Des failles de sécurité majeures découvertes dans le protocole WPA2, Réactions à la publication du 16/10/2017

[Lionel]

Le protocole WPA2 est celui qui permet de protéger nos connexions Wi-Fi avec une grande efficacité (pour peu que le mot de passe soit complexe). Il a remplacé le WPA moins robuste et surtout le WEP qui était devenu une passoire.
On apprend toutefois que des failles de sécurité majeures ont été découvertes dans ce protocole.

La preuve ce concept exploitant cette faille a été baptisée KRACK pour Key Reinstallation Attacks.
L'exploitation de cette faille permet d'intercepter et de décoder les échanges entre ordinateurs et points d'accès.

Les détails seront publiés ce matin et lor d'une conférence qui se tiendra le premier novembre, mais on sait déjà que la faille concerne ce que l'on appelle le Handshake, le protocole utilisé pour qu'un point d'accès et une machine se reconnaissent et acceptent de fonctionner ensemble. Cette poignée de main se fait en quatre étapes et c'est lors de la troisième que la clé est envoyée. A ce moment là elle l'est parfois de manière différente ce qui permet de la déchiffrer.

Tous les systèmes d'exploitation et appareils utilisant ce protocole devront donc être mis à jour, y compris la moindre insignifiante caméra IP ou appareil quelconque ce qui s'annonce complexe et certainement impossible pour bon nombre d'appareils.


Nous vous en dirons plus au fur et à mesure que les informations seront rendues publiques, mais il s'agit clairement d'une crise majeure dans la sécurité informatique.

[MàJ] Apple a indiqué que cette faille a déjà été comblée dans les dernières bêta de ses systèmes d'exploitation.

Lien vers le billet original

[broitman]

ca veut dire que tous les appareils qui ne marchent que sur le Cloud, Apple en tete, sont particulierement vulnerables ?

[godzila]

ca veut dire que tous les appareils qui ne marchent que sur le Cloud, Apple en tete, sont particulierement vulnerables ?

On n'en sait pas trop pour le moment mais potentiellement tous les appareils WiFi (ça fait du monde...). Attendons un peu avant de crier au loup.

Ce message a été modifié par godzila - 16 Oct 2017, 06:29.

[johnstone]

ca veut dire que tous les appareils qui ne marchent que sur le Cloud, Apple en tete, sont particulierement vulnerables ?

A priori non si un protocole sécurisé (HTTPS, STARTTLS...) est utilisé. L'utilisation d'un bon VPN est fortement recommandé en attendant que les patches soient appliqués.

[Ze Clubbeur]

ca veut dire que tous les appareils qui ne marchent que sur le Cloud, Apple en tete, sont particulierement vulnerables ?

A priori non si un protocole sécurisé (HTTPS, STARTTLS...) est utilisé. L'utilisation d'un bon VPN est fortement recommandé en attendant que les patches soient appliqués.

Sous Deb, c'est dispo.

Code

Réception de:1 http://security.debian.org/debian-security stretch/updates/main amd64 wpasupplicant amd64 2:2.4-1+deb9u1 [972 kB]
972 ko réceptionnés en 0s (3 183 ko/s)

[yponomeute]

Sous Deb, c'est dispo.

Code

Réception de:1 http://security.debian.org/debian-security stretch/updates/main amd64 wpasupplicant amd64 2:2.4-1+deb9u1 [972 kB]
972 ko réceptionnés en 0s (3 183 ko/s)

Voir aussi https://lists.debian.org/debian-security-an...7/msg00261.html pour quelques détails

[iAPX]

Sous Deb, c'est dispo.

Code

Réception de:1 http://security.debian.org/debian-security stretch/updates/main amd64 wpasupplicant amd64 2:2.4-1+deb9u1 [972 kB]
972 ko réceptionnés en 0s (3 183 ko/s)

Voir aussi https://lists.debian.org/debian-security-an...7/msg00261.html pour quelques détails

+1 merci Yponomeute

On y voit qu WPA1 et WPA2 sont touchés et que la correction de la vulnérabilité existe pour le coté client, mais aussi pour le coté "routeur" (access point), donc nécessitant probablement les deux mis à jours pour se protéger des attaques. Sans avoir les détails de la présentation du 1er novembre, je pense que l'attaque consiste à faire se déconnecter le client ciblé, pour qu'il engage un procédure de reconnexion automatique, pour juste derrière faire renvoyer des clés déjà utilisées au niveau du handshake 3, facilitant leur déchiffrement.

Là ça va être plus coton, notamment avec tous les routeurs WiFi dans la nature qui ne reçoivent plus de mises à jours depuis des années, sans compter les multiples appareils WiFi sans suivi, sachant qu'un seul dans la chaîne suffira à exposer la faiblesse!