Crack du WPA : rien de nouveau sous le soleil 

Le 31 août 2009 (11:05) - par Reynald Fléchaux

Imprimer Envoyer par e-mail

Rubriques : LAN / WLAN - Protection du réseau Tags : securite - reseaux - wifi

Des chercheurs japonais ont annoncé être en mesure de cracker en une minute la protection WPA utilisée par la quasi-totalité des réseaux Wi-Fi. En fait, il ne s'agit que d'un perfectionnement d'une faille découverte en novembre 2008, l'équipe japonaise étant juste parvenue à accélérer l'exploitation de la vulnérabilité.

Par ailleurs, la portée de cette faille est à relativiser, puisqu'elle n'affecte que la composante TKIP (chargée d'assurer la rotation des clefs) de WPA. Conservée uniquement pour amener WPA sur les bornes prévues au départ pour l'ancien protocole de sécurité du Wi-Fi (WEP), TKIP peut être remplacé par l'algorithme AES, présent par défaut sur les bornes récentes.

Signalons tout de même que l'implantation d'AES doit être vérifiée sur toutes les bornes de l'entreprise, la faille TKIP permettant à un attaquant d'écouter les communications transitant sur le point d'accès.

livres blancs avec LesSourcesIT.fr

Démystifier les mythes sur le 10Gigabit Ethernet

Alors que le 10Gigabit Ethernet (GbE) est largement disponible depuis plusieurs, la technologie et encore nouvelle pour …


Protéger votre investissement et améliorer l’élasticité du réseau

Comment prendre en charge les évolutions imprévisibles du trafic applicatif tout en maintenant strictement les niveaux…

vues 2394 lectures commentaire 0 commentaire(s) recommandation notez cet article
1

Réagissez à cet article

Votre Pseudo

Commentaire

publicité
publicité
Les dossiers du MagIT

Security Connected : Optimisez votre entreprise - Les dix grands thèmes de la sécurité que doit maîtriser tout dirigeant d'entreprise


Les entreprises sont en perpétuelle évolution. Selon une étude récente de Gartner, le rôle des directeurs informatiques évolue lui aussi : jusque-là gestionnaires des ressou…

Guide en 10 étapes pour l’achat d’une solution CRM adaptée


Le processus d'acquisition d'une solution CRM est différent de la procédure classique suivie pour les achats informatiques. Dans la mesure où la gestion de la relation client to…
livres blancs avec LesSourcesIT.fr
Recevez les newsletters du MagIT
L'essentiel IT : L'actu IT au quotidien
événements

Etat du monde IT 2011

1 2 3 4 5   
Click Here