{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"L'attaque SSID Confusion, permettant de falsifier le r\u00e9seau Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un groupe de chercheurs de l'Universit\u00e9 catholique de Louvain (Belgique) a identifi\u00e9 une vuln\u00e9rabilit\u00e9 architecturale (CVE-2023-52424) dans la norme Wi-Fi IEEE 802.11, permettant \u00e0 un utilisateur de se connecter \u00e0 un r\u00e9seau sans fil moins s\u00e9curis\u00e9 au lieu du r\u00e9seau de confiance auquel il souhaitait se connecter, rendant ainsi possible l'interception et la manipulation du trafic. Le probl\u00e8me se manifeste dans les piles sans fil de tous les syst\u00e8mes d'exploitation et touche les m\u00e9thodes d'authentification WPA3, WEP, EAP, AMPE et FILS. <\/p>\n
La technique d'attaque propos\u00e9e, nomm\u00e9e Confusion SSID, permet de contourner les m\u00e9thodes d'authentification pr\u00e9sentes dans le protocole qui prot\u00e8gent contre la substitution de l'identifiant de r\u00e9seau SSID et emp\u00eachent la cr\u00e9ation de r\u00e9seaux fictifs portant le m\u00eame nom que le r\u00e9seau auquel le client se connecte. La cause du probl\u00e8me r\u00e9side dans la d\u00e9finition par la norme des situations o\u00f9 le SSID peut ne pas \u00eatre authentifi\u00e9. En particulier, pour signaler sa pr\u00e9sence, le point d'acc\u00e8s envoie en mode diffus des trames beacon contenant des informations sur le SSID du r\u00e9seau. Pour faciliter le processus de recherche, les clients n'authentifient pas le SSID dans ces trames, car on suppose qu'une v\u00e9rification sera n\u00e9cessaire apr\u00e8s que le client aura d\u00e9cid\u00e9 de se connecter au r\u00e9seau. <\/p>\n
Pour r\u00e9ussir l'attaque, il est n\u00e9cessaire que l'utilisateur initie une connexion \u00e0 un r\u00e9seau sans fil sp\u00e9cifique et qu'un autre r\u00e9seau sans fil \u00e0 proximit\u00e9 pr\u00e9sente les m\u00eames param\u00e8tres de connexion que le premier r\u00e9seau. Cela se produit, par exemple, lorsque des r\u00e9seaux distincts sont cr\u00e9\u00e9s pour les bandes 2.4GHz et 5GHz, l'un \u00e9tant faiblement prot\u00e9g\u00e9 et vuln\u00e9rable aux attaques typiques d'interception de trafic, telles que KRACK ou Frag. Cette configuration probl\u00e9matique est \u00e9galement utilis\u00e9e dans certains r\u00e9seaux universitaires qui soutiennent le service Eduroam. L'attaquant doit se trouver \u00e0 port\u00e9e du signal afin de s'intercaler entre l'utilisateur et le r\u00e9seau cible (MitM). Pour mener \u00e0 bien l'attaque, l'attaquant n'a pas besoin de conna\u00eetre les informations d'identification de la victime. <\/p>\n
L'attaque consiste \u00e0 cr\u00e9er un point d'acc\u00e8s par l'attaquant (WrongAP sur le diagramme), permettant de retransmettre sur un autre canal les requ\u00eates vers un r\u00e9seau de substitution moins s\u00e9curis\u00e9 (WrongNet), auquel le client doit se connecter au lieu du r\u00e9seau souhait\u00e9 (TrustedNet). Le point d'acc\u00e8s peut \u00eatre cr\u00e9\u00e9 sur un ordinateur portable classique et est utilis\u00e9 pour organiser une attaque MitM multicanale sur la victime (MC MitM). L'attaque se d\u00e9roule en trois \u00e9tapes : <\/p>\n
D\u00e9tection de r\u00e9seau (Network Discovery). Le syst\u00e8me MitM intercepte les paquets envoy\u00e9s dans l'air par la victime et le point d'acc\u00e8s de confiance (TrustedNet), rempla\u00e7ant le SSID \u2014 dans les paquets du point d'acc\u00e8s, le SSID est remplac\u00e9 par l'identifiant d'un r\u00e9seau moins s\u00e9curis\u00e9, tandis que dans les r\u00e9ponses de la victime, il est remplac\u00e9 par le r\u00e9el, afin de simuler l'interaction entre le client et le point d'acc\u00e8s de confiance. Au final, l'appareil de la victime re\u00e7oit ces r\u00e9ponses et pense que le r\u00e9seau recherch\u00e9 est \u00e0 proximit\u00e9, m\u00eame si ces r\u00e9ponses sont transmises par le point d'acc\u00e8s de l'attaquant.\n
D\u00e9tournement d'authentification (Authentication hijacking). L'attaquant simule une authentification r\u00e9ussie et pousse le client \u00e0 se connecter \u00e0 un r\u00e9seau moins s\u00e9curis\u00e9 plut\u00f4t qu'\u00e0 celui de confiance. Comme \u00e0 l'\u00e9tape pr\u00e9c\u00e9dente, l'attaquant intercepte les trames envoy\u00e9es lors de l'authentification par le client, remplace dans celles-ci le SSID et les renvoie au point d'acc\u00e8s.\n
MitM. Apr\u00e8s l'\u00e9tablissement du canal de communication, l'attaquant remplace le SSID de WrongNet par TrustedNet, cr\u00e9ant l'impression que l'utilisateur travaille via un r\u00e9seau de confiance plut\u00f4t que via un r\u00e9seau moins s\u00e9curis\u00e9.
![\"L'attaque](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Lire](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n