| Attaque sans fil 4/8 |
2. Plus en détail sur le WIFI et ses faiblesses
Le nom Wi-Fi (contraction de WIreless FIdelity) correspond initialement au nom donné à la certification délivrée par la WECA (Wireless Ethernet Compatibility Alliance), l'organisme chargé de maintenir l'interopérabilité entre les matériels répondant à la norme 802.11. C'est le label et le nom « grand public » pour la plupart des réseaux sans fils qui s'appuient sur les normes de la famille 802.11. Le Wi-Fi permet de relier plusieurs ordinateurs ou périphériques entre eux, sans fils, par ondes radio avec un débit allant jusqu'à 54 Mbits/s.
Depuis peu de temps, le Wi-Fi commence à empiéter sur l'UMTS dans le domaine de la téléphonie, avec la mise en ouvre de nouveaux Hot Spots un peu partout dans nos villes. La téléphonie IP (VOIP) est en pleine expansion, notamment avec des logiciels comme Skype et des combinés dédiés VOIP. La majeure partie de ces accès utilise comme sécurité, le protocole de chiffrement WEP (Wired Equivalent Privacy) en 64, 128 ou 256 bits. Actuellement des millions de points d'accès à travers le monde sont utilisés. 70 % d'entres eux ne sont pas sécurisés, et plus de 25 % des autres utilisent le WEP comme moyen de protection, et seuls les 5 % restant sont protégés par le nouveau standard WPA (Wi-Fi Protected access).
Ces réseaux sans fils reposent sur une communication « aérienne », « on air » en anglais, qui ne s'arrête pas aux murs de l'entreprise. Il est possible pour un pirate de s'intéresser à ces réseaux, sans être présent dans les locaux, mais simplement à proximité de l'entreprise.
|