La sécurité des réseaux sans fil avec WEP

Par Boris Hajduk, mardi 21 décembre 2004 à 12:55 :: Informatique :: #53 :: rss

Les réseaux Wifi avaient depuis longtemps la réputation d'être difficiles à sécuriser. Les normes successives de chiffrement se sont fait casser les unes après les autres... Jusqu'à l'apparition de la norme WEP : elle s'est fait casser aussi, mais l'attaque n'était pas pratique : il fallait collecter _beaucoup_ de traffic réseau pour ensuite faire tourner un logiciel de cassage de clé (airsnort par exemple) pendant plusieurs heures (bruteforce).

Ca n'était donc pas une attaque "sur le champ" : difficile d'imaginer rester des dizaines d'heures dans des hotels ou aérogares avant de pouvoir se connecter à leur réseau.

Mais les temps ont changés, et de nouveaux logiciels de cassage de clés sont apparus en août 2004 (aircrack et WEPlab), utilisant des algorithmes statistiques qui ont besoin de 1000 à 10.000 fois moins de traffic réseau pour préparer l'attaque, qui dure souvent moins d'une minute ! Qui a dit que les maths ne servaient à rien ?

A ceux interessés par le sujet, je conseille la lecture de l'article original de Michael Ossmann. En attendant ses articles suivants...

Ah ! et pour ceux qui pensent utiliser les protocoles LEAP et/ou PPTP pour leur réseau Wifi, il sont cassés aussi : voir le logiciel asleap et l'article décrivant la vulnérabilité.

update du 18 mars 2005 : la deuxieme partie de l'article de Michael Ossman est online

update du 19 aout 2006 : on peut maintenant attaquer WEP en quelques secondes... voir l'article sur linuxfr

Commentaires

1. Le jeudi 23 décembre 2004 à 10:32, par gmenvussa

trés bon article, merci !

2. Le jeudi 23 décembre 2004 à 11:37, par zboubi

dom ? wizzer ? fly ?

3. Le lundi 27 décembre 2004 à 14:42, par zboubi :: site

la limitation par adresse MAC n'est pas non plus une bonne solution, puisqu'on peut forcer la plupart des cartes wifi a spoofer une adresse mac choisie par l'tilisateur. Reste la norme 802.1x, qui est basée me semble-t-il sur un échange de clés avant l'établissement de la couche 2. Voir la présentation 802.1X : http://www.wi-fiplanet.com/tutorials/article.php/1041171.

4. Le mercredi 29 décembre 2004 à 15:03, par Flyounet :: site

Oui ? Et pourquoi pas parmis Gérétwix ?

5. Le mercredi 29 décembre 2004 à 20:28, par Boris :: site

jérémyyy comment vas-tuuuuuu ? :)

6. Le jeudi 30 décembre 2004 à 15:32, par Lezard :: site

moi je suis contre les reseaux sans fil

7. Le jeudi 30 décembre 2004 à 15:33, par Lezard :: site

(et contre le nutella)

8. Le jeudi 6 janvier 2005 à 10:45, par Flyounet :: site

L'intérêt du cassage de clefs n'est-il pas un peu limité si on utilise IPSec ? Autre question le temps de cassage est de combien pour une clef en 1024 ?

9. Le jeudi 6 janvier 2005 à 14:47, par gmenvussa

Je ne sais pas ce que vaut 802.1x dans un environnement WIFI.
Mais pour sécuriser la transaction, le WPA2 (802.11i) est assez intéressant je pense.

Reste le probléme de l'authentifiction, si j'ai bien tout compris.

PS: non ce n'est pas Twix, ni lézard, ni dom, ni fly. c'est plus sur ta gauche boris :)

10. Le jeudi 6 janvier 2005 à 15:18, par gmenvussa

Autant pour moi: 802.1X permet justement de gérer l'authentification ! Mais ce n'est pas une solution d'authentification en soit. Il faut s'appuyer sur d'autres mécanismes: serveur radius, certificats, EAP-TLS, etc.

On en revient à l'article sur LEAP et/ou PPTP. Il faut une solution d'authentification externe.

Avec du WPA2 pour le chiffrement de la session.

11. Le vendredi 7 janvier 2005 à 22:56, par zboubi

maxiiiiiimus l'expert sécurité ! bienvenue et bonne année a toi :)

12. Le dimanche 9 janvier 2005 à 18:16, par gmenvussa

presque :) en tout cas on bosse dans la même boite !

13. Le dimanche 9 janvier 2005 à 20:07, par Flyounet :: site

Bon alors si c'est quelqu'un qui bosse, c'est pas Michel... C'est pas JS (il est commercial), il reste soit Wegis en train de réinstaller NT sur son Alpha ou bien Modu qui sait quand même de quoi il parle quand il s'agit de rentrer sur un réseau sans avoir été invité...

14. Le mardi 11 janvier 2005 à 13:16, par zboubi