Car la voix off va alors déclarer de but en blanc que pour se protéger, mettre une clé WEP, qui va "crypter vos données", est "la seule solution". Oui oui, la seule. Non content de nous montrer quelqu'un (encore une future Teh-win) réaliser une bien belle intrusion[1] d'un fort beau gabarit et de s'y adonner par la suite en plein milieu de la rue, on nous sert LA connerie, à savoir que le WEP va suffire à protéger quoi que ce soit. Si le premier point s'explique par l'évolution des mœurs (cf. billet précédent sur l'emprunt de connexion WiFi), le second m'a littéralement fait bondir de ma chaise. WPA anyone ? Non rien. Le WEP c'est pourri ? Hein, quoi ? Pas au courant, aucune mention, rien.

Ensuite viendra Aurélien Cabezon qui va expliquer les risques liés à la mise en place d'accès WiFi mal sécurisés, puis, par ordre d'apparition à l'écran, Guillaume Lehembre et Jérôme Poggi, qui nous offrent une séance de wardriving à la Défense, démontrant le manque de protection des accès WiFi qu'on y trouve. Et là, la journaliste d'en recoller une couche : " pas de clé WEP, pas de protection". Je suis peut-être naïf, mais je ne peux pas croire qu'aucun de ces trois intervenants n'ait expliqué à un moment ou à un autre à ces journalistes que le WEP ne valait pas tripette. Ce qui voudrait alors dire que l'information a été passée sous silence et qu'il ne s'agit plus juste de ne pas avoir poussé l'investigation, mais clairement d'avoir occulté de l'information, ce qui, de la part d'un journaliste, me semble assez grave.

Update : un message à lire sur fr.comp.securite à ce sujet.

Ceci étant, je peux me tromper, mais j'en doute fortement, ne serait-ce que quand on sait le nombre de conférences durant lesquelles Jérôme et Guillaume ont montré, démonstration à l'appui, les faiblesses du WEP. À leur place, je serais dans une colère noire de me voir associé à ce genre de discours...

Update : on vient de me confirmer qu'il a bien été précisé aux journalistes "que le WEP se cassait maintenant en quelques minutes".

Ce reportage m'a donc passablement enervé, vous pouvez le voir. On a en France des experts reconnus, parfois mondialement, dans le domaine de la sécurité WiFi. L'un d'entre eux est au passage l'auteur du logiciel de cracking de clé WEP le plus efficace. Et avec tout ce beau monde sous la main, qu'on peut trouver en deux coups de Google[2], avec tout ce qui a été publié[3], avec tous les groupes de discussion, les forums et les sites web qui se sont intéressé au sujet, des journalistes arrivent encore à nous pondre ce genre d'ignominie. Je tiens donc à remercier bien bas Valérie Fourniou et Rémi Poissonnier (les journalistes en question) pour avoir, le temps d'un dossier du jour, réduit les efforts de tant de gens à néant.

Je tiens également à les remercier d'avoir, tout en insistant sur les conséquences graves que peut avoir une intrusion informatique, réussi à conseiller aux gens l'utilisation d'un des systèmes de protection les plus pourris de la planète...

Update : je suis en train d'écrire une série de billet sur les vulnérabilités de WEP

Notes

[1] Allez matter les disques durs des gens sans leur consentement préalable, c'est illégal

[2] Au hasard, "sécurité WiFi" ou tout simplement "WEP" en recherche francophone.

[3] Parmi lesquelles quelques publication personnelles.