KultureGeek Internet DragonBlood : le protocole Wi-Fi WPA3 contient des failles permettant d’obtenir le mot de passe

DragonBlood : le protocole Wi-Fi WPA3 contient des failles permettant d’obtenir le mot de passe

11 Avr. 2019 • 17:14
0

WPA3 est le nom du nouveau protocole Wi-Fi qui était censé apporter plus de sécurité que le WPA2 utilisé depuis des années maintenant. Et pourtant, des failles de sécurité ont déjà été repérées. Le nom qui leur a été donné est DragonBlood.

DragonBlood Logo

La découverte a été faite par deux chercheurs, Mathy Vanhoef et Eyal Ronen. Ils expliquent que les failles, une fois exploitées par des hackers, permettent de récupérer le mot de passe de la connexion Wi-Fi, alors que cela ne devrait pas être possible normalement. Deux types d’attaques sont possibles pour y arriver.

La première est un « downgrade » et consiste à forcer « un client à exécuter partiellement un 4-way handshake en WPA2, qui peut ensuite être utilisé pour lancer une attaque par force brute », selon les explications des chercheurs. Le mot de passe peut ensuite être retrouvé. Pour sa part, la seconde méthode a pour objectif de cibler la méthode d’encodage du mot de passe par Dragonfly dans l’idée de récupérer quelques informations qui sont ensuite utilisées pour mettre la main sur le mot de passe en réalisant l’attaque par dictionnaire. Cela consiste à tester une série de mots de passe potentiels, les uns à la suite des autres, en espérant que le mot de passe utilisé pour le chiffrement soit contenu dans le dictionnaire.

La Wi-Fi Alliance, qui gère le Wi-Fi, a été contactée par les chercheurs au sujet des failles. Elle affirme qu’elles ne concernent qu’un « nombre limité des premières implémentations de WPA3 » et qu’elles peuvent de toute façon être corrigées via des mises à jour logicielles. Les premiers fabricants ont d’ailleurs commencé à tester des mises à jour.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Satellite nucléaire

La Russie est le seul pays à voter contre le non-déploiement d’armes atomiques dans l’espace

26 Avr. 2024 • 9:59
2 Hors-Sujet

Le message est clair : la Russie a opposé son veto à une résolution du Conseil de sécurité des Nations Unies visant...

Galaxy Z Fold 5 Officiel

Unpacked : Samsung choisirait la France pour annoncer ses smartphones en juillet

26 Avr. 2024 • 9:31
0 Mobiles / Tablettes

Samsung aurait choisi la date du 10 juillet pour sa prochaine conférence Unpacked et le lieu serait Paris. En effet, le constructeur coréen...

VASA-1 Microsoft Intelligence Artificielle

Une IA de Microsoft transforme des photos en vidéos de personnes qui parlent

25 Avr. 2024 • 22:13
0 Logiciels

Des chercheurs de Microsoft ont mis au point une technologie d’intelligence artificielle qui permettra de transformer une photo de visage et un...

TikTok Logo Icone

ByteDance dément l’idée de vendre TikTok à cause des craintes d’interdiction aux États-Unis

25 Avr. 2024 • 21:59
0 Internet

ByteDance, la maison-mère de TikTok, a tenu à démentir une information publiée aujourd’hui, selon laquelle elle...

YouTube Titre Description Commentaires Barre Laterale Droite

YouTube abandonne son interface avec les titres, descriptions et commentaires sur la barre latérale

25 Avr. 2024 • 20:49
0 Internet

Google a finalement décidé de ne pas proposer son interface qui mettait la vidéo au centre et tout le reste à droite au niveau...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site