SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>Wi-Fi Protected Access</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Wi-Fi Protected Access</h1>

</header>

</div>

Wi-Fi Protected Access (WPA), Wi-Fi Protected Access 2 (WPA2), et Wi-Fi Protected Access 3 (WPA3) sont des mécanismes utilisés pour sécuriser les <a href="R%C3%A9seau_informatique" title="Réseau informatique">réseaux</a> sans-fil de type <a href="Wi-Fi" title="Wi-Fi">Wi-Fi</a>. La première version a été créée au début des années 2000 en réponse aux nombreuses et graves faiblesses que des chercheurs ont trouvées dans le mécanisme précédent, le <a href="Wired_Equivalent_Privacy" title="Wired Equivalent Privacy">WEP</a>.

En janvier 2018, la <a href="Wi-Fi_Alliance" title="Wi-Fi Alliance">Wi-Fi Alliance</a> annonce la dernière version en date (WPA3) avec des améliorations de sécurité notables[Lesquelles ?] par comparaison avec le WPA2.

<div class="mw-heading mw-heading2"><h2 id="Présentation">Présentation</h2></div>

WPA respecte la majorité de la norme <a href="IEEE_802.11i" title="IEEE 802.11i">IEEE 802.11i</a> et a été prévu comme une solution intermédiaire pour remplacer le <a href="Wired_Equivalent_Privacy" title="Wired Equivalent Privacy">WEP</a> en attendant que la norme 802.11i soit terminée. WPA a été conçu pour fonctionner, après mise à jour de leur micro-logiciel, avec toutes les cartes Wi-Fi, mais pas nécessairement avec la première génération des <a href="Borne_Wi-Fi" title="Borne Wi-Fi">points d'accès Wi-Fi</a>.

WPA2, son successeur ratifié en 2004, comprend tous les éléments obligatoires de la norme 802.11i<a href="#cite_note-1">[1]</a>. C'est la version de la norme 802.11i certifiée par la <a href="Wi-Fi_Alliance" title="Wi-Fi Alliance">Wi-Fi Alliance</a>. En particulier, la norme WPA2 impose de prendre en charge le mécanisme <a href="Counter-Mode/CBC-Mac_protocol" title="Counter-Mode/CBC-Mac protocol">CCMP</a>, lequel s'appuie sur <a href="Advanced_Encryption_Standard" title="Advanced Encryption Standard">AES</a>. Le protocole CCMP est considéré comme complètement sécurisé ; en <time class="nowrap" datetime="2004-05" data-sort-value="2004-05">mai 2004</time>, le <a href="National_Institute_of_Standards_and_Technology" title="National Institute of Standards and Technology">NIST</a> l'a approuvé. Il est pris en charge depuis 2005 sur Windows XP<a href="#cite_note-2">[2]</a> et par tous les <a href="Macintosh" title="Macintosh">Macintosh</a> comportant une carte <a href="Airport_Extreme" title="Airport Extreme">Airport Extreme</a>.

Les deux mécanismes fournissent une bonne sécurité, si l'on respecte deux points importants :

<ul><li>l'utilisateur doit encore souvent faire le choix explicite d'activer WPA ou WPA2 en remplacement du WEP, car le WEP reste habituellement le choix de chiffrement par défaut sur la plupart des équipements ;</li>

<li>lorsque le mode « WPA personnel » (WPA-Personal) est utilisé, ce qui est le choix le plus probable pour les particuliers et les <a href="Petite_ou_moyenne_entreprise" title="Petite ou moyenne entreprise">PME</a>, une <a href="Phrase_secr%C3%A8te" title="Phrase secrète">phrase secrète</a> plus longue que les classiques <a href="Mot_de_passe" title="Mot de passe">mots de passe</a> de six à huit caractères utilisés par les utilisateurs est nécessaire pour assurer une sécurité complète.</li></ul>

WPA3, disponible depuis 2018<a href="#cite_note-3">[3]</a>, offre deux modes différents : personnel ou professionnel. WPA3-Personal utilise l'algorithme « Simultaneous Authentication of Equals » (SAE) à la place de la méthode par <a href="Phrase_secr%C3%A8te" title="Phrase secrète">phrase secrète</a> et possède la propriété de <a href="Confidentialit%C3%A9_persistante" title="Confidentialité persistante">confidentialité persistante</a>. WPA3-Personal est plus robuste face à des attaques par dictionnaires que WPA2-Personal. WPA3-Enterprise se base sur WPA2-entreprise mais offre deux niveaux de sécurités : un de 128-bits de sécurité et utilisant <a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a>, AES-<a href="Counter-Mode/CBC-Mac_protocol" title="Counter-Mode/CBC-Mac protocol">CCMP</a> 128 et <a href="HMAC" title="HMAC">HMAC-256</a> de sécurité ; et l'autre de 192 bits de sécurité se basant sur EAP-TLS sur courbes elliptiques[C'est-à-dire ?] de 382 bits, <a href="Galois/Counter_Mode" title="Galois/Counter Mode">AEC-GCMP-256</a> et HMAC-SHA384<a href="#cite_note-4">[4]</a>.

<div class="mw-heading mw-heading2"><h2 id="Les_technologies_WPA">Les technologies WPA</h2></div>

On peut classer les technologies WPA selon trois axes : la version (dans l'ordre chronologique), le groupe d'utilisateurs visés (en termes de simplicité de la distribution de la clé d'authentification), ou le protocole de chiffrement (des données elles-mêmes) utilisé :

selon la version :

<ul><li>WPA : la version initiale de WPA, qui améliore la sécurité offerte par l'ancien protocole WEP. WPA utilise en général le protocole de chiffrement <a href="Temporal_Key_Integrity_Protocol" title="Temporal Key Integrity Protocol">TKIP</a> (voir plus loin).</li>

<li>WPA2 : également connu sous le nom IEEE 802.11i-2004, ce successeur de WPA remplace le chiffrement TKIP par CCMP pour plus de sécurité. La compatibilité WPA2 est obligatoire pour les équipements certifiés Wi-Fi depuis 2006.</li></ul>

selon le groupe d'utilisateurs visés :

<ul><li>WPA personnel (WPA-Personal) : connu également sous le nom de mode à <a href="Secret_partag%C3%A9" title="Secret partagé">secret partagé</a> ou WPA-PSK (Pre-shared key), WPA personnel est conçu pour les réseaux personnels ou de petites entreprises, car il n'y a pas besoin d'utiliser un serveur d'authentification. Chaque équipement du <a href="R%C3%A9seau_sans_fil" title="Réseau sans fil">réseau sans fil</a> s'authentifie auprès du point d'accès en utilisant la même clé sur 256 bits.</li>

<li>WPA entreprise (WPA-Enterprise) : connu également sous le nom de mode WPA-802.1X ou WPA-EAP, WPA entreprise est conçu pour les réseaux d'entreprise et demande que l'on installe un serveur d'authentification <a href="Remote_Authentication_Dial-In_User_Service" title="Remote Authentication Dial-In User Service">RADIUS</a>. C'est plus compliqué à mettre en place, mais offre plus de sécurité, car cette méthode ne repose pas sur des <a href="Phrases_secr%C3%A8tes" class="mw-redirect" title="Phrases secrètes">phrases secrètes</a>, vulnérables aux <a href="Attaque_par_dictionnaire" title="Attaque par dictionnaire">attaques par dictionnaire</a>. Le protocole <a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a> (Extensible Authentication Protocol) est utilisé pour l'authentification. <a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a> existe en plusieurs variantes, dont EAP-TLS, EAP-TTLS et EAP-SIM.</li></ul>

Remarque : WPA personnel et WPA entreprise concernent à la fois WPA, WPA2 et WPA3.

selon le protocole de chiffrement :

<ul><li><a href="Temporal_Key_Integrity_Protocol" title="Temporal Key Integrity Protocol">TKIP</a> (Temporal Key Integrity Protocol) : une clé de 128 bits est utilisée pour chaque paquet. On génère une nouvelle clé pour chaque paquet. TKIP est utilisé par WPA.</li>

<li><a href="Counter-Mode/CBC-Mac_protocol" title="Counter-Mode/CBC-Mac protocol">CCMP</a> : un mécanisme de chiffrement qui s'appuie sur <a href="Advanced_Encryption_Standard_process" title="Advanced Encryption Standard process">AES</a> et qui est plus fort que TKIP. On fait parfois référence à cette méthode de chiffrement sous le nom d'AES plutôt que sous le nom de CCMP. CCMP est utilisé par WPA2.</li></ul>

De nos jours, bon nombre de points d'accès Wi-Fi utilisés à titre personnel sont réglés par défaut soit en WPA en mode clé partagée (PSK) avec le chiffrement <a href="Temporal_Key_Integrity_Protocol" title="Temporal Key Integrity Protocol">TKIP</a>, soit en WPA2 en mode clé partagée avec chiffrement CCMP, et prennent également en charge le mode entreprise.

<div class="mw-heading mw-heading2"><h2 id="Historique">Historique</h2></div>

WPA a été créé par la <a href="Wi-Fi_Alliance" title="Wi-Fi Alliance">Wi-Fi Alliance</a>, une association d'entreprises, qui possède les droits sur le sigle <a href="Wi-Fi" title="Wi-Fi">Wi-Fi</a> et qui certifie le matériel portant ce <a href="Sigle" title="Sigle">sigle</a>. Les certifications des implantations du WPA ont commencé en avril <a href="2003" title="2003">2003</a> et sont devenues obligatoires en novembre <a href="2003" title="2003">2003</a>. La norme 802.11i complète a été ratifiée en juin <a href="2004" title="2004">2004</a>.

WPA a été conçu pour être utilisé en collaboration avec un serveur d'identification <a href="802.1X" class="mw-redirect" title="802.1X">802.1X</a> chargé de distribuer les différentes clés à chaque utilisateur. Cependant, il peut aussi être utilisé dans un mode moins sécurisé, appelé pre-shared key (PSK), dans lequel tous les utilisateurs partagent une même phrase secrète. La Wi-Fi Alliance désigne la version pre-shared key, WPA-Personal ou WPA2-Personal et la version avec identification 802.1X WPA-Enterprise ou WPA2-Enterprise.

Les données sont chiffrées en utilisant l'algorithme de <a href="Chiffrement_par_flot" class="mw-redirect" title="Chiffrement par flot">chiffrement par flot</a> <a href="RC4" title="RC4">RC4</a>, avec une clé de 128 bits et un <a href="Vecteur_d'initialisation" title="Vecteur d'initialisation">vecteur d'initialisation</a> (initialization vector ou IV en anglais) de 48 bits. Une des améliorations majeures du WPA par rapport au <a href="Wired_Equivalent_Privacy" title="Wired Equivalent Privacy">WEP</a> est le protocole Temporal Key Integrity Protocol (<a href="TKIP" class="mw-redirect" title="TKIP">TKIP</a>), qui échange de manière dynamique les clés lors de l'utilisation du système. Ce protocole, associé au vecteur d'initialisation beaucoup plus grand que dans le WEP, empêche certaines <a href="Attaque_par_cl%C3%A9_apparent%C3%A9e" title="Attaque par clé apparentée">attaques</a> sur WEP aujourd'hui bien connues.

En plus de l'identification et du chiffrement, WPA garantit aussi une intégrité nettement améliorée des données. Le <a href="Cyclic_redundancy_check" class="mw-redirect" title="Cyclic redundancy check">cyclic redundancy check</a> (CRC) utilisé pour le WEP est, de manière intrinsèque, peu sûr : il est possible d'altérer les données et de mettre à jour le CRC du message sans connaître la clé WEP. Un algorithme d'identification des messages (<a href="Message_authentication_code" class="mw-redirect" title="Message authentication code">message authentication code</a> ou MAC en anglais, mais appelé MIC pour Message Integrity Code dans le cadre du WPA) plus sécurisé est utilisé pour le WPA : il s'agit d'un algorithme prénommé « Michael ». Le MIC utilisé pour le WPA inclut, de plus, un compteur de trame qui empêche les <a href="Attaque_par_rejeu" title="Attaque par rejeu">attaques par rejeu</a>, une autre faiblesse du WEP.

Le WPA a été conçu comme une étape intermédiaire sur le chemin vers une meilleure sécurité de la norme <a href="IEEE_802.11" title="IEEE 802.11">802.11</a>. Ceci pour deux raisons. Premièrement, le travail sur la norme 802.11i a duré beaucoup plus longtemps que prévu, s'étalant sur quatre ans pendant lesquels l'inquiétude au sujet de la sécurité des réseaux sans fil allait grandissante. Deuxièmement, il rassemble, dans un sous-ensemble de la norme 802.11i, les éléments qui sont compatibles avec le WEP des tout premiers adaptateurs 802.11b. Des mises à jour WPA ont été fournies pour la très grande majorité des cartes Wi-Fi déjà existantes. Les <a href="Borne_Wi-Fi" title="Borne Wi-Fi">points d'accès</a> vendus avant 2003 ont généralement besoin d'être remplacés.

En augmentant la taille des clés et des vecteurs d'initialisation, en réduisant le nombre de paquets envoyés avec des clés (re)liées, et en ajoutant un mécanisme d'identification des messages, le WPA rend la pénétration d'un <a href="R%C3%A9seau_local" title="Réseau local">réseau local</a> sans fil beaucoup plus difficile. L'algorithme Michael est l'algorithme le plus résistant que les concepteurs du WPA pouvaient inclure sans abandonner la compatibilité avec la plupart des anciennes cartes réseaux. Cependant, cet algorithme est sujet à une attaque par contrefaçon de paquets. Pour limiter ce risque, les réseaux WPA s'arrêtent pendant 30 secondes dès qu'une tentative d'attaque est détectée.

<div class="mw-heading mw-heading2"><h2 id="Failles_de_sécurité_connues">Failles de sécurité connues</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Attaque_Beck_et_Tews_visant_TKIP">Attaque Beck et Tews visant TKIP</h3></div>

En <time class="nowrap" datetime="2008-11" data-sort-value="2008-11">novembre 2008</time>, deux chercheurs allemands en sécurité, Erik Tews et Martin Beck<a href="#cite_note-5">[5]</a>, ont annoncé avoir découvert une faille de sécurité dans le mécanisme de sécurité WPA utilisé avec l'algorithme <a href="TKIP" class="mw-redirect" title="TKIP">TKIP</a> (Temporal Key Integrity Protocol). TKIP est un protocole basé sur le mécanisme WEP auquel ont été ajoutés des éléments de sécurité supplémentaires au travers d'un <a href="Code_d'authentification_de_message" title="Code d'authentification de message">code d'authentification de message</a> (MAC appelé MIC (Message Integrity Code) dans le standard WPA) et d'une meilleure rotation des clés de chiffrement. Un prérequis nécessaire à l'exploitation de la vulnérabilité est le support des extensions <a href="IEEE_802.11e" title="IEEE 802.11e">IEEE 802.11e</a> concernant la <a href="Qualit%C3%A9_de_service" title="Qualité de service">QoS</a> (qualité de service).

Les mécanismes WPA et WPA2 utilisant CCMP (ou, par extension, <a href="Standard_de_chiffrement_avanc%C3%A9" class="mw-redirect" title="Standard de chiffrement avancé">AES</a>) ne sont pas vulnérables à cette attaque et restent considérés comme sûrs lorsqu'en mode PSK (Pre-Shared Key ou clé partagée) le point d'accès Wi-Fi est configuré avec une clé partagée suffisamment robuste.

Les détails concernant cette faille ont été exposés de façon détaillée durant la conférence PacSec les 12 et <time class="nowrap" datetime="2008-11-13" data-sort-value="2008-11-13">13 novembre 2008</time> à <a href="Tokyo" title="Tokyo">Tokyo</a><a href="#cite_note-6">[6]</a>.

Martin Beck a intégré l'outil pour exploiter cette faille dans son outil d'audit de sécurité des liaisons sans fil, nommé <a href="Aircrack" title="Aircrack">Aircrack-ng</a>. Il est toutefois assez facile de contrevenir à cette faille en forçant la négociation des clés toutes les deux minutes ce qui ne laisse pas assez de temps pour que l'attaque réussisse.

<div class="mw-heading mw-heading3"><h3 id="Amélioration_de_l'attaque_Beck_et_Tews_visant_TKIP">Amélioration de l'attaque Beck et Tews visant TKIP</h3></div>

À la fin du mois d'<time class="nowrap" datetime="2009-08" data-sort-value="2009-08">août 2009</time>, deux japonais Masakatu Morii et Toshihiro Ohigashi mettent au point une attaque permettant, en une minute, de falsifier des paquets de type ARP ou DNS. Celle-ci utilise une amélioration de l'attaque Beck-Tews en la combinant à une attaque de type "middle-man"<a href="#cite_note-7">[7]</a>. Elle n'affecte une fois encore que le WPA-TKIP (mais il n'est plus nécessaire de prendre en charge les extensions QoS).

<div class="mw-heading mw-heading3"><h3 id="Vulnérabilité_controversée_Hole_196">Vulnérabilité controversée Hole 196</h3></div>

En <time class="nowrap" datetime="2010-07" data-sort-value="2010-07">juillet 2010</time>, un chercheur, Md Sohail Ahmad, technology manager chez AirTight, a annoncé la découverte d'une faille (nommée « Hole 196<a href="#cite_note-8">[8]</a> ») dans le protocole WPA2, jusqu'alors considéré comme le plus sécurisé des mécanismes de sécurité WiFi existants.

Il s'agit d'une méthode permettant à un utilisateur authentifié sur un point d'accès (ayant donc préalablement la connaissance de la clé partagée et s'étant associé sur le point d'accès) d'injecter du trafic à destination des autres machines également associées au même point d'accès, tout en évitant de se faire détecter par le point d'accès. Un pirate disposant de la clé partagée pourrait donc procéder à une <a href="Attaque_de_l'homme_du_milieu" title="Attaque de l'homme du milieu">attaque de l'homme du milieu</a>, ce qui lui permettrait d'accéder au trafic d'un autre utilisateur connecté, voire de modifier au vol ces informations<a href="#cite_note-9">[9]</a>.

La méthode n'utilise pas de potentielle vulnérabilité de l'algorithme de chiffrement AES sur lequel repose WPA2-CCMP, et n'utilise pas non plus d'<a href="Attaque_par_force_brute" title="Attaque par force brute">attaque par force brute</a> pour casser le mécanisme WPA2. Plus techniquement, la méthode utilise la clé de groupe (GTK, Group Transient Key) qui est commune à toutes les stations associées au point d'accès et qui permet au point d'accès de transmettre des trames chiffrées au contenu similaire à toutes les stations. Cependant la véritable identité de l'expéditeur de ces trames chiffrées n'est pas vérifiée de façon sécurisée.

Cette faille n'a pas été corrigée, cependant la communauté des experts en sécurité a souligné le caractère limité de l'attaque du fait que celle-ci requiert de connaître la clé partagée et ne permet pas de la trouver si elle n'est pas connue.

Le nom Hole 196 (trou 196 en anglais) a été choisi car c'est à la page 196 de la description du standard WPA2<a href="#cite_note-10">[10]</a> que se trouve la faille exploitée par cette vulnérabilité.

<div class="mw-heading mw-heading3"><h3 id="Vulnérabilité_d'octobre_2017_"KRACK"">Vulnérabilité d'octobre 2017 "KRACK"</h3></div>

En <time class="nowrap" datetime="2017-10" data-sort-value="2017-10">octobre 2017</time>, une vulnérabilité baptisée <a href="KRACK" title="KRACK">KRACK</a> (Key Reinstallation Attacks)<a href="#cite_note-11">[11]</a> qui permet une attaque du type <a href="Attaque_de_l'homme_du_milieu" title="Attaque de l'homme du milieu">attaque de l'homme du milieu</a> (en anglais man in the middle) a été révélée<a href="#cite_note-12">[12]</a>,<a href="#cite_note-13">[13]</a>. Cette vulnérabilité concerne la plupart des réseaux wifi publics et privés. Les correctifs sont proposés par la plupart des constructeurs<a href="#cite_note-14">[14]</a>.

<div class="mw-heading mw-heading3"><h3 id="Faille_"Krook"_de_2020">Faille "Krook" de 2020</h3></div>

Une faille de <a href="Circuit_int%C3%A9gr%C3%A9" title="Circuit intégré">puces</a> WPA2 a été détectée lors des déconnexions[Quoi ?] d'un réseau Wi-Fi<a href="#cite_note-15">[15]</a>. C'est lors d'une <a href="RSA_Conference" title="RSA Conference">RSA Conference</a> que les experts en <a href="S%C3%A9curit%C3%A9_des_syst%C3%A8mes_d'information" title="Sécurité des systèmes d'information">sécurité informatique</a> d’<a href="ESET" class="mw-redirect" title="ESET">ESET</a> ont révélé cette faille qui touche selon les chercheurs des composants électroniques utilisés dans environ 1 milliard de <a href="Smartphones" class="mw-redirect" title="Smartphones">smartphones</a>.

<div class="mw-heading mw-heading3"><h3 id="Dragonblood">Dragonblood</h3></div>

En avril 2019, cette attaque met à mal WPA3 sans condamner définitivement cette version. Elle rappelle cependant le besoin constant d'amélioration de la sécurité des réseaux sans fils et la nécessité de mettre à jour les équipements existants avec les normes les plus avancées.

<div class="mw-heading mw-heading2"><h2 id="La_sécurité_dans_le_mode_pre-shared_key">La sécurité dans le mode pre-shared key</h2></div>

Le mode pre-shared key (PSK, aussi connu comme Personal mode) a été conçu pour les réseaux individuels ou de <a href="Petites_et_moyennes_entreprises" class="mw-redirect" title="Petites et moyennes entreprises">PME</a> qui ne peuvent se permettre le coût et la complexité d'une solution utilisant un serveur d'identification <a href="802.1X" class="mw-redirect" title="802.1X">802.1X</a>. Chaque utilisateur doit saisir une <a href="Phrase_secr%C3%A8te" title="Phrase secrète">phrase secrète</a> pour accéder au réseau. La phrase secrète peut contenir de 8 à 63 caractères <a href="American_Standard_Code_for_Information_Interchange" title="American Standard Code for Information Interchange">ASCII</a> ou 64 symboles <a href="Syst%C3%A8me_hexad%C3%A9cimal" title="Système hexadécimal">hexadécimaux</a> (256 bits). Si une phrase secrète sous forme de caractères <a href="American_Standard_Code_for_Information_Interchange" title="American Standard Code for Information Interchange">ASCII</a> est utilisée, elle sera au préalable convertie vers une clé de 256 bits que l'on nomme Pairwise Master Key ou PMK en appliquant une <a href="Fonction_de_d%C3%A9rivation_de_cl%C3%A9" title="Fonction de dérivation de clé">fonction de dérivation de clé</a> <a href="PBKDF2" title="PBKDF2">PBKDF2</a> qui utilise le <a href="SSID" class="mw-redirect" title="SSID">SSID</a> comme <a href="Salage_(cryptographie)" title="Salage (cryptographie)">sel</a> et 4096 itérations de <a href="HMAC" title="HMAC">HMAC</a>-<a href="SHA1" class="mw-redirect" title="SHA1">SHA1</a><a href="#cite_note-16">[16]</a>.

Utiliser une suite aléatoire de caractères hexadécimaux reste plus sûr – une <a href="Phrase_secr%C3%A8te" title="Phrase secrète">phrase secrète</a> reste, toutes proportions gardées, sujette à une <a href="Attaque_par_dictionnaire" title="Attaque par dictionnaire">attaque par dictionnaire</a> – mais la clé est alors plus difficile à écrire et à retenir. La plupart des <a href="Syst%C3%A8me_d'exploitation" title="Système d'exploitation">systèmes d'exploitation</a> permettent à l'utilisateur de stocker la phrase secrète sur l'ordinateur (en règle générale sous forme de PMK), afin de ne pas avoir à la saisir à nouveau. La phrase secrète doit rester stockée dans le <a href="Borne_Wi-Fi" title="Borne Wi-Fi">point d'accès Wi-Fi</a>.

Cependant, les phrases secrètes que les utilisateurs ont l'habitude d'utiliser rendent le système vulnérable aux <a href="Attaque_par_force_brute" title="Attaque par force brute">attaques par force brute</a> sur les mots de passe. Des programmes réalisant ce type d'attaque sur des systèmes WPA-PSK ou WPA2-PSK sont disponibles sur Internet, c'est le cas de WPA Cracker<a href="#cite_note-17">[17]</a>.

De plus, le temps nécessaire pour réaliser une attaque peut être réduit par un facteur 20 et plus grâce à l'utilisation de technologies telles que <a href="CUDA" class="mw-redirect" title="CUDA">CUDA</a> ou <a href="OpenCL" title="OpenCL">OpenCL</a> tirant parti de la puissance de traitement massivement parallèle des <a href="Carte_graphique" title="Carte graphique">cartes graphiques</a> actuelles, en utilisant par exemple l'outil pyrit<a href="#cite_note-18">[18]</a>.

Ces attaques peuvent être contrecarrées en utilisant conjointement à WPA et à WPA2 un secret d'au moins 5 mots générés par la méthode <a href="Diceware" title="Diceware">Diceware</a> ou 14 caractères complètement aléatoires. Pour une sécurité maximum, 8 mots générés par la méthode Diceware ou 22 caractères aléatoires devraient être utilisés[<abbr class="abbr" title="référence">réf.</abbr> souhaitée]. Les phrases secrètes devraient, de plus, être changées dès qu'une personne ayant un accès au réseau n'est plus autorisée à l'utiliser ou bien dès qu'un équipement connecté au réseau est perdu ou compromis.

Certains constructeurs ont tenté d'éviter l'emploi par les utilisateurs de phrases secrètes faibles en fournissant une procédure permettant de générer et de distribuer des clés robustes. Cette procédure est accessible par le biais d'une interface logicielle ou matérielle utilisant un mécanisme externe pour ajouter un adaptateur Wi-Fi à un réseau. Ces mécanismes incluent la pression d'un bouton (pour <a href="Broadcom" title="Broadcom">Broadcom</a> SecureEasySetup<a href="#cite_note-19">[19]</a> et Buffalo AirStation One-Touch Secure Setup<a href="#cite_note-20">[20]</a>) et la saisie logicielle d'un challenge (pour Atheros JumpStart<a href="#cite_note-21">[21]</a>).

<div class="mw-heading mw-heading2"><h2 id="Les_différents_mécanismes_EAP_disponibles_pour_WPA-Enterprise_et_WPA2-Enterprise">Les différents mécanismes EAP disponibles pour WPA-Enterprise et WPA2-Enterprise</h2></div>

La <a href="Wi-Fi_Alliance" title="Wi-Fi Alliance">Wi-Fi Alliance</a> a annoncé l'intégration de mécanismes <a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a> (<a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">Extensible Authentication Protocol</a>) supplémentaires dans son programme de certification pour les modes WPA-Enterprise et WPA2-Enterprise. Ainsi, a-t-on la certitude que les produits certifiés WPA-Enterprise peuvent interopérer entre eux. Auparavant, seul le mécanisme EAP-TLS (<a href="Transport_Layer_Security" title="Transport Layer Security">Transport Layer Security</a>) était certifié par la <a href="Wi-Fi_Alliance" title="Wi-Fi Alliance">Wi-Fi Alliance</a>.

Les différents mécanismes EAP inclus dans le programme de certification sont :

<ul><li>EAP-TLS (précédemment testé)</li>

<li>EAP-TTLS/MSCHAPv2</li>

<li><a href="PEAP" class="mw-redirect" title="PEAP">PEAPv0/EAP-MSCHAPv2</a></li>

<li><a href="PEAP" class="mw-redirect" title="PEAP">PEAPv1/EAP-GTC</a></li>

D'autres mécanismes <a href="Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a> peuvent être pris en charge par les clients et les serveurs 802.1X. Cette certification[Laquelle ?] est une tentative pour faire interopérer les mécanismes EAP les plus courants. L'échec de la Wi-Fi Alliance à réaliser cette <a href="Interop%C3%A9rabilit%C3%A9" title="Interopérabilité">interopérabilité</a> est actuellement[Quand ?] un des problèmes majeurs empêchant le déploiement de solutions <a href="IEEE_802.1X" title="IEEE 802.1X">802.1X</a> au sein de réseaux hétérogènes.

<div class="mw-heading mw-heading2"><h2 id="Voir_aussi">Voir aussi</h2></div>

<ul><li><a href="Wpa_supplicant" title="Wpa supplicant">wpa supplicant</a> : une <a href="Mise_en_%C5%93uvre" title="Mise en œuvre">implémentation</a> de WPA sur <a href="Linux" title="Linux">Linux</a>, <a href="Microsoft_Windows" title="Microsoft Windows">Windows</a> (et <a href="Berkeley_software_distribution" class="mw-redirect" title="Berkeley software distribution">BSD</a>)</li>

<li><a href="Wireless_Authentication_Privacy_Infrastructure" class="mw-redirect" title="Wireless Authentication Privacy Infrastructure">WAPI</a> - Le standard national chinois controversé pour la sécurité des réseaux sans-fil</li>

<li><a href="Wired_Equivalent_Privacy" title="Wired Equivalent Privacy">Wired Equivalent Privacy</a> (WEP), aujourd'hui en net recul pour manque de sécurité</li>

<li><a href="Opportunistic_Wireless_Encryption" title="Opportunistic Wireless Encryption">Opportunistic Wireless Encryption</a></li></ul>

<div class="mw-heading mw-heading3"><h3 id="Références">Références</h3></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://www.wi-fi.org/opensection/pdf/WPA2_Q_A.pdf">Le WPA2 comprend les éléments obligatoires de la norme 802.11i</a> « <a rel="nofollow" class="external text" href="https://web.archive.org/web/20180723085846/http://www.wi-fi.org/opensection/pdf/WPA2_Q_A.pdf">Copie archivée</a> » (version du <time class="nowrap" datetime="2018-07-23" data-sort-value="2018-07-23">23 juillet 2018</time> sur <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>)

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.microsoft.com/downloads/details.aspx?familyid=662bb74d-e7c1-48d6-95ee-1459234f4483&displaylang=en">Annonce de la prise en charge de WPA2 dans Windows XP</a>

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> Manuel Castejon, « <a rel="nofollow" class="external text" href="https://www.frandroid.com/comment-faire/512973_wpa3-la-nouvelle-norme-de-securite-wi-fi-arrive-14-ans-apres-le-wpa2"><cite style="font-style:normal;">WPA3 : la nouvelle norme de sécurité Wi-Fi arrive, 14 ans après le WPA2</cite></a> », sur Frandroid, <time class="nowrap" datetime="2018-06-26" data-sort-value="2018-06-26">26 juin 2018</time> (consulté le <time class="nowrap" datetime="2025-01-21" data-sort-value="2025-01-21">21 janvier 2025</time>)

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> WiFi alliance, « <a rel="nofollow" class="external text" href="https://www.wi-fi.org/discover-wi-fi/security"><cite style="font-style:normal;">Security</cite></a> », sur WiFi alliance (consulté le <time class="nowrap" datetime="2025-01-21" data-sort-value="2025-01-21">21 janvier 2025</time>)

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> <a rel="nofollow" class="external text" href="http://dl.aircrack-ng.org/breakingwepandwpa.pdf">Practical attacks against WEP and WPA</a> by Erik Tews et Martin Beck

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> <a rel="nofollow" class="external free" href="http://dl.aircrack-ng.org/breakingwepandwpa.pdf">http://dl.aircrack-ng.org/breakingwepandwpa.pdf</a>

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> <a rel="nofollow" class="external free" href="http://jwis2009.nsysu.edu.tw/location/paper/A%20Practical%20Message%20Falsification%20Attack%20on%20WPA.pdf">http://jwis2009.nsysu.edu.tw/location/paper/A%20Practical%20Message%20Falsification%20Attack%20on%20WPA.pdf</a>

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> « <a rel="nofollow" class="external text" href="http://www.networkworld.com/newsletters/wireless/2010/072610wireless1.html"><cite style="font-style:normal;">WPA2 vulnerability found</cite></a> », sur Network World (consulté le <time class="nowrap" datetime="2020-08-13" data-sort-value="2020-08-13">13 août 2020</time>).

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> « <a rel="nofollow" class="external text" href="http://www.01net.com/editorial/519534/wi-fi-une-vulnerabilite-du-wpa-2-mise-au-jour/"><cite style="font-style:normal;">Le protocole de sécurité sans-fil WPA2 menacé par une vulnérabilité</cite></a> », sur 01net.com, <time class="nowrap" datetime="2010-07-26" data-sort-value="2010-07-26">26 juillet 2010</time> (consulté le <time class="nowrap" datetime="2015-04-13" data-sort-value="2015-04-13">13 avril 2015</time>)

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://standards.ieee.org/getieee802/download/802.11-2007.pdf"><cite style="font-style:normal;" lang="en">Telecommunications and information exchange between systems - Local and metropolitan area networks - Specific requirements - Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications</cite></a> », sur IEEE, <time class="nowrap" datetime="2007-06-12" data-sort-value="2007-06-12">12 juin 2007</time> (consulté le <time class="nowrap" datetime="2015-04-13" data-sort-value="2015-04-13">13 avril 2015</time>)

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> « <a rel="nofollow" class="external text" href="http://www.cnetfrance.fr/news/wi-fi-la-faille-krack-met-a-mal-la-securite-du-protocole-wpa2-39858720.htm"><cite style="font-style:normal;">Wi-Fi : la faille KRACK met à mal la sécurité du protocole WPA2 - CNET France</cite></a> », sur CNET France (consulté le <time class="nowrap" datetime="2020-08-13" data-sort-value="2020-08-13">13 août 2020</time>).

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> « <a rel="nofollow" class="external text" href="https://www.krackattacks.com/"><cite style="font-style:normal;">Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse</cite></a> » (consulté le <time class="nowrap" datetime="2017-10-17" data-sort-value="2017-10-17">17 octobre 2017</time>)

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> Ingrid Vergara, « <a rel="nofollow" class="external text" href="http://www.lefigaro.fr/secteur/high-tech/2017/10/16/32001-20171016ARTFIG00307-une-faille-majeure-decouverte-dans-le-protocole-de-securisation-du-wi-fi.php"><cite style="font-style:normal;">Une faille majeure découverte dans le protocole de sécurisation du Wi-Fi</cite></a> », sur www.lefigaro.fr, <time class="nowrap" datetime="2017-10-16" data-sort-value="2017-10-16">16 octobre 2017</time> (consulté le <time class="nowrap" datetime="2017-10-17" data-sort-value="2017-10-17">17 octobre 2017</time>)

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> « <a rel="nofollow" class="external text" href="https://www.numerama.com/tech/298269-apple-microsoft-google-ou-en-sont-les-correctifs-contre-la-faille-wi-fi-krack.html"><cite style="font-style:normal;">Apple, Microsoft, Google : où en sont les correctifs contre la faille Wi-Fi Krack ?</cite></a> », sur Numerama, <time class="nowrap" datetime="2017-10-18" data-sort-value="2017-10-18">18 octobre 2017</time>

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> <a rel="nofollow" class="external text" href="https://www.20minutes.fr/high-tech/2728343-20200227-une-importante-faille-de-securite-touche-pres-d-un-milliard-de-smartphones">Article du quotidien français "Vingt minutes" sur la faille Krooks du WPA</a>

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.xs4all.nl/~rjoris/wpapsk.html">WPA key calculation — From passphrase to hexadecimal key</a>

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.tinypeap.com/html/wpa_cracker.html">WPA Cracker</a> (site temporairement inactif)

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://code.google.com/p/pyrit/">Accélérer le décryptage de passphrase WPA-PSK et WPA2-PSK en utilisant Pyrit</a>

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.broadcom.com/products/secureeasysetup.php">Broadcom SecureEasySetup</a>

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.buffalotech.com/wireless/products/AOSS.html">Buffalo AirStation One-Touch Secure Setup</a>

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.atheros.com/pt/atheros_JumpStart_for_wireless_whitepaper.pdf">Atheros JumpStart</a>

</li>

</ol></div>

<div class="mw-heading mw-heading3"><h3 id="Sources">Sources</h3></div>

<ul><li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF)">[PDF]</abbr> <a rel="nofollow" class="external text" href="https://www.dell.com/downloads/global/shared/whitepaper_wi-fi_security4_29_03.pdf">Wi-Fi Protected Access: Strong, standards-based, interoperable security for today’s Wi-Fi networks</a>, <a href="Wi-Fi_Alliance" title="Wi-Fi Alliance">Wi-Fi Alliance</a>, <time class="nowrap" datetime="2003-04" data-sort-value="2003-04">avril 2003</time> (consulté le <time class="nowrap" datetime="2005-10-19" data-sort-value="2005-10-19">19 octobre 2005</time>)</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://wifinetnews.com/archives/2003/11/weakness_in_passphrase_choice_in_wpa_interface.html">Weakness in Passphrase Choice in WPA Interface</a>, par Robert Moskowitz, WNN (Wi-Fi Net News), <time class="nowrap" datetime="2003-11" data-sort-value="2003-11">novembre 2003</time> (consulté le <time class="nowrap" datetime="2005-10-19" data-sort-value="2005-10-19">19 octobre 2005</time>)</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://www.wi-fi.org/news-events/newsroom/wi-fi-protected-access-security-sees-strong-adoption">Wi-Fi Protected Access Security Sees Strong Adoption</a>, Wi-Fi Alliance, <time class="nowrap" datetime="2004-02" data-sort-value="2004-02">février 2004</time> (consulté le 19 octobre 2005)</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-expands-wi-fi-protected-access-certification-program-for">Wi-Fi Alliance expands Wi-Fi Protected Access Certification Program for Enterprise and Government Users</a>, Wi-Fi Alliance, <time class="nowrap" datetime="2005-04" data-sort-value="2005-04">avril 2005</time> (consulté le <time class="nowrap" datetime="2005-10-19" data-sort-value="2005-10-19">19 octobre 2005</time>)</li></ul>

<ul><li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « <a class="external text" href="https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access?oldid=25915858">Wi-Fi Protected Access</a> » (<a class="external text" href="https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access?action=history">voir la liste des auteurs</a>).</li></ul>

<ul id="bandeau-portail" class="bandeau-portail"><li> Portail de la cryptologie </li> <li> Portail de la sécurité des systèmes d'information </li> <li> Portail des télécommunications </li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2025-03-20" href="https://fr.wikipedia.org/wiki/?title=Wi-Fi_Protected_Access&oldid=224076264">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>