Instructeur :
Dans les conférences précédentes, nous avons vu comment déchiffrer le cryptage
WEP en quelques minutes même si le réseau cible n'est pas occupé.
Maintenant, dans les
prochaines conférences, nous parlerons de cracker WPA et WPA2.
Tout d'abord,
avant de commencer
à parler de la façon de
déchiffrer ces cryptages, il est très important
de comprendre que les deux sont très, très similaires.
La seule différence entre eux est le cryptage
utilisé pour assurer l'intégrité du message.
WPA utilise TKIP
et WPA2 utilise un cryptage appelé CCMP.
Dans
tous les cas, cela n'affecte pas les méthodes
que nous allons utiliser pour cracker WPA et WPA2.
Par conséquent, toutes
les méthodes que je vais vous montrer
à partir de maintenant fonctionneront à la fois sur WPA et WPA2.
Maintenant, ces deux cryptages sont venus après le
WEP et ils ont été conçus pour corriger les faiblesses de celui-ci.
Par conséquent, les deux sont beaucoup
plus sûrs et leur craquage est plus difficile.
Donc, avant de commencer à parler de la
façon de les déchiffrer, je souhaite couvrir une fonctionnalité qui, si elle est
activée et mal configurée, peut être exploitée
pour récupérer la clé sans avoir à déchiffrer le cryptage réel.
La fonctionnalité s'appelle WPS.
Il permet aux appareils de se connecter facilement
au réseau sans avoir à saisir la clé du réseau.
Il a donc été conçu
pour simplifier le processus de connexion des imprimantes et de ces appareils.
Vous pouvez réellement voir un
bouton WPS sur la plupart des imprimantes sans fil.
Si vous appuyez
sur ce bouton et que vous appuyez ensuite sur le
bouton WPS du routeur, vous remarquerez que l'imprimante se
connectera au routeur sans que vous ayez à saisir la clé.
De cette
façon, l'authentification se fait à l'aide d'un code PIN à huit chiffres.
Vous pouvez
donc considérer cela comme un mot de passe composé uniquement de
chiffres et la longueur de ce mot de passe n'est que de huit.
Cela nous donne donc en fait une
liste relativement petite de
mots de passe possibles et nous pouvons essayer tous ces mots
de passe possibles dans un délai relativement court.
Une fois
que nous obtenons cette broche, elle peut être utilisée pour
récupérer la clé WPA ou WPA2.
Comme vous pouvez le
voir avec cette méthode, nous n'exploitons pas WPA ou WPA2.
Nous exploitons actuellement une
fonctionnalité qui peut être activée sur ces cryptages.
Donc, pour
que cela fonctionne, tout
d'abord, nous avons besoin que WPS soit activé sur
le réseau car il ne peut pas être désactivé.
De plus, il doit être mal configuré.
Il doit donc être
configuré pour utiliser une authentification par
broche normale et non une authentification par bouton-poussoir.
Si l'authentification par bouton-poussoir est
utilisée, le routeur refusera toutes les broches que nous essayons
à moins que le bouton WPS ne soit enfoncé sur le routeur.
Par conséquent, la méthode ne
fonctionnera pas si le bouton-poussoir ou le PBC est activé.
Ainsi, dans la plupart
des routeurs modernes, PBC est activé
par défaut ou WPS sera désactivé par défaut,
cette méthode peut donc ne pas fonctionner.
Mais parce que WPA et WPA2 sont si sécurisés et si difficiles, c'est toujours
une bonne idée de vérifier si WPS est activé et d'essayer la méthode
que je vais vous montrer pour
cracker le réseau.
Si cela
échoue, vous pouvez essayer les autres méthodes que je vais vous
montrer après la prochaine conférence.