Un an après qu'une vulnérabilité de l'algorithme de chiffrement du Wi-Fi ait été découverte, un programme "proof-of-concept" permettant d'exploiter la vulnérabilité a été mis en ligne.

La faille de sécurité n'affecte que les réseaux Wi-Fi utilisant WPA en mode de partage automatique. C'est une attaque par dictionnaire, ce qui signifie qu'une liste de mot et de combinaisons sont testées afin de trouver des données correspondant à celles présentes sur le réseau.

Le groupe qui a publié le programme, Tinypeap, a programmé des logiciels relatifs au Wi-Fi, dont un petit serveur radius pour certain routers Linksys. La société a également rédigé un livre blanc qui explique comment fonctionne le crack et critique WPA pour son partage de données obligatoire lors de la vérifications de clefs. Le livre blanc recommande d'utiliser le serveur radius Tinypeap comme une solution au problème.

Source : ECHU.ORG

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes