La clé de sécurisation WPA 2 serait-elle vulnérable ?

Une nouvelle forme de vulnérabilité des réseaux Wi-Fi vient d'être mise à jour. En effet, « hole 192 » serait une faille dans le protocole WPA 2. Néanmoins, celle-ci ne permettrait pas de casser le code de la clé de cryptage.


Depuis que les faiblesses du protocole WEP ont été mises à jour, la clé de sécurisation WPA 2 apparaissait comme la meilleure protection pour les réseaux Wi-Fi.

Cependant, Sohail Ahmad, employé de la compagnie AirTight, a déclaré avoir découvert une faille dans le protocole WPA 2, appelée « hole 192 » en référence à la page 192 de la description du standard 802.11 sur laquelle elle se trouve.

En effet, en modifiant seulement 10 lignes de code d'un logiciel open source de gestion du Wi-Fi, le hacker serait parvenu à créer une attaque de type « homme du milieu ». Cela signifie qu'une personne enregistrée sur le réseau sans fil serait capable d'intercepter et de décrypter des communications, de voler des données ou d'infecter une machine à distance.

En revanche, le code de la clé de cryptage n'ayant pas été cassé, il n'est pas possible pour une personne extérieure non autorisée de pénétrer le réseau Wi-Fi. Les victimes de cette faille pourraient donc être les professionnels plutôt que les particuliers.

Les attaques émanant d'employés ou d'espions qui volent et revendent des données confidentielles sont effectivement chaque année une source importante de perte pour les entreprises.

Sohail Ahmad devrait profiter du Black Hat et du DEF CON, qui se tiendront la semaine prochaine à Los Angeles, pour faire la démonstration de sa découverte.

Ajouter un commentaire Lire les 1 commentaires ...

Ajouter un commentaire Lire les 1 commentaires ...