Passe Perdu Inscription Nos Partenaires  Crayon de Soleil Calcio57 Les Sponsors |
Les News du Monde Informatique (Sécurité)  Depuis quelques temps, il est question sur le net d'une vulnérabilité du chiffrement WEP des réseaux sans fil.WEP-Cracking L’attaque « Fluhrer - Mantin – Shamir », qui prend pour cible un des algorithmes utilisé par le chiffrement WEP, a été mise en oeuvre dès 2001. La base de cette attaque a été un défaut mineur du protocole. Résultat : la récupération d'une clef était possible, sous certaines conditions. Quatre années ont passé et la méthode a bien évoluée. Un français, Christophe Devine, a mis en place une version améliorée de cette attaque grâce aux travaux d'un hacker nommé Korek. Le programme Aircrack fonctionne sous Linux (avec toutes les cartes capables de passer en mode monitor) et sous Windows (moins de cartes sont supportées). Pour casser une clef WEP, il est nécessaire d'enregistrer un nombre de paquet important. Pour simplifier, les informations que vous transmettez sur un réseau sont découpées en paquets. Il y a entre autre un entête contenant des données de contrôle de validité et dans le cas du WiFi, il y a des renseignements tel que le nom du réseau (SSID) et la clef. Bien entendu tous renseignements sont cryptés à partir de la clef d'origne. Sans trafic sur le réseau, il est impossible de récupérer suffisement de paquet, il est nécessaire d'en avoir de 50 000 à 500 000 pour finaliser l'attaque (il en fallait plusieurs millions avant les optimisations de Korek). Une autre technique a vu le jours il y a quelques mois : aireplay. Avec ce programme il est possible de trouver une clef WEP 64Bits en moins de 10 minutes Les Protections possibles ? Le WEP est compromis, mais cela ne veut pas dire que le WiFi n'est plus sûr. Le système de chiffrement WPA est plus fort, et pour l'instant plus sûr que son ancêtre. Il est aussi possible de ralentir un peu les choses en cachant le SSID et en filtrant les accès par adresse MAC. Bien sûr ces deux dernières méthodes ne sont pas sûres mais permettent dans certaines situations de limiter les dégats (il est possible de trouver un SSID masqué ou de cloner une adresse MAC). Attention Toute tentative d’intrusion dans un réseau sans autorisation est punie par la loi française par un an d’emprisonnement et 15 000 euros d’amende. Vous pouvez (a priori) écouter les ondes, mais l’injection de paquets (méthode aireplay) et la connexion à un réseau dont vous auriez découvert la clef sont des intrusions caractérisées. Vous ne pourrez donc vous faire la main que sur votre propre réseau. Sir_ill Vos Commentaires (0)
|
||||