Pour situer la chose, BackTrack est une distribution Linux conçu pour « tester la sécurité » de son réseaux. La manoeuvre la plus connu : Crackage de clé WEP.
Avec la version 4 en Final Release et du temps à perdre, j’ai décidé de tester ce que cela donnait de cracker une clé WEP. Au JT dans les reportages les plus paranoïaques sur l’insécurité totale d’Internet (ahem…), ils annoncent 10 minutes pour « un hackeur ».
Et triste constat, il m’a fallut 6 secondes. 6 secondes de cracking de clé avec 20 minutes au préalable de récupération de données. Le tout en 4 ou 5 lignes de commande que j’ai recopié d’un tutorial sur le net (il y a un début à tout). Et je ne me considère pas comme un hackeur. D’autant plus que c’est mon premiers essai, et que c’est sur mon propre réseaux. C’est dire que c’est à la porté de presque tout le monde. C’est un peu affolant.
D’ou vient cette faiblesse de la sécurisation par clé WEP?
J’aime comparer ca au jeu du pendu, mais sans limite d’essais. Si on vous demande de trouver un mot et que vous avez autant d’essais que vous le souhaitez, vous le trouverais forcement ce mot. Et si ce mot est long? Et bien vous le trouverais également, avec un peu plus de temps c’est tout.
En cryptage WEP c’est pareil. Les échanges entre la machine et le point d’accès WiFi (Comme les box’s de tout le monde) sont cryptés toujours avec la même clé : votre clé WEP. Il suffit alors de collecter un bon nombre de données contenant la clé cryptée en « floodant » le point d’accès de fausse demande d’authentification puis de faire une analyse et une recherche d’un « petit bout de clé ». Petit bout de clé qu’on multiplie par des milliers de fois (nombre de données collecté) et on retrouve toute la clé.
Le WPA c’est mieux?
On reprend le jeu du pendu, mais cette fois ci à chaque tentative de trouver une lettre, le mot à chercher change. Plus dur n’est-ce pas? Impossible même?
En WPA et WPA2 c’est un peu le même système. Grosso-modo, une clé enfant est générée, à partir de votre clé WPA ou WPA2, pour chaque échanges. Ainsi pour cracker votre clé WPA ou WPA2, il faut d’abord trouver la clé enfant pour ainsi remonter à votre clé WPA ou WPA2.
Actuellement il n’y a que très très peu de cas où le WPA a été cassé, contrairement au WEP.
Conclusion
Il suffit de faire un simple scan de réseaux WiFi voisin pour se rendre compte qu’il y a encore un grand nombre de bornes WiFi qui sont toujours en WEP. Alors si c’est votre cas, prenez un peu de votre temps et passez en WPA ou WPA2 (très conseillé). Et surtout si vous habitez dans un immeuble ou prés d’une zone étudiante (je parle en connaissance de cause étant étudiant ET dans un immeuble.).
De plus, face à la loi Hadopi, vous êtes en tort si votre réseaux WiFi n’est pas assez sécurisé et qu’un intrus le pénètre.
Alors protégez vos données et vous même