WPA2 un peu moins solide

[popart]

La clé n'a cependant pas encore été cassée. Voir le site de DegroupNews pour plus de détails. Une nouvelle qui vient juste au moment où la chasse au cyber-contrevenant ouvre

[leviathan]

Il faut quand même préciser 2 choses :
- aucun exploit ou document n'a encore été publié. Tout doit être expliqué lors du Black Hat, mais n'oublions pas qu'il y a déjà eu des effets d'annonce non suivi d'effet lors de précédentes conférence de sécurité, donc attendons du concret...
- si la faille existe vraiment, elle nécessiterait un accès légitime au réseau ce qui limite tout de même l'attaque...

[deadalnix]

- si la faille existe vraiment, elle nécessiterait un accès légitime au réseau ce qui limite tout de même l'attaque...

En effet, la faille concerne WPA2. Elle permettrait, si elle est avérée, à une personne ayant accès à un réseau d'avoir accès à des données qui ne lui sont pas destinée.

Cela fait un moment que ce type de faiblesse est soupçonnée dans le WPA2, mais n'a pas été mis en pratique. Notons que le WPA et le WEP n'offrent aucune protection de ce type, donc ces protection ne sont pas cassées.

[leviathan]

Bon, à priori, c'était bel et bien un effet d'annonce. Il y aurait bien une nouvelle technique d'attaque mais rien de bien nouveau pour une attaque pour laquelle une personne à un accès légitime au réseau.

Plus de détails : http://sid.rstack.org/blog/index.php/424-hole196-confirmations

[deadalnix]

Bon, à priori, c'était bel et bien un effet d'annonce. Il y aurait bien une nouvelle technique d'attaque mais rien de bien nouveau pour une attaque pour laquelle une personne à un accès légitime au réseau.

C'est mensonger de dire qu'il y a effet d'annonce. Les personnes ayant découvert la failles ont décris ce qu'ils ont montré. S'il y a un tas de journaliste entre les deux qui ont déformé la news pour faire du sensationnalisme, on ne peut pas vraiment les blamer.

Cette faille concerne la sécurité à l'intérieur d'un réseau WPA2, c'est à dire entre les personnes ayant accès au réseau, et non une possibilité d'intrusion dans le réseau. C'est bien une faille, et c'est bien ce qui a été annoncé au début. Ça n'a juste rien à voir avec les problématique hadopiesques auxquelles certains veulent tout rattacher de nos jours.