Comparateur
- AUTO
KultureGeek Internet DragonBlood : le protocole Wi-Fi WPA3 contient des failles permettant d’obtenir le mot de passe
DragonBlood : le protocole Wi-Fi WPA3 contient des failles permettant d’obtenir le mot de passe
WPA3 est le nom du nouveau protocole Wi-Fi qui était censé apporter plus de sécurité que le WPA2 utilisé depuis des années maintenant. Et pourtant, des failles de sécurité ont déjà été repérées. Le nom qui leur a été donné est DragonBlood.
La découverte a été faite par deux chercheurs, Mathy Vanhoef et Eyal Ronen. Ils expliquent que les failles, une fois exploitées par des hackers, permettent de récupérer le mot de passe de la connexion Wi-Fi, alors que cela ne devrait pas être possible normalement. Deux types d’attaques sont possibles pour y arriver.
La première est un « downgrade » et consiste à forcer « un client à exécuter partiellement un 4-way handshake en WPA2, qui peut ensuite être utilisé pour lancer une attaque par force brute », selon les explications des chercheurs. Le mot de passe peut ensuite être retrouvé. Pour sa part, la seconde méthode a pour objectif de cibler la méthode d’encodage du mot de passe par Dragonfly dans l’idée de récupérer quelques informations qui sont ensuite utilisées pour mettre la main sur le mot de passe en réalisant l’attaque par dictionnaire. Cela consiste à tester une série de mots de passe potentiels, les uns à la suite des autres, en espérant que le mot de passe utilisé pour le chiffrement soit contenu dans le dictionnaire.
La Wi-Fi Alliance, qui gère le Wi-Fi, a été contactée par les chercheurs au sujet des failles. Elle affirme qu’elles ne concernent qu’un « nombre limité des premières implémentations de WPA3 » et qu’elles peuvent de toute façon être corrigées via des mises à jour logicielles. Les premiers fabricants ont d’ailleurs commencé à tester des mises à jour.
Lisez aussi ces autres articles !
Les derniers articles
La NASA a rétabli la communication avec Voyager 1
La célèbre sonde spatiale Voyager 1 dysfonctionnait depuis près de 5 mois, les paquets de données envoyées vers la...
Threads atteint les 150 millions d’utilisateurs actifs mensuels
Threads, le concurrent de X (ex-Twitter) par Meta, continue d’attirer du monde, avec le réseau social qui compte désormais 150...
Meta a doublé ses profits, mais inquiète avec ses investissements dans l’IA
Meta, la maison-mère de Facebook, Instagram, WhatsApp et Threads, a publié ses résultats financiers pour le premier trimestre de...
Google reporte pour la 3e fois la fin des cookies tiers dans Chrome
Google annonce un troisième report pour la fin des cookies tiers au niveau de son navigateur Chrome. Au départ, cela devait être fait...
Disney+ date un superbe documentaire sur Jim Henson (Dark Crystal, Le Muppet Show, etc.)
Jim Henson est un monument pour tous les êtres humains férus d’imaginaires, qui n’usurperait pas sa place dans un panthéon...
Les bons plans live 24h/24
Samsung Etui à Rabat pour Galaxy A20e Noir
Casque gamer LOGITECH Combo Souris sans fil G305 Clavier G435
Smartphone SAMSUNG Galaxy S24+ Crème 512Go
Smartphone SAMSUNG Galaxy S24 Argent 256Go
Expresso avec broyeur Krups Expresso avec broyeur KRUPS EVIDENCE ECO-DESIGN 8 BOISSONS Préréglées EA897B10
Samsung Galaxy Tab S8 11'' 128 Go Argent WIFI
Platines vinyle hi-fi Cambridge Audio Alva TT V2
Smeg BLF01WHEU Blender, 800 W, 1500 ml, Blanc
Samsung Galaxy Tab S3 4G Tablette Tactile 9,7" (32 Go, Android 7.0, 4G, Noir) - livrable en France
JBL Tune 500 Casque Supra-Auriculaire avec Fil - Léger et Pliable - Écouteurs Confortables - Avec Commande Mains Libres - Microphone Intégré, Bluetooth, Noir - livrable en France
[#BonPlan] Les promos high-tech du 24 avril
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
