Nouvelles vulnérabilités dans la technologie de protection des réseaux sans fil WPA3 et dans EAP-pwd
Mathy Vanhoef et Eyal Ronen ont découvert une nouvelle méthode d'attaque (CVE-2019-13377) sur les réseaux sans fil utilisant la technologie WPA3, permettant d'obtenir des informations sur les caractéristiques du mot de passe, qui peuvent être utilisées pour effectuer une attaque par dictionnaire en mode hors ligne. Le problème se manifeste dans la version actuelle de Hostapd. Rappelons qu'en avril, les mêmes auteurs avaient identifié six vulnérabilités dans WPA3, […]
