Une nouvelle faille de sécurité pouvant toucher tout à chacun: dites "bonjour" à Krack
C'est avec effroi que les nombreux consommateurs de données utilisant les réseaux WIFI ont appris la faille de sécurité massive de WAP2 ( Wi-Fi Protected Access II ).
En effet, avec l'explosion des smart phones, la consommation de données mobiles a explosé. Allant de la consultation des comptes Facebook aux achats en ligne en passant par la consultation des comptes bancaires ou des sites de rencontre, bien des sujets - et des données- passent grâce à un simple glissement de pouce. Pour la majeur partie des internautes, le réseau WAP2 était considéré comme sûr, il avait remplacé le système de cryptage précédent
Cette faille a été baptisée « Krack » car elle utilise des attaques de réinstallation de clés, dans les faits, cela veut dire qu'un pirate pourrait lire et avoir accès à tous les codes et mots de passe passant par le WIFI(1). Pourtant cette faille a été détectée en.
Quels réseaux sont affectés?
Le fait que ce soit le système d'encodage WAP2 qui soit faillible le rend donc extrêmement dangereux en ce qu'il peut affecter quasiment tous les périphériques et les réseaux Wi-Fi qui utilisent le dit WPA2 ce qui regroupe la presque totalité des appareils connectés au WIFI. En terme de systèmes d'exploitations, là encore, le spectre est extrêmement varié serait vulnérable les système d'exploitations d'Apple, de Windows, de Linux version 2.4 (ou supérieure), d'Android version 6.0 ou supérieure. Concernant Android, plus de 40% des appareils sont vulnérables à « Krack ».
Que peux faire « Krack »?
Dans les faits, avec Krack ce sont toutes vos données qui deviennent accessibles, pour cela un hacker peut, grâce à la faille, forcer un de vos appareil connecté à se connecter à un faux réseau Wi-Fi public permettant l'aspiration de vos données. En outre, ils peuvent également utiliser Krack pour injecter des rançongiciels ( ransomware, comme ceux qui ont récemment défrayé la chronique: par exemple wannacry) dans des sites Web et manipuler des données. Les connections HTTP ne sont pas d'in grand secours non plus puisque ses vulnérabilités ont déjà été exploitées notamment dans Apple IOs, les applications Android et nombre d'application bancaires. Ces vulnérabilités explique la récente déclaration de Google selon laquelle une mise à jour de sécurité sortirait le 6 novembre sur tous les téléphones Android, mise à jour qui comprendrait des protections contre Krack.
Cependant, il est à noter que pour que le pirate puisse utiliser « Krack » à votre encontre, il devra obligatoirement se trouver sur le même réseau WIFi que vous ou que toute autre victime, ce qui limite un peu l'ampleur des potentielles attaques.
Enfin, cette faille de sécurité n'est pas totalement neuve: elle a été annoncé cet été à plusieurs fournisseur d'accès par Mathy Vanhoef qui a découvert cette faille (2) et a présenté un article -disponible aujourd'hui en ligne est qui sera présenté en novembre à la conférence « Computer and Communications Security » (CCS)-sur ce sujet en mai dernier pour publication(3). Cette annonce aura permit aux entreprises de travailler dès cette date pour trouver des solutions aux attaques utilisant Krack. Les « black hat »(4) quant à eux parlaient déjà de cette faille en décembre 2017(5), ils conseillaient d'exiger des compagnies (y compris Apple) qu'elles testent leurs réseaux pour détecter les vulnérabilités, et, en parallèle, le groupe s'appliquait à fournir un outil permettant à ses membres de réaliser ce test en s'appuyant sur l'outil de détection de Mathy Vanhoef.
Quelles solutions?
Microsoft a publié un correctif Krack à tous les utilisateurs aujourd'hui, qui résout le problème sur tous les appareils qui prennent en charge Windows 8 ou supérieur. L'entreprise exhorte tous les clients à appliquer la mise à jour dès que possible. De facto, et comme souvent, la première chose à faire consisterai en une mise à jour des appareils connectés,
En parallèle et afin de tenter d'atténuer les attaques contre les routeurs et les points d'accès la désactivation des fonctionnalités du client (utilisées dans les modes répéteur) ainsi que la désactivation de la norme 802.11r (itinérance rapide). Cependant, la nature de la faille aurait tendance à viser plus les personnes que les routeurs, faisant que tous n'auraient pas besoin de patch de correction rapide. C'est notamment ce qui permet à la Wi-Fi Alliance de calmer les esprit en demandant de na pas céder à la panique d'une attaque massive mettant en danger tout à chacun.
1 voir le blog de Rob Graham, expert pour Errata Security
2 http://blog.erratasec.com/
3 https://www.krackattacks.com/
4 Mathy Vanhoef & Frank Piessens « Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 », octobre 2017
http://papers.mathyvanhoef.com/ccs2017.pdf
https://www.sigsac.org/ccs/CCS2017/
5 http://www.blackhat.com/eu-17/briefings/schedule/#key-reinstallation-attacks-breaking-the-wpa2-protocol-8861
6La WiFi Alliance est la structure en charge de fixer les normes relatives aux réseaux sans fil https://www.wi-fi.org/
• Pour suivre les dernières actualités en direct sur Le HuffPost, cliquez ici
• Tous les matins, recevez gratuitement la newsletter du HuffPost