{"id":1159647,"date":"2024-02-21T15:53:28","date_gmt":"2024-02-21T17:53:28","guid":{"rendered":"https:\/\/teknomers.com\/fr\/de-nouvelles-vulnerabilites-wi-fi-exposent-les-appareils-android-et-linux-aux-pirates\/"},"modified":"2024-02-21T15:53:32","modified_gmt":"2024-02-21T17:53:32","slug":"de-nouvelles-vulnerabilites-wi-fi-exposent-les-appareils-android-et-linux-aux-pirates","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/de-nouvelles-vulnerabilites-wi-fi-exposent-les-appareils-android-et-linux-aux-pirates\/","title":{"rendered":"De nouvelles vuln\u00e9rabilit\u00e9s Wi-Fi exposent les appareils Android et Linux aux pirates"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 f\u00e9vrier 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>S\u00e9curit\u00e9\/Vuln\u00e9rabilit\u00e9 du r\u00e9seau<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Des chercheurs en cybers\u00e9curit\u00e9 ont identifi\u00e9 deux failles de contournement d’authentification dans les logiciels Wi-Fi open source pr\u00e9sents sur les appareils Android, Linux et ChromeOS, qui pourraient inciter les utilisateurs \u00e0 rejoindre un clone malveillant d’un r\u00e9seau l\u00e9gitime ou permettre \u00e0 un attaquant de rejoindre un r\u00e9seau de confiance sans mot de passe. .<\/p>\n

Les vuln\u00e9rabilit\u00e9s, suivies sous les noms CVE-2023-52160 et CVE-2023-52161, ont \u00e9t\u00e9 d\u00e9couvertes \u00e0 la suite d’une \u00e9valuation de s\u00e9curit\u00e9 de wpa_supplicant<\/a> et le d\u00e9mon sans fil iNet d’Intel (JIF<\/a>), respectivement.<\/p>\n

Les failles “permettent aux attaquants de tromper leurs victimes pour qu’elles se connectent \u00e0 des clones malveillants de r\u00e9seaux de confiance, interceptent leur trafic et rejoignent des r\u00e9seaux autrement s\u00e9curis\u00e9s sans avoir besoin du mot de passe”, Top10VPN dit<\/a> dans une nouvelle recherche men\u00e9e en collaboration avec Mathy Vanhoef, qui a d\u00e9j\u00e0 d\u00e9couvert des attaques Wi-Fi telles que KRACK, DragonBlood et TunnelCrack.<\/p>\n

\"La<\/a><\/center><\/div>\n

CVE-2023-52161, en particulier, permet \u00e0 un adversaire d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 un r\u00e9seau Wi-Fi prot\u00e9g\u00e9, exposant les utilisateurs et les appareils existants \u00e0 des attaques potentielles telles que des infections par des logiciels malveillants, le vol de donn\u00e9es et la compromission de la messagerie professionnelle (BEC). Cela concerne les versions IWD 2.12 et inf\u00e9rieures.<\/p>\n

D’un autre c\u00f4t\u00e9, CVE-2023-52160 affecte les versions wpa_supplicant 2.10 et ant\u00e9rieures. C’est \u00e9galement le plus pressant des deux d\u00e9fauts, car il s’agit du logiciel par d\u00e9faut utilis\u00e9 dans les appareils Android pour g\u00e9rer les demandes de connexion aux r\u00e9seaux sans fil.<\/p>\n

\"Nouvelles<\/a><\/div>\n

Cela dit, cela ne concerne que les clients Wi-Fi qui ne sont pas correctement configur\u00e9s pour v\u00e9rifier le certificat du serveur d’authentification. CVE-2023-52161, cependant, affecte tout r\u00e9seau utilisant un p\u00e9riph\u00e9rique Linux comme point d’acc\u00e8s sans fil (WAP).<\/p>\n