Ma petite parcelle d'Internet...

rik Tews a encore frappé. Un an et demi après la fameuse attaque PTW sur WEP mise au point avec Ralf-Philipp Weinmann et Andrei Pyshkin, il revient avec une présentation au titre éloquent : "Gone in 900 Seconds, Some Crypto Issues with WPA".

Programmée à Pacsec, cette intervention décrit les résultats de travaux réalisés avec Martin Beck et portera principalement sur l'exploitation de faiblesses dans le protocole de chiffrement TKIP tel que défini dans WPA et WPA2, indépendamment de la méthode d'authentification choisie. Comme nous allons le voir, les conséquences de cette attaque sont pour le moment limitées. Pour autant, il s'agit à mes yeux du premier véritable coup porté à TKIP, ce qui doit amener à reconsidérer sa pérennité.

Lire la suite...

n préliminaire au billet que je vous prépare sur l'attaque que va présenter Erik Tews à Pacsec la semaine prochaine et dont la presse vient de faire l'écho, je vous propose aujourd'hui un rapide descriptif de TKIP qui vous permettra de bien comprendre comment fonctionne l'attaque, mais aussi ses limites.

Introduit par WPA et repris dans WPA2, TKIP relève le double challenge de fournir d'une part un système de rotation de clés pour un chiffrement RC4 et d'autre part un mécanisme de contrôle d'intégrité. Le tout avec la douloureuse contrainte de la compatibilité avec le parc matériel existant...

Lire la suite...