Un groupe d’universitaires de la Northeastern University et de la KU Leuven a r\u00e9v\u00e9l\u00e9 un d\u00e9faut de conception fondamental dans la norme de protocole Wi-Fi IEEE 802.11, affectant une large gamme d’appareils ex\u00e9cutant Linux, FreeBSD, Android et iOS.<\/p>\n
L’exploitation r\u00e9ussie de cette lacune pourrait \u00eatre exploit\u00e9e pour d\u00e9tourner les connexions TCP ou intercepter le trafic client et Web, ont d\u00e9clar\u00e9 les chercheurs Domien Schepers, Aanjhan Ranganathan et Mathy Vanhoef dans un article publi\u00e9 cette semaine.<\/p>\n
Le approche<\/a> exploits m\u00e9canismes d’\u00e9conomie d’\u00e9nergie<\/a> dans les terminaux pour inciter les points d’acc\u00e8s \u00e0 fuir trames de donn\u00e9es<\/a> en clair, ou cryptez-les en utilisant une touche tout \u00e0 z\u00e9ro<\/a>.<\/p>\n “La nature non prot\u00e9g\u00e9e du bit d’\u00e9conomie d’\u00e9nergie dans l’en-t\u00eate d’une trame […] permet \u00e9galement \u00e0 un adversaire de forcer les trames de file d’attente destin\u00e9es \u00e0 un client sp\u00e9cifique, entra\u00eenant sa d\u00e9connexion et l’ex\u00e9cution triviale d’une attaque par d\u00e9ni de service \u00bb, ont not\u00e9 les chercheurs.<\/p>\n En d’autres termes, l’objectif est de faire fuir les trames du point d’acc\u00e8s destin\u00e9es \u00e0 une station cliente victime en profitant du fait que la plupart des piles Wi-Fi ne sortent pas correctement de la file d’attente ou ne purgent pas leurs files d’attente de transmission lorsque le contexte de s\u00e9curit\u00e9 change.<\/p>\n En plus de manipuler le contexte de s\u00e9curit\u00e9 pour faire fuir les trames de la file d’attente, un attaquant peut outrepasser le contexte de s\u00e9curit\u00e9 du client utilis\u00e9 par un point d’acc\u00e8s pour recevoir des paquets destin\u00e9s \u00e0 la victime. Cette attaque pr\u00e9suppose que la partie cibl\u00e9e est connect\u00e9e \u00e0 un r\u00e9seau de type hotspot.<\/p>\n “L’id\u00e9e centrale derri\u00e8re l’attaque est que la mani\u00e8re dont les clients sont authentifi\u00e9s n’a aucun rapport avec la mani\u00e8re dont les paquets sont achemin\u00e9s vers le bon client Wi-Fi”, a d\u00e9clar\u00e9 Vanhoef. expliqu\u00e9<\/a>.<\/p>\n “Un initi\u00e9 malveillant peut en abuser pour intercepter des donn\u00e9es vers un client Wi-Fi en d\u00e9connectant une victime, puis en se connectant sous l’adresse MAC de la victime (en utilisant les informations d’identification de l’adversaire). Tous les paquets qui \u00e9taient encore en cours vers la victime, tels que les donn\u00e9es du site Web que la victime \u00e9tait encore en train de charger seront d\u00e9sormais re\u00e7ues par l’adversaire \u00e0 la place.”<\/p>\n Cisco, dans un avis d’information, d\u00e9crit<\/a> les vuln\u00e9rabilit\u00e9s en tant qu ‘”attaque opportuniste et les informations obtenues par l’attaquant auraient une valeur minimale dans un r\u00e9seau configur\u00e9 de mani\u00e8re s\u00e9curis\u00e9e”.<\/p>\n Cependant, la soci\u00e9t\u00e9 a reconnu que les attaques pr\u00e9sent\u00e9es dans l’\u00e9tude pourraient r\u00e9ussir contre les produits Cisco Wireless Access Point et les produits Cisco Meraki dot\u00e9s de fonctionnalit\u00e9s sans fil.<\/p>\n Pour r\u00e9duire la probabilit\u00e9 de telles attaques, il est recommand\u00e9 d’impl\u00e9menter la s\u00e9curit\u00e9 de la couche de transport (TLS) pour chiffrer les donn\u00e9es en transit et d’appliquer des m\u00e9canismes d’application des politiques pour restreindre l’acc\u00e8s au r\u00e9seau.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Les r\u00e9sultats arrivent des mois apr\u00e8s que les chercheurs Ali Abedi et Deepak Vasisht ont d\u00e9montr\u00e9 une attaque de confidentialit\u00e9 r\u00e9v\u00e9lant l’emplacement appel\u00e9e Wi-Peep<\/a> qui exploite \u00e9galement le m\u00e9canisme d’\u00e9conomie d’\u00e9nergie du protocole 802.11 pour localiser les p\u00e9riph\u00e9riques cibles.<\/p>\n La recherche fait \u00e9galement suite \u00e0 d’autres \u00e9tudes r\u00e9centes qui ont tir\u00e9 parti de Google Maps API de g\u00e9olocalisation<\/a> lancer attaques d’usurpation d’emplacement<\/a> dans les zones urbaines, sans parler d’utiliser les signaux Wi-Fi pour d\u00e9tecter et cartographier les mouvements humains<\/a> dans une salle.<\/p>\n <\/p>\n![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhe9Yo6Tu8eqbXRwEr2FgDoCwaWNYRaMG8QDchQK9K4UF_7eKUf6PneNufzwtCv9GhiaN6Jyg0-iFmd8hXhqTVlQbBTtbhluVGbpNksmL2XvD0kHQXIlFPylaBLqYdHWdXNYeWZq0_rkYPAl3pORSRkrQ7xbLxx7-_gEvCbtuFJc_2nevL6mP8wiOja\/s728-e365\/wifihacking.png\")
<\/div>\n