{"id":162854,"date":"2026-02-26T23:11:54","date_gmt":"2026-02-26T21:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi"},"modified":"2026-02-26T23:11:54","modified_gmt":"2026-02-26T21:11:58","slug":"ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","title":{"rendered":"L'attaque AirSnitch, permettant de contourner l'isolation entre clients dans le Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'Universit\u00e9 de Californie \u00e0 Riverside ont d\u00e9velopp\u00e9 un nouveau type d'attaques sur les r\u00e9seaux sans fil - AirSnitch. Ces attaques permettent de contourner les m\u00e9canismes d'isolation des clients dans un r\u00e9seau Wi-Fi qui interdisent aux clients de communiquer directement entre eux. Dans le pire des sc\u00e9narios, ces attaques permettent \u00e0 un attaquant de rediriger le trafic de la victime (MITM) pour analyser ou modifier des requ\u00eates non chiffr\u00e9es, ainsi que de falsifier les requ\u00eates vers des sites en empoisonnant le cache DNS. <\/p>\n

Pour mener \u00e0 bien ces attaques, l'attaquant doit avoir la possibilit\u00e9 de se connecter au m\u00eame r\u00e9seau sans fil que la victime, ou \u00e0 un r\u00e9seau invit\u00e9 g\u00e9r\u00e9 par le m\u00eame point d'acc\u00e8s. Par exemple, les attaques peuvent \u00eatre pratiqu\u00e9es dans des r\u00e9seaux sans fil publics. Parmi les 9 mod\u00e8les de points d'acc\u00e8s sans fil test\u00e9s chez Netgear, Tenda, D-LINK, TP-LINK, ASUS, Ubiquiti, LANCOM et Cisco, ainsi que dans des solutions dot\u00e9es des firmwares DD-WRT et OpenWrt, tous les dispositifs se sont r\u00e9v\u00e9l\u00e9s vuln\u00e9rables \u00e0 au moins une m\u00e9thode d'attaque.

\"L'attaque<\/center> <\/p>\n

Trois probl\u00e8mes se distinguent, permettant de r\u00e9aliser une attaque. Le premier probl\u00e8me permet de contourner l'isolation entre les clients en raison d'une gestion incorrecte des cl\u00e9s utilis\u00e9es pour prot\u00e9ger les trames de diffusion. Le deuxi\u00e8me probl\u00e8me est li\u00e9 au fait que l'isolation est g\u00e9n\u00e9ralement appliqu\u00e9e au niveau MAC ou au niveau IP, mais pas aux deux niveaux simultan\u00e9ment. Le troisi\u00e8me probl\u00e8me est caus\u00e9 par une synchronisation peu fiable des identifiants de clients \u00e0 travers toute la pile r\u00e9seau, ce qui permet d'intercepter le trafic entrant et sortant d'autres clients. <\/p>\n

Les points d'acc\u00e8s sans fil modernes combinent des fonctions de transmetteur radio et de commutateur r\u00e9seau (Layer 2 Switch), le commutateur, contrairement aux r\u00e9seaux c\u00e2bl\u00e9s, n'associant pas le client \u00e0 un port physique, mais plut\u00f4t \u00e0 une liaison logique avec le canal sans fil. Dans ce cas, l'adresse MAC du client est utilis\u00e9e comme identifiant, qui est associ\u00e9e au canal dans un tableau sp\u00e9cial d'adresses MAC. Si le client passe \u00e0 un autre canal (par exemple, en passant de 2.4 GHz \u00e0 5 GHz), les donn\u00e9es dans le tableau sont mises \u00e0 jour.

\"L'attaque<\/center> <\/p>\n

L'attaque se d\u00e9roule aux premier (physique, ondes radio) et deuxi\u00e8me (couche liaison, adresse MAC) niveaux du mod\u00e8le OSI, et consiste \u00e0 ce qu'un attaquant, connect\u00e9 au m\u00eame point d'acc\u00e8s, utilise une bande de fr\u00e9quence diff\u00e9rente de celle de la victime (par exemple, 2,4 GHz au lieu de 5 GHz) pour envoyer une demande d'\u00e9tablissement de connexion (4-way handshake), en indiquant l'adresse MAC de la victime (similaire \u00e0 l'ARP spoofing dans les r\u00e9seaux Ethernet). Comme les clients sont identifi\u00e9s par leur adresse MAC, le point d'acc\u00e8s suppose que le client a chang\u00e9 de canal et modifie l'entr\u00e9e dans la table des adresses MAC. Par la suite, tout le trafic entrant du point d'acc\u00e8s est redirig\u00e9 vers l'appareil de l'attaquant.

\"L'attaque<\/center>
\"L'attaque<\/center> <\/p>\n

Pour organiser une interception bidirectionnelle, l'attaquant, apr\u00e8s avoir re\u00e7u des donn\u00e9es adress\u00e9es \u00e0 la victime, remet l'\u00e9tat de la table des adresses MAC \u00e0 son \u00e9tat d'origine. Pour cela, il envoie un paquet 'ICMP Ping' avec un adresse MAC al\u00e9atoire et en chiffrant le paquet avec la cl\u00e9 GTK (Group Temporal Key) commune \u00e0 tous les clients du r\u00e9seau sans fil. Le point d'acc\u00e8s, en recevant ce paquet, renvoie l'association de l'adresse MAC de la victime au canal sans fil d'origine. L'intrusion dans le trafic se fait par substitution cyclique et remise \u00e0 jour de l'enregistrement dans la table des adresses MAC.

\"L'attaque<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 (PDF) \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 — AirSnitch. \u0410\u0442\u0430\u043a\u0438 \u0434\u0430\u044e\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u043e\u0439\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432 Wi-Fi \u0441\u0435\u0442\u0438, \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f \u0434\u0440\u0443\u0433 \u043a \u0434\u0440\u0443\u0433\u0443. \u041f\u0440\u0438 \u043d\u0430\u0438\u0445\u0443\u0434\u0448\u0435\u043c \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0442\u0440\u0430\u0444\u0438\u043a \u0436\u0435\u0440\u0442\u0432\u044b (MITM) \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u043b\u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":162855,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-162854","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47L'attaque AirSnitch, permettant de contourner l'isolation entre les clients en Wi-Fi | ProHoster","description":"Des chercheurs de l'Universit\u00e9 de Californie \u00e0 Riverside ont d\u00e9velopp\u00e9 (PDF) une nouvelle classe d'attaques sur les r\u00e9seaux sans fil - AirSnitch.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 AirSnitch, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0431\u043e\u0439\u0442\u0438 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044e \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438 \u0432 Wi-Fi | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 (PDF) \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0430\u0442\u0430\u043a \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438 - AirSnitch.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-airsnitch-pozvolyayushhaya-obojti-izolyacziyu-mezhdu-klientami-v-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-26T21:11:58+00:00","article:modified_time":"2026-02-26T21:11:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"162854","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-26 21:12:55","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-26 21:11:58","updated":"2026-02-26 21:12:55","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/162854","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=162854"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/162854\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/162855"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=162854"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=162854"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=162854"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}