URL: https://linuxfr.org/users/mat_/journaux/wps-cass%C3%A9 Title: wps cassé Authors: M Date: 2011年12月31日T00:42:13+01:00 License: CC By-SA Tags: wifi, wps, wpa et sécurité Score: 30 A cause de certains problème de la norme wps (http://fr.wikipedia.org/wiki/Wi-Fi_Protected_Setup) implémenté dans un grand nombre de routeur, il est possible de deviner assez rapidement (quelques heures) la clef wpa/wpa2 généré. En effet à l'origine le ses (wps proprio broadcom) (http://wifinetnews.com/archives/2005/01/under_the_hood_with_broadcom_secureeasysetup.html) nécessitait un bouton physique pour démarrer la phase d’auto-configuration de la clef wpa/wpa2. Mais dans la version standardisé wps, il est obligatoire d'avoir une méthode (PIN) de configuration qui ne repose plus sur une action physique, mais sur un simple code de 8 chiffres décimal. Si on devine ce code, on peut en dériver la clef wpa/wpa2. On a donc réduit la complexité de la clef de (nombre de caractère autorisé)^(longeur max) (à la louche au moins 70^64) à 10^8. Mais en plus ce code est envoyé en 2 mots (4 décimale à la fois) et l'on est notifié dès qu'il y a une erreur. De plus le dernier chiffre est un checksum. La complexité en est réduite à 10^4 + 10^3... Décidément ils sont pas trop doué au niveau sécu dans l'alliance wifi (le wep avait était cassé assez rapidement). Pour plus d'info https://code.google.com/p/reaver-wps/