Les Protocoles de sécurité dans les réseaux WiFi. Ihsane MOUTAIB & Lamia ELOFIR FM05

Transcription

1 Les Protocoles de sécurité dans les réseaux WiFi Ihsane MOUTAIB & Lamia ELOFIR FM05

2 PLAN Introduction Notions de sécurité Types d attaques Les solutions standards Les solutions temporaires La solution La plus sécurisée Conclusion

3 Introduction Norme Ondes radio partagées. Différents Moyens de sécurité existants.

4 Notions de sécurité Cryptographie: Chiffrer le message pour le rendre inintelligible. Système symétrique:partage d une même clé entre l expéditeur et le destinataire pour le chiffrement et le déchiffrement. Système asymétrique:utilisation de deux clés, une clé privé pour déchiffrer les données et une clé publique pour chiffrer. Mixte:Ce mécanisme combine les deux techniques précédentes.

5 Différents types d attaques Attaques Passives: Recherche de point d accès (Wardriving). Attaques actives: DoS: Déni de service. Spoofing: Usurpation d identité. Man in the middle.

6 Les solutions standards Accès réseau: Contrôle d accès par identifiant du réseau ou SSID (Service set ID). Liste de contrôle d accès: Autoriser l accès au réseau aux stations dont l adresse MAC est enregistrée.

7 Les solutions standards WEP (Wired Equivalent Privacy): Protocole de chiffrement. Utilise l algorithme symétrique RC4. Définition d une clé secrète de 40 ou 128 bits. Ses Faiblesses: Faiblesse liée à l algo RC4. Clé de session partagée par tous les membres du réseau. 104 Bits pour le chiffrement.

8 Les Solutions temporaires WPA (WiFi Protected Access) Développé par le groupe de travail IEEE802.11i face aux faiblesses de WEP Il est composé de deux éléments: TKIP (Temporal Key Integrity Protocol) 802.1x

9 Les Solutions temporaires TKIP(Temporal Key Integrity Protocol) Permet le cryptage et le contrôle d intégrité des données. Utilise RC4 comme algorithme de cryptage avec une clé de 128 bits. Contrôle d intégrité effectué par un code de hachage de 8 octets appelé MIC (Message Integrity Protocol). Utilise un numéro de séquence sur les paquets permettant un contrôle de séquencement.

10 Les Solutions temporaires 802.1x Protocole d authentification Appelé aussi Port-based Network Access Control: introduit une notion de port contrôlé par l'authentification. Vise à standardiser un mécanisme de relais d authentification au niveau 2 sur un réseau filaire ou non. Le protocole fonctionne à partir de trois éléments: Le client (station) ou système à authentifier. Le contrôleur (point d'accès) ou système authentificateur. Le serveur d'authentification (serveur placé sur le LAN).

11 Les Solutions temporaires EAP (Extensible Authentication Protocol) Décliné en 5 versions, c'est la normalisation de l'échange de mot de passe entre le client et l'équipement d'accès au réseau que l'on utilise dans le cadre du 802.1x : EAP-MD5 : la version la moins sûre d EAP. LEAP : version CISCO du protocole, plus efficace que le MD5. EAP-TLS : version la plus sécurisée du protocole EAP. Elle est basée sur la notion de certificats numériques (Transport Secure Layer). Mais sa mise en place est assez lourde (gestion des certificats). EAP-TTLS : version allégée de l'eap-tls. PEAP : version "CISCO" du protocole.

12 La solution la plus sécurisée i ou RSN (Robust Security Network): un SSID sécurisé: une déconnexion rapide et sécurisée. Authentification mutuelle station et point d'accès. AES-CCMP (Advanced Encryption Standard-Counter mode with CBC Mac Protocol): protocole remplaçant TKIP et utilise AES à la place de RC4. AES (Advanced Encryption Standard): le standard de chiffrement des organisations gouvernementales américaines.

13 Conclusion Beaucoup de protocoles et de solutions, Laquelle choisir? AES : Protocole de cryptage puissant, grosse puissance de calcul, changement du matériel existant i: nouveau défi pour les pirates!! Solution hautement sécurisée: VPN (Virtual Private Network)

14 Merci Des questions?