URL: https://linuxfr.org/users/vladislav/journaux/le-wpa-en-d%C3%A9routeur Title: Le WPA en déroute(ur) Authors: vladislav askiparek Date: 2009年08月29日T23:43:45+02:00 Tags: Score: 26 En 2008, deux chercheurs allemands, Martin Beck et Eric Tews, ont démontré que le [[WPA]] (Wi-Fi Protected Access) avait de sérieuses limites et qu'une clef pouvait être cassée en 12 à 15 minutes. Et bien, ça progresse. On en est maintenant à 60 secondes pour pouvoir intercepter et lire des paquets qui circulent entre un émetteur et un récepteur Wifi. En clair, ce n'est pas le WPA qui est en cause, mais le [[TKIP]] pour Temporal Key Integrity Protocol, qui est habituellement associé au WPA. Cela dépend du routeur WiFi qui utilisera ou non cette technique de protection. Ce protocole TKIP vérifie l'intégrité du message ou paquet qui arrive avant de l'envoyer à l'utilisateur. Pour cela le routeur a créé une clef MIC ([[Message_Integrity_Code]]) codée sur 64 bits qui permet cette vérification. C'est à ce niveau que ce situe l'exploit. Il s'agit d'effectuer une attaque de type [[MITM]], man in the middle, pour intercepter des paquets qui circulent du routeur vers le client. Ce sens est important, car, à priori, l'exploit n'est pas possible dans le sens client -> routeur SI le routeur utilise WAP2 et AES ([[Advanced_Encryption_Standard_process]]). Lorsque des paquets ont été interceptés, les mêmes chercheurs sont parvenus à décoder la clef MIC grâce à un algorithme mathématique. Ils ont pu ainsi créer des paquets et les faire accepter comme légitimes. Donc pour l'instant, il n'est toujours pas question ni de récupérer une clef WAP, ni d'utiliser frauduleusement une connexion WiFi. Mon explication est simplififiée, je vous renvoie sur l'excellent article de Cédric Blancher: [http://sid.rstack.org/blog/index.php/365-man-in-the-middle-s(...)](http://sid.rstack.org/blog/index.php/365-man-in-the-middle-sur-wpa) La news sur techno-science.net: [http://www.techno-science.net/?onglet=news&news=6960](http://www.techno-science.net/?onglet=news&news=6960)