{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 une s\u00e9rie de vuln\u00e9rabilit\u00e9s dans les normes et mises en \u0153uvre du Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, auteur de l'attaque KRACK sur les r\u00e9seaux sans fil, a r\u00e9v\u00e9l\u00e9 des informations sur 12 vuln\u00e9rabilit\u00e9s affectant divers dispositifs sans fil. Les probl\u00e8mes identifi\u00e9s sont d\u00e9sign\u00e9s sous le nom de code FragAttacks et touchent presque toutes les cartes et points d'acc\u00e8s sans fil courants \u2014 parmi les 75 dispositifs test\u00e9s, chacun \u00e9tait vuln\u00e9rable \u00e0 au moins une des m\u00e9thodes d'attaque propos\u00e9es. <\/p>\n

Les probl\u00e8mes sont class\u00e9s en deux cat\u00e9gories : 3 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes directement dans les standards Wi-Fi et touchent tous les appareils prenant en charge les standards r\u00e9cents IEEE 802.11 (les probl\u00e8mes existent depuis 1997). 9 vuln\u00e9rabilit\u00e9s concernent des erreurs et des lacunes dans des mises en \u0153uvre sp\u00e9cifiques des piles sans fil. La deuxi\u00e8me cat\u00e9gorie repr\u00e9sente le plus grand danger, car orchestrer des attaques sur les lacunes des standards n\u00e9cessite des configurations sp\u00e9cifiques ou l'ex\u00e9cution de certaines actions par la victime. Toutes les vuln\u00e9rabilit\u00e9s se manifestent ind\u00e9pendamment de l'utilisation de protocoles pour s\u00e9curiser le Wi-Fi, y compris avec WPA3. <\/p>\n

La plupart des m\u00e9thodes d'attaques identifi\u00e9es permettent \u00e0 un attaquant de substituer des trames L2 dans un r\u00e9seau s\u00e9curis\u00e9, ce qui offre la possibilit\u00e9 de s'immiscer dans le trafic de la victime. Comme sc\u00e9nario d'attaque le plus r\u00e9aliste, on \u00e9voque la substitution des r\u00e9ponses DNS pour rediriger l'utilisateur vers un h\u00f4te contr\u00f4l\u00e9 par l'attaquant. Un exemple de l'utilisation des vuln\u00e9rabilit\u00e9s pour contourner le traducteur d'adresses sur un routeur sans fil et \u00e9tablir un acc\u00e8s direct \u00e0 un appareil dans le r\u00e9seau local ou ignorer les restrictions du pare-feu est \u00e9galement mentionn\u00e9. La deuxi\u00e8me partie des vuln\u00e9rabilit\u00e9s, li\u00e9e au traitement des trames fragment\u00e9es, permet d'extraire des donn\u00e9es sur le trafic dans le r\u00e9seau sans fil et d'intercepter les donn\u00e9es de l'utilisateur transmises sans chiffrement. <\/p>\n

Un chercheur a pr\u00e9par\u00e9 une d\u00e9monstration montrant comment exploiter des vuln\u00e9rabilit\u00e9s pour intercepter un mot de passe transmis lors de l'acc\u00e8s \u00e0 un site via le protocole HTTP sans cryptage. Il est \u00e9galement montr\u00e9 comment attaquer une prise intelligente contr\u00f4l\u00e9e par Wi-Fi et l'utiliser comme tremplin pour continuer l'attaque sur des appareils non mis \u00e0 jour au sein du r\u00e9seau local, ayant des vuln\u00e9rabilit\u00e9s non corrig\u00e9es (par exemple, il a \u00e9t\u00e9 possible, en contournant le NAT, d'attaquer un ordinateur non mis \u00e0 jour sous Windows 7 dans le r\u00e9seau interne).

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Pour exploiter les vuln\u00e9rabilit\u00e9s, l'attaquant doit se trouver \u00e0 port\u00e9e de l'appareil sans fil cibl\u00e9 afin d'envoyer \u00e0 la victime un ensemble de trames sp\u00e9cialement format\u00e9. Les probl\u00e8mes concernent \u00e0 la fois les appareils clients et les cartes sans fil, ainsi que les points d'acc\u00e8s et les routeurs Wi-Fi. En g\u00e9n\u00e9ral, comme mesure de contournement, il suffit d'utiliser HTTPS combin\u00e9 au cryptage du trafic DNS via DNS over TLS ou DNS over HTTPS. L'application VPN<\/a>. <\/p>\n

Les quatre vuln\u00e9rabilit\u00e9s les plus dangereuses dans les impl\u00e9mentations des appareils sans fil permettent d'obtenir, par des m\u00e9thodes triviales, le remplacement de leurs trames non crypt\u00e9es : <\/p>\n