Obsolète, obsolète, c'est vite dit. WEP est toujours implémenté dans les équipements Wi-Fi, en grande partie parce qu'il est partie intégrante du standard 802.11i sous le nom de TSN (Transition Security Network).
Extrait de 802.11i-2004.pdf (i.e. le standard) :
3.121 transition security network (TSN): A security network that allows the creation of pre-robust security network associations (pre-RSNAs) as well as RSNAs. A TSN can be identified by the indication in the robust security network (RSN) information element of Beacon frames that the group cipher suite in use is wired equivalent privacy (WEP).
Donc oui, le WEP c'est pourri, mais c'est toujours là, donc non, ce n'est pas obsolète, au sens du standard en tout cas.
Ensuite, il a beau être connu pour être cassé en long, en large et en travers*, il n'en reste pas moins encore utilisé et même conseillé dans les manuels d'installation de certains routeurs ou cartes Wi-Fi par rapport à WPA/WPA2, pour, je cite, "éviter des problèmes de compatibilité". Le pire, c'est que vu la qualité des drivers qui traînent, en particulier certains qui ne sont pas certifiés, il arrive qu'on ait effectivement des problèmes...
Sans parler comme cela a été objecté, qu'il sort encore des produits qui ne supporte pas autre chose comme sécurité.
* j'ai fait une série de trois billets là-dessus sur mon blog, "Pourquoi c'est pourri le WEP..."
[^] # Re: Tu utilises toujours WEP?
Posté par Cédric Blancher . En réponse au journal Récupérer une clé WEP en moins d'une minute. Évalué à 4.
Extrait de 802.11i-2004.pdf (i.e. le standard) :
Donc oui, le WEP c'est pourri, mais c'est toujours là, donc non, ce n'est pas obsolète, au sens du standard en tout cas.
Ensuite, il a beau être connu pour être cassé en long, en large et en travers*, il n'en reste pas moins encore utilisé et même conseillé dans les manuels d'installation de certains routeurs ou cartes Wi-Fi par rapport à WPA/WPA2, pour, je cite, "éviter des problèmes de compatibilité". Le pire, c'est que vu la qualité des drivers qui traînent, en particulier certains qui ne sont pas certifiés, il arrive qu'on ait effectivement des problèmes...
Sans parler comme cela a été objecté, qu'il sort encore des produits qui ne supporte pas autre chose comme sécurité.
* j'ai fait une série de trois billets là-dessus sur mon blog, "Pourquoi c'est pourri le WEP..."