{"id":30122,"date":"2017-10-17T20:31:59","date_gmt":"2017-10-17T18:31:59","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=30122"},"modified":"2020-11-30T04:39:23","modified_gmt":"2020-11-30T02:39:23","slug":"reseaux-wifi-compromis-krack","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/reseaux-wifi-compromis-krack\/","title":{"rendered":"La plupart des r\u00e9seaux WiFi sont compromis par le KRACK, une faille au protocole WPA2"},"content":{"rendered":"

La plus grande des vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de s\u00e9curisation des r\u00e9seaux WiFi, un cas sans pr\u00e9c\u00e9dent, vient d’\u00eatre d\u00e9couverte et elle risque d’affecter tr\u00e8s s\u00e9rieusement la plupart des r\u00e9seaux WiFi, y compris les r\u00e9seaux WiFi install\u00e9s chez vous ou au bureau. La plupart des connections WiFi, qu’elles soient publiques ou priv\u00e9es, sont d\u00e9sormais affect\u00e9es par cette r\u00e9cente faiblesse du protocole WPA2 qui est le moyen de s\u00e9curit\u00e9 utilis\u00e9 par pratiquement l’ensemble des r\u00e9seaux WiFi. Les KRACKs autrement dits “key reinstallation attacks”, soit des attaques par la r\u00e9installation de cl\u00e9s, permet d’attaquer et de voler les donn\u00e9es des internautes, de surveiller leurs navigations en ligne et meme d’interf\u00e9rer, \u00e0 leur insu.<\/em>\u00a0<\/strong><\/p>\n

Quelles sont les faiblesses caus\u00e9es par le KRACK dans le protocole WPA2?<\/strong><\/h3>\n

Par le biais d’une communication au public diffus\u00e9e de fa\u00e7on planifi\u00e9e et coordonn\u00e9e, le 16 Octobre 2017, le monde entier a appris de l’existence de toute nouvelle de tr\u00e8s graves failles mena\u00e7ant presque tous les r\u00e9seaux WiFi ainsi que les dispositifs connect\u00e9s au Wi-Fi.<\/p>\n

Un groupe de chercheurs de l’Universit\u00e9 KU de Leuven, de la Division des Technologies de Huawei et de l’Universit\u00e9 Ruhr-Universit\u00e4t de Bochum sont \u00e0 l’origine de la d\u00e9couverte des failles dans le protocole WPA2, qui se r\u00e9f\u00e8re au protocole principalement utilis\u00e9 par la majorit\u00e9 des r\u00e9seaux WiFi, publics et priv\u00e9s, et qui garantit habituellement la confidentialit\u00e9 vos activit\u00e9s en ligne.<\/p>\n

La recherche intitul\u00e9e “Attaques de R\u00e9installation de Cl\u00e9: en For\u00e7ant le R\u00e9emploi du Nonce (chiffre cr\u00e9\u00e9 al\u00e9atoirement et utilis\u00e9 une seule fois<\/em>) dans le WPA2″ a \u00e9t\u00e9 publi\u00e9e en ligne hier, en PDF<\/a>; elle sera pr\u00e9sent\u00e9e par ses auteurs \u00e0 la Conf\u00e9rence “CCS” (S\u00e9curit\u00e9 de communication et informatique) de Dallas aux Etats-Unis le 1er Novembre 2017, ainsi qu’\u00e0 la conf\u00e9rence Black Hat Europe \u00e0 Londres, au Royaume Unis, le 4 D\u00e9cembre 2017-<\/p>\n

Nous avons appris hier que ces fragilit\u00e9s avaient \u00e9t\u00e9 d\u00e9couvertes, pour la premi\u00e8re fois, au mois de juillet de cette ann\u00e9e, au moment o\u00f9 tous les principaux vendeurs de solutions de connexions Wi-Fi ou de p\u00e9riph\u00e9riques Wi-Fi avaient \u00e9t\u00e9 alert\u00e9s de la pr\u00e9sence de ces failles au protocole WPA2 et avaient re\u00e7u 3 mois de temps pour les patcher.<\/p>\n

Malheureusement, \u00e0 aujourd’hui, la plupart d’entre eux n’ont pas \u00e9t\u00e9 \u00e0 m\u00eame d’introduire des solutions en mesure de corriger ces d\u00e9faillances, ce qui veut dire que la quasi-totalit\u00e9 des p\u00e9riph\u00e9riques Wi-fi sont toutes encore en danger.<\/strong><\/p>\n

Qui est touch\u00e9 par les failles de KRACK?<\/strong><\/h3>\n

Nous tous!<\/p>\n

Pratiquement tous les r\u00e9seaux WiFi et la plupart des dispositifs pouvant se connecter en WiFi utilisent le protocole WPA2, qui a \u00e9t\u00e9 compromis par le KRACK.<\/p>\n

Ceci signifie que, peu importe que vous vous trouviez sur un r\u00e9seau WiFi \u00e0 votre domicile s\u00e9curis\u00e9 par votre propre mot de passe ou bien au bureau, vous \u00eates toujours en danger. Et ce risque s’\u00e9tend non seulement \u00e0 vos ordinateurs, PC portables, mobiles et tablettes, mais aussi \u00e0 tous les appareils qui utilisent la connexion WiFi de votre r\u00e9seau, y compris votre t\u00e9l\u00e9 ou votre frigo connect\u00e9s ou bien encore votre serrure connect\u00e9e!<\/p>\n

Il s’agit de la premi\u00e8re et majeure faille de s\u00e9curit\u00e9, jamais rencontr\u00e9e jusqu’\u00e0 pr\u00e9sent dans les r\u00e9seaux WiFi, ce qui soul\u00e8ve des interrogatifs inqui\u00e9tants au sujet de la protection des donn\u00e9es et de la s\u00e9curit\u00e9 informatique dans le domaine d’Internet des objets.<\/p>\n

Les appareils concern\u00e9s par ces failles de s\u00e9curit\u00e9 sont, par example, tous les terminaux Android \u00e0 partir des version 6.0, les appareils Linux \u00e0 partir de la version 4.0, les imprimantes Toshiba SureMark 4610 ( mod\u00e8les 1NR, 2CR, 2NR), de nombreux appareils de Cisco, Intel, DD-WRT, Netgear, TP-Link, etc. La plupart des acteurs des industries majeures n’ont toujours pas diffus\u00e9 leurs d\u00e9clarations \u00e0 propos de ces failles et des correctifs envisag\u00e9s.<\/p>\n

De quelle mani\u00e8re les failles au WPA2 et les KRACKs peuvent donc vous affecter ?<\/strong><\/h3>\n

Voici ce qui peut se produire, lorsque votre s\u00e9curit\u00e9 WiFi est sous attaque, et que les pirates informatiques assaillent votre r\u00e9seau, au travers de la faille au WPA2, d\u00e9nomm\u00e9e KRACK:<\/p>\n

    \n
  1. Ils peuvent intercepter vos donn\u00e9es ou toute information qui est en provenance ou en r\u00e9ception via votre r\u00e9seau WiFi.<\/li>\n
  2. Ils peuvent surveiller toutes vos activit\u00e9s en ligne, lister tous les sites que vous visitez et tout ce que vous effectuez sur ces sites (\u00e0 l’exception des sites avec la protection SSL qui commencent par https:\/\/).<\/li>\n
  3. En interceptant les sites web que vous visitez, les cyber pirates peuvent rediriger votre trafic sur de faux sites afin de r\u00e9cup\u00e9rer vos mots de passe, les donn\u00e9es des cartes de cr\u00e9dit et toute autre information sensible personnelle.\u00a0<\/strong><\/li>\n<\/ol>\n

    Que pouvez-vous faire vous-m\u00eame pour prot\u00e9ger vos donn\u00e9es personnelles et vos appareils ?<\/strong><\/p>\n

    1. Utilisez un VPN sur tous vos appareils ou m\u00eame sur votre routeur WiFi.<\/strong><\/h4>\n

    Le seul moyen d’\u00eatre 100% s\u00e9curis\u00e9s, en ce moment o\u00f9 les vendeurs d’appareils WiFi ont du mal \u00e0 patcher ces failles, pour mettre fin \u00e0 cette crise sans pr\u00e9c\u00e9dent, est celui d’assurer, personnellement, la s\u00e9curit\u00e9 de votre connexion internet, par l’entremise d’un service VPN!<\/p>\n

    La premi\u00e8re des choses \u00e0 faire est celle d’installer VPN<\/a> et de s’assurer que votre connexion VPN soit bien activ\u00e9e sur vos dispositifs, \u00e0 tout moment! Mieux encore, si vous avez la possibilit\u00e9 de connecter un VPN \u00e0 votre router WiFi, ceci vous permettra d’assurer la s\u00e9curisation de tous vos dispositifs connect\u00e9s \u00e0 votre routeur.<\/p>\n

    Cependant, les routeurs ne prennent pas tous en charge les connexions VPN et ceci pourrait repr\u00e9senter un enjeu.<\/p>\n

    Voici la liste des principaux routeurs de VPN<\/a> qui sont compatibles avec le service de Le VPN.<\/p>\n

    2. N’utilisez pas et ne laissez aucune information sensible sur des sites web non prot\u00e9g\u00e9s qui n’emploient pas le cryptage SSL.<\/strong><\/h4>\n

    S\u00e9curisez la navigation en n’acc\u00e9dant qu’aux sites qui d\u00e9butent avec le https:\/\/ avec un S et qui montrent \u00e9galement le verrou bien \u00e9vident, \u00e0 cot\u00e9 du lien. Toutefois, en ces conditions, vous ne prot\u00e9gerez que les donn\u00e9es que vous partagerez sur ces sites et non pas l’ensemble de ce qui se passe sur votre r\u00e9seau.<\/p>\n

    \"La<\/p>\n

    3. N’ utilisez pas le WiFi.<\/strong><\/h4>\n

    Il pourrait probablement s’agir de la meilleure des solutions, mais je doute qu’\u00e0 ce stade, il y ait encore quelqu’un qui soit en mesure de s’en sortir sans Wi-Fi.<\/p>\n

    Est-ce-que le changement du mot de passe peut nous aider \u00e0 nous pr\u00e9munir des KRACKs?<\/strong><\/h3>\n

    Malheureusement, la r\u00e9ponse est NON.<\/p>\n

    Le changement de votre mot du passe ou m\u00eame mettre \u00e0 jour votre routeur avec les derni\u00e8res mises \u00e0 jour de s\u00e9curit\u00e9 ne serviront \u00e0 rien. La seule solution valable est celle de s\u00e9curiser votre propre r\u00e9seau internet par la mise en place d’un VPN qui permettra de crypter votre trafic, qui passera par un tunnel s\u00e9curis\u00e9, comme le logiciel Le VPN.<\/p>\n

    Un VPN a toujours \u00e9t\u00e9 utilis\u00e9 pour rajouter un niveau suppl\u00e9mentaire de s\u00e9curit\u00e9 num\u00e9rique \u00e0 votre connexion internet. Au jour d’aujourd’hui, o\u00f9 nous nous trouvons face \u00e0 des r\u00e9seaux WiFi fragilis\u00e9s, VPN est la seule solution en mesure de s\u00e9curiser toutes vos activit\u00e9s internes ainsi que toutes les donn\u00e9es que vous envoyez et vous recevez en ligne.<\/p>\n

    \"Les<\/p>\n

    Installez d\u00e8s maintenant le logiciel Le VPN sur tous vos dispositifs pour les pr\u00e9server de toute attaque de la part des cyber pirates. <\/strong><\/h3>\n

    Le VPN est l’un des premiers et des plus fiables services existant sur le march\u00e9, en mesure de fournir les solutions de s\u00e9curit\u00e9 en 5 langues, avec l’acc\u00e8s \u00e0 des serveurs Le VPN dans 100+ sites, destin\u00e9s \u00e0 des clients r\u00e9pandus dans le monde entier.<\/p>\n

    Le service Le VPN peut \u00eatre utilis\u00e9 sur la plupart des ordinateurs, sur les PC portables, les tablettes et les mobiles. Il met \u00e0 disposition de ses clients, 2 connexions VPN simultan\u00e9es sur deux appareils diff\u00e9rents, conjointement. Quand il est utilis\u00e9 sur un routeur, Le VPN offre une s\u00e9curit\u00e9 VPN \u00e0 un nombre illimit\u00e9 de dispositifs connect\u00e9s \u00e0 ce routeur.<\/p>\n

    Nos logiciels propri\u00e9taires et les applications ont \u00e9t\u00e9 d\u00e9velopp\u00e9s pour les appareils Windows, Mac, Android et iOS, ils sont intuitifs et faciles \u00e0 utiliser.<\/p>\n

    N’h\u00e9sitez pas plus longtemps et prot\u00e9gez vos dispositifs et vos donn\u00e9es, avant qu’il ne soit trop tard.<\/p>\n

    Obtenez Le VPN<\/a> d\u00e8s maintenant avec la garantie Satisfait ou Rembours\u00e9 pendant 7 jours. Profitez de notre offre sp\u00e9ciale pendant le Mois de Cyber S\u00e9curit\u00e9 en Octobre: 2 ann\u00e9es de service Le VPN au prix incroyable de 69,60\u20ac<\/a><\/strong>.<\/p>\n[vc_row][vc_column]

    \"exclusive-deal\"<\/i><\/div><\/div>

    OFFRE EXCLUSIVE<\/h3>
    <\/span><\/div>
    <\/span><\/div><\/div><\/div>

    LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

    PROFITEZ EN<\/span><\/div>
    <\/div><\/a><\/div><\/div>
    \n\t
    \n\t\t
    \n\t\t\t

    \n\t\t
    \n\t\t\t

    \n\t
    \n\t\t
    \n\t\t\t

    \n\t\t
    \n\t\t\t

    \n\t
    \n\t\t
    \n\t\t\t

    \n\t\t
    \n\t\t\t

    \n\t
    \n\t\t
    \n\t\t\t

    \n\t\t
    \n\t\t\t

    <\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

    La plus grande des vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de s\u00e9curisation des r\u00e9seaux WiFi, un cas sans pr\u00e9c\u00e9dent, vient d’\u00eatre d\u00e9couverte et elle risque d’affecter tr\u00e8s s\u00e9rieusement la plupart des r\u00e9seaux WiFi, y compris les r\u00e9seaux WiFi install\u00e9s chez vous ou au bureau. La plupart des connections WiFi, qu’elles soient publiques ou priv\u00e9es, sont d\u00e9sormais affect\u00e9es<\/p>\n","protected":false},"author":11,"featured_media":33067,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Une faille de s\u00e9curit\u00e9 des r\u00e9seaux WiFi, baptis\u00e9e KRACK, vient tout juste d'\u00eatre d\u00e9tect\u00e9e, et nous met tous en danger.","footnotes":""},"categories":[833,3781],"tags":[4053,248,4069,383],"yst_prominent_words":[4058,1552,3551,4062,4068,4064,1354,1355,1516,4063,4067,4057,4066,1775,4065,1116,2201,1118,1565,1184],"class_list":["post-30122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old","category-top-stories","tag-cyber-securite","tag-cybersecurite","tag-kracks","tag-wifi-publiques"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/30122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=30122"}],"version-history":[{"count":4,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/30122\/revisions"}],"predecessor-version":[{"id":30134,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/30122\/revisions\/30134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/33067"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=30122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=30122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=30122"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=30122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}