WPA3 : La sécurité WiFi à la pointe du progrès

Qu'est-ce que WPA3

Chaque génération de technologies informatiques à produit de nouvelles promesses et de nouveaux problèmes. Lorsque les premières universités ont permis aux utilisateurs de se connecter à des ordinateurs centraux puissant, des étudiants rebelles ont trouvé le moyen d'accéder aux informations d'autres étudiants pour se faire des farces entre eux, exigeant la création d'une protection par mot de passe et des droits d'accès.

Aujourd'hui, les ordinateurs et les réseaux sans fil occupent chaque aspect de nos vies, allant des écoles aux hôpitaux, entreprises, bibliothèques, même les bars et les bus offrent un accès WiFi. Mais avec tous ces accès, il existe le besoin de sécurité WiFi. Une personne se connectant via son ordinateur portable pourrait transmettre les mots de passe de son compte bancaire par les airs qu'un hacker pourrait récolter.

Le plus gros problème en permettant des accès à un réseau WiFi local n'est pas uniquement le codage du WiFi, mais comment enregistrer des dispositifs sur le réseau WiFi. S'il existe un mot de passe partagé, alors out le monde le partage avec d'autres personnes ou l'écrit et court le risque que des utilisateurs non autorisés obtiennent l'accès au réseau.

Pour ceux qui sont suffisamment vieux, souvenez-vous cette scène du film “Wargames” où le personnage de Matthew Broderick restait exprès en classe afin de trouver le mot de passe du réseau écrit dans le bureau de la secrétaire. Les pirates utilisent la même technique lorsquequelqu'un écrit le mot de passe WiFi sur un Post-It sur leur bureau pour obtenir accès au réseau et commencer à capturer des paquets.

La sécurité WPA3 est conçue pour empêcher ça. Plutôt que de se fier des mots de passe partagé, WPA3 connecte de nouveaux dispositifs par le biais de processus qui n'exigent pas l'utilisation d'un mot de passe partagé.

Ce nouveau système, appelé Wi-Fi Device Provisioning Protocol (DPP), fonctionne en transmettant la façon dont on peut accéder au système sans transmettre de mot de passe dans les airs. grâce à DPP, les utilisateur utilisent des codes QR ou des balises NFC pour permettre aux dispositifs d'accéder au réseau. En prenant une photo ou recevant un signal radio du router, un dispositif peut être authentifié sur le réseau sans sacrifier la sécurité.

Le codage WPA3 est destiné à être meilleure de ses itérations antérieures de la technologie WiFi. D'abord, comme le changement des navigateurs Google Chrome et Firefox pour avertir ou bloquer directement les utilisateurs se connectant à des serveurs web non sécurisés, la sécurité WPA3 rejette les anciens mécanismes de codage en faveur de ceux qui n'ont pas été rompus.

Il est clair que rien ne dure pour toujours dans le monde de la sécurité mais le codage WPA3 est couvert par le Galois/Counter Mode Protocol de 256 bits (GCMP-256) ce qui rend plus difficile le piratage du codage.

Quel est la taille d'un nombre comme 256 bits ? Les anciens algorithmes de codage fonctionnaient avec un codage de 128 bits. En termes mathématiques, c'est 3.048 x 10^38 — ce 3 est suivi de 38 zéros — c'est tous les calculs qu'un ordinateur devra faire pour tenter de deviner la clé du codage.

Codage de 256 bits? C'est 1.15 x 10^77 — 1 suivi par 77 zéros. Il y a moins d'atomes dans l'univers que ce nombre.Il y a moins d'épisode de Judge Judy que ce nombre. moins de fois que quelqu'un a demandé : "Explique l'intrigue d'Inception."

C'est un nombre très important.

Lors du transfert de clés de codage entre le router et les dispositifs, la sécurité WiFi WPA3 utilise un code d'authentification de message haché (HMAM — Hashed Message Authentication Mode) de 384 bits afin que le dispositif et le router confirment qu'ils peuvent se connecter, mais d'une manière que même si quelqu'un intervient lors de la communication, il n'est pas en mesure de savoir quelle était la clé de codage originale.

C'est comme le code Navajo de la deuxième guerre mondiale qui utilisait des codes tout en parlant dans une langue que personne dans le monde ne comprenait. Même si un tiers prend les signaux radio, ils n'auraient aucun sens pour lui. Même s'ils parlent le Navajo, ils devront connaître la structure des codes supplémentaires qui s'y cache pour comprendre ce que signifie ce message.

C'est comme ça que WPA 3 garde les communications sûres — avec un meilleur codage, de meilleures façons pour configurer ce codage et des méthodes qui permettent aux gens de rester connectés au réseau en connaissant le mot de passe.

Quelles sont les faiblesses de WPA3?

L'accès protégé Wi-Fi 3 (WPA3) a été introduit pour améliorer la sécurité des réseaux sans fil en abordant les vulnérabilités trouvées dans son prédécesseur, le WPA2. Cependant, comme tout standard de sécurité, le WPA3 a ses faiblesses et vulnérabilités que les attaquants peuvent exploiter. Voici certaines des faiblesses clés identifiées dans le WPA3 :

• Vulnérabilités du protocole de poignée de main Dragonfly : Le WPA3 met en œuvre un nouveau protocole de poignée de main appelé Dragonfly (ou Authentification Simultanée des Égaux, SAE) destiné à offrir une protection contre les attaques par dictionnaire hors ligne. Cependant, les chercheurs ont trouvé des vulnérabilités dans ce processus de poignée de main qui pourraient potentiellement permettre aux attaquants de réaliser des attaques par canal latéral, telles que des attaques basées sur le temps ou le cache, pour récupérer des informations sur le mot de passe utilisé.
• Attaques par dégradation : Alors que le WPA3 est conçu pour être plus sécurisé que le WPA2, les réseaux prennent souvent en charge les deux normes pour assurer la compatibilité descendante. Cela ouvre la possibilité d'attaques par dégradation, où un attaquant force un appareil à se connecter en utilisant le protocole WPA2 moins sécurisé, contournant ainsi les améliorations de sécurité de WPA3.
• Défauts d'implémentation : La sécurité d'un système dépend également de la qualité de l'implémentation des protocoles de sécurité. Peu après leur introduction, certaines implémentations de WPA3 ont été trouvées susceptibles à diverses attaques en raison de défauts dans la manière dont la poignée de main Dragonfly était implémentée. Ces problèmes permettent aux attaquants de contourner les mécanismes de sécurité de WPA3 sous certaines conditions.
• Adoption limitée et problèmes de compatibilité : L'efficacité des améliorations de sécurité de WPA3 est limitée par son taux d'adoption. De nombreux appareils utilisent encore d'anciens protocoles de sécurité Wi-Fi en raison de limitations matérielles ou du manque de mises à jour du firmware. Ce taux d'adoption lent signifie que de nombreux réseaux restent vulnérables aux attaques que le WPA3 est conçu pour atténuer.

En conclusion, bien que le WPA3 représente un pas en avant significatif dans la sécurité des réseaux sans fil, il n'est pas sans faiblesses. Des recherches et mises à jour continues sont essentielles pour adresser ces vulnérabilités et améliorer la sécurité des réseaux sans fil.