Le wifi piraté en 10 minutes chrono !!

http://www.lesnouvelles.net/articles/attaques/706-du-wep-cracke-en-dix-minutes.html

Le WiFi piraté en dix minutes chrono.
par Jerome Saiz, le 11/6/2005 à 19:13


Vous vous êtes toujours demandé ce que valait la sécurité de votre connexion WiFi familiale ? Pas grand chose si vous utilisez le chiffrement WEP, comme vous allez le découvrir en vidéo.
http://whoppix.hackingdefined.com/Whoppix-wepcrack.html
Voici le piratage en images -et en dix minutes- d'une connexion WiFi. Le tout à l'aide d'outils libres pré-installés sur une distribution spéciale de Linux disponible gratuitement. [Mis à jour le 13/06/05]

Attaques et arnaques
Cela fait longtemps que les spécialistes rabâchent que le protocole de chiffrement WEP n'est pas un verrou suffisant pour protéger les connexions WiFi. Les entreprises l'ont bien compris, mais du côté des particuliers le WEP a encore de beaux jours devant lui : un simple tour du quartier au moment de rédiger cet article, ordinateur portable et scanner WiFi en bandoulière, a suffit à découvrir une quinzaine de réseaux, tous protégés par cette fameuse clé WEP. C'est certes un demi progès puisque l'an dernier encore il était possible d'y trouver des réseaux non-protégés !
Oui mais voilà, le WEP, ce n'est pas suffisant, et vous allez le découvrir en images grâce à cette vidéo.
La technique utilisée n'est pas particulièrement avancée ni très originale : le démonstrateur se sert d'une succession d'outils libres bien connus disponibles sous Linux (Kismet, Airodump, Airecrack...). Ce qui est plus novateur en revanche, c'est que ces outils sont désormais de plus en plus souvent intégrés au sein de distributions Linux spéciales destinées aux tests d'intrusions, et démarrables à partir de n'importe quel PC sans installation (un Live CD, souvent basé sur la distribution Linux Knoppix).

Un réseau cracké en dix minutes...

Dans cette vidéo, le réseau protégé par une clé WEP est découvert, analysé et cracké en dix minutes. C'est le temps nécessaire pour capturer suffisamment de trafic et surtout calculer les quelques centaines de milliers de vecteurs d'initialisation nécessaires afin de découvrir la clé.
La démonstration est rondement menée et tout à fait efficace. Sur le terrain, bien sûr, tout n'est pas toujours aussi simple : la clé WEP peut changer à intervalle régulier (c'est d'ailleurs conseillé !), le débit du réseau peut-être trop faible ou le calcul des vecteurs peut parfois mystérieusement échouer. Mais la leçon, elle, est limpide : n'utilisez pas le protocole WEP pour protéger vos réseaux WiFi !

Se protéger à domicile.

Hélas, de nombreux modems/routeurs ADSL WiFi grand public encore très utilisés ne proposent pas autre chose que le WEP pour chiffrer le trafic. Si c'est le cas du vôtre, la meilleure solution est encore d'en changer pour un modèle plus récent, capable de supporter le protocole WPA. On en trouve pour moins de cent euros, modem ADSL compris, et beaucoup moins si vous n'avez besoin que d'un simple point d'accès.
A défaut, il faudra vérifier si votre équipement actuel ne peut être mis à jour (via son logiciel d'usine, le firmware) afin de reconnaître WPA. C'est souvent le cas des modèles haut de gamme sortis peu avant la généralisation du protocole WPA.
Enfin, si vraiment rien de tout cela n'est possible, tournez-vous alors vers le WEP "dynamique", à condition bien sûr que votre équipement le permette. En changeant automatiquement la clé de chiffrement chaque minute le WEP dynamique rend une telle attaque quasi-impossible contre un petit réseau.
Ah, et une fois tout ce matériel bien installé dans le salon... n'oubliez pas de choisir une clé suffisamment longue (au moins 20 caractères pour le WPA). La tranquillité est à ce prix !

Mise à jour du 13/06/05 : Parmi les nombreuses réactions suscitées par cette brève, le filtrage des adresses MAC revient comme la panacée oubliée, la solution miracle qui suffirait à se protéger d'une telle attaque. Pour mémoire, l'adresse MAC est un identifiant matériel unique inscrit "en dur" dans chaque carte réseau à l'usine. C'est en quelque sorte son empreinte génétique immuable. La plupart des routeurs / points d'accès WiFi permettent de n'ouvrir le réseau qu'aux clients dont l'adresse MAC a été autorisée au préalable. C'est un filtrage qui s'ajoute, bien sûr, au contrôle d'accès WPA ou WEP : ainsi un client pirate qui connaîtrait le mot de passe mais dont l'adresse MAC de la carte réseau serait inconnu se verrait refuser l'accès malgré tout.
Hélas, cette fameuse adresse MAC est diffusée en clair au moment de l'association du client à la borne. Et il est donc particulièrement trivial de l'intercepter à l'aide d'un sniffer WiFi pour l'imiter ensuite.
Et comment fait le pirate s'il arrive trop tard et que l'association a déjà été faite ? Un outil pour Linux, Void11, permet de déconnecter de force les clients. Cela les oblige à une nouvelle association à la borne, durant laquelle ils soumettent à nouveau leur adresse MAC... et cette fois-ci le pirate est prêt à la récupérer (via la requête ARP émise par le client).
Bref, le filtrage des adresse MAC est une solution intéressante et il serait stupide de ne pas la mettre en oeuvre si votre point d'accès le permet, mais il ne faut pas compter dessus pour arrêter un pirate déterminé. Tout au plus cela va le retarder, et encore... Mieux vaut compter sur une vraie, longue, clé WPA !

c'est pas nouveau , je connais des techniques egalement via windos , mais sa met plus de tps ( environ 8h du au brute force )

le jour ou ils nous sortirons quelques choses de fiable et protegerr , les poules auront des dents ... lol

Déjà posté dans ce forum:)

J'avais écrit: 64 bits et j'ajouterais facile en 64 bits par beaucoup d'autres méthodes.

"8h du au brute force "

En bref aussi protege que votre voiture ,sauf que la gamme de technique ne s'etand pas du tourne vis à la balle de tenis ......les poules ont deja U d dents

Moi perso pas de hackers dans mon quartier ......
Donc pas de cryptage.....seulement authentif adresse Mac......

Et pas de soucis.....

Moi je voudrais savoir si le WPA est vraiment plus sur et si la box le gère bien?

iMacG5 a écrit:

Moi perso pas de hackers dans mon quartier ......
Donc pas de cryptage.....seulement authentif adresse Mac......

Et pas de soucis.....

Mouais.... Tu sais il y en a (zont pas autre chose à faire) qui se balladent avec des détecteurs de réseaux.
Le problème est qu'ils peuvent donc se servir de ton abo pour poster des saloperies et si il y a recherche de personne par rapport à l'ip utilisée, ben on tombe sur toi

bobslash a écrit:

Le problème est qu'ils peuvent donc se servir de ton abo pour poster des saloperies et si il y a recherche de personne par rapport à l'ip utilisée, ben on tombe sur toi

Oui ça c'est un vrai problème quand on voit les mecs arrétés pour pédophilie ou piratage ...
J'ai installé le WPA (avant ce post je me contentais du WEP) et ça marche sans problème!

@ jmmir ,scuzi mais je pense que ta parano est mal placé (mais pas inutile!)

Je veux juste rapeler un truc : hackers = bidouilleur et non pirate !!!
Des bidouilleurs en info , il y en a pas mal et heureusement !!

la pédophilie et le piratage , si ta rien à te reprocher à part une perqui. (c'est pas agreable mais bon) pas grand risque ! et encore il faudrait que l'type abuse et tu ten rendrait compte avant le moindre prob !
par contre une conexion non perso pour faires des test de hack sur des sites gouvernementaux ou balancer un chti virus sa crain un peut plus pour toi !
donc protegé vous au maximum meme si sa bouffe des resources et de la bande passante mais bon il yen à qui pense encore qu'un parefeux est inutile ! alors...

Tout de facon, si quelqu'un est capable de craquer une clef wep il saura spoofé une adresse mac....

Donc si un hacker veut embéter le monde il le saura....

guigui_ a écrit:

Donc si un hacker veut embéter le monde il le saura....

En 128bits, il aura du mal surtout que le temps est compté

Je trouve que 128 c'est pas si enorme que sa , et pour le temp bin avec le wifi non justement ,mais bon .....
Pi les adresse MAC sont pas crypté et s'est justement sa qui te permet dans deduire la clef WEP : ARP ,aircrack que ce soit 64 ou 128 sa change pas grand chose mais bon je suis un newbies en rtc faut pas trop mecouter .
@ +

bis a écrit:

ARP ,aircrack que ce soit 64 ou 128 sa change pas grand chose

Un p'tit peu beaucoup énormément tout de même, fais le calcul et tu comprendras.
Je peux te calculer le temps en brutefoce aléatoire en 64 et 128 à partir d'un proc P4 3Gig, la différence ne se compte pas en minutes

c'est claire ,mais sur le principe sa changes pas grand chose , voir rien ,
mais de toute façon avec moi pas de risque j'ai souvent 3grammes donc meme 8bit avec une clef de 3caractere , sa fait juste 10 heures de dodo


d'alleur le calcul jsui pu capable , alors je crois le mieux c'est que je reprenne mon cpc6128 pour faire clignoter mon ecran (2 couleur maxi)



sans delirer wep avec une zolie clef à 128 c'est pas rien c'est sur mais bon, rien n'est parfait ! (malgres que soit 104 reel et non 128)

@+

attends! si le filtrage ac est activé sur la box?! moi par exemple il est activé et n'est censé laisser personnes d'autre que les 2 pc de la maison, se connecter comment le type peut se connecter a la box? puisque il ne pourra jamais avoir la meme adresse mac que mes 2 pc?

Je suis comme toi j'ai du mal à y croire! Déja quand on a tous les codes et qu'on fait ce qu'on veut on a du mal à le faire marcher le wifi alors le mec qui s'amène en bas de la rue et qui va craquer tout ça je veux voir!

faut oublier qu'on a une sécurité supplémentaire qui l'association manuel,car aurais du peau si il voulais ce connecté au moment ou on appuie sur le bouton car sur les autres routeurs association est automatique

Oui en plus je me sers pas de l'association je rentre directement l'adresse mac sur la page web de config!

jmmir a écrit:

Oui en plus je me sers pas de l'association je rentre directement l'adresse mac sur la page web de config!

idem pour moi

iMacG5 a écrit:

Moi perso pas de hackers dans mon quartier ......
Donc pas de cryptage.....seulement authentif adresse Mac......

Et pas de soucis.....

Sauf que :
- les adreses MAC circulent aussi.
- celui qui craque une clé WEP peut aussi récupérer l'adresse MAC
- l'outil pour changer l'adresse MAC de la carte du pirate fait partie des mêmes outils...

Jean-Luc

Bon de toutes façons je suis passé en clef WPA alors ...
Au fait la clef wpa plus le filtrage adresse MAC ça marche très bien.