nos newsletters
Abonnez-vous à Micro Hebdo : 4,90 €/mois
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à la version digitale
Abonnez-vous à 01Business et Technologies : 19 €/mois
Soixante secondes pour percer le chiffrement WPA du Wi-Fi
Deux chercheurs japonais ont réduit d'un facteur 15 le temps nécessaire pour déjouer la protection WPA/TKIP des réseaux Wi-Fi.
C'est ce qui s'appelle mettre les bouchées doubles. Les chercheurs japonais Toshihiro Ohigashi et Masakatu Morii viennent de montrer une nouvelle technique qui permet de briser le chiffrement WPA/TKIP des communications Wi-Fi en une minute, montre en main.
Cette nouvelle technique s'appuie sur l'attaque dite de « Beck-Tews », qui a été découverte en novembre 2008 par deux chercheurs allemands et qui permettait déjà d'intercepter en clair quelques paquets Wi-Fi et de les modifier.
Plus rapide et mieux applicable
En couplant cette technique avec une interception de type « man-in-the-middle » (1), les deux Japonais arrivent à réduire le temps d'exécution de l'attaque de quinze minutes à quelques minutes, voire à seulement soixante secondes.
Ils arrivent également à élargir le cadre d'application. L'attaque Beck-Tews ne fonctionnait qu'avec des équipements supportant certaines fonctions de qualité de service du WPA. Toshihiro Ohigashi et Masakatu Morii, au contraire, sont capables de cibler toutes les implémentations du WPA/TKIP. Les deux chercheurs donnent les détails de leur attaque dans un article scientifique.
Il faut souligner que le chiffrement basé sur WPA/AES ou WPA2 n'est pas concerné par cette attaque. Les entreprises qui utilisent des réseaux Wi-Fi ont donc tout intérêt à délaisser le WPA/TKIP et à s'orienter vers ces deux technologies alternatives.
(1) L'attaque man-in-the-middle a pour but d'intercepter les communications entre deux parties, sans que celles-ci ne puissent s'en douter. Ce type d'attaque est utilisée, par exemple dans le spoofing de DNS, qui permet de rediriger les internautes vers des sites tiers à leur insu.
Actu précédente
Quel intêret
de
Wind68
, posté le 31 aout 2009 à 16h14
Pourquoi faire ça.
Cela n'a aucun intêret pour l'evolution.
C'est simplement rentrer dans la vie privé des gens.
Cela n'a aucun intêret pour l'evolution.
C'est simplement rentrer dans la vie privé des gens.
alerter le modérateur
Plus d'attaque = plus de sécurité
de
-Arod-
, posté le 31 aout 2009 à 16h43
La réalisation de ces "exploits" permettent aux entreprises de connaitre les possibles vulnérabilités de leur réseau.
Donc grand intérêt pour les entreprises qu'un scientifique démontre leurs faiblesses avant qu'une personne moins bien attentionné s'en charge.
Donc grand intérêt pour les entreprises qu'un scientifique démontre leurs faiblesses avant qu'une personne moins bien attentionné s'en charge.
alerter le modérateur
Darwin
de
Wind69
, posté le 31 aout 2009 à 16h40
"Les espèces qui survivent ne sont pas les espèces les plus fortes, ni les plus intelligentes, mais celles qui s'adaptent le mieux aux changements."
alerter le modérateur
Darwin avait raison
de
FrankSpace
, posté le 01 septembre 2009 à 02h28
Darwin avait raison, les espèces les plus forte s'adaptent aux changements et c'est précisément ce pourquoi les scientifiques doivent découvrir les failles avant des personnes moins bien attentionnées.
alerter le modérateur
pffff
de
ouahou ;)
, posté le 01 septembre 2009 à 13h18
tout a une durer de vie meme la terre c est juste une question de temps........
alerter le modérateur
à lire aussi
SUR LES MÊMES THÈMES 
