Wired Equivalent Privacy
87337
29636821
2008-05-16T17:42:47Z
80.13.64.4
{{homonyme|Wired}}
Le '''Wired Equivalent Privacy''' (abrégé '''WEP''') est un [[protocole de communication|protocole]] pour [[Sécurité|sécuriser]] les [[Réseau informatique|réseau]]x sans-fil de type [[Wi-Fi]]. Les réseaux sans-fil diffusant les messages échangés par ondes radioélectriques, sont particulièrement sensibles aux écoutes clandestines. Le WEP tient son nom du fait qu'il devait fournir aux réseaux sans-fils une [[confidentialité]] comparable à celle d'un [[réseau local]] filaire classique.
Cependant, plusieurs faiblesses graves ont été identifiées par les [[cryptologue]]s. Le WEP est parfois surnommé avec le sobriquet de ''Weak Encryption Protocol''. Le WEP a donc été supplanté par le [[Wi-Fi Protected Access|WPA]] en [[2003]], puis par le [[Wi-Fi Protected Access#WPA2|WPA2]] en [[2004]] ([[Wi-Fi Protected Access#WPA2|WPA2]] est la version de la norme [[IEEE]] [[IEEE 802.11i|802.11i]] certifiée par la [[Wi-Fi Alliance]]).
Malgré ses faiblesses intrinsèques, le WEP fournit un niveau de sécurité minimal qui peut décourager les attaquants les moins expérimentés, quoique l'on puisse trouver aujourd'hui des utilitaires de cracking de réseaux WEP.
==Détails==
Le WEP fait partie de la norme [[IEEE 802.11]] ratifiée en septembre [[1999]]. Le WEP utilise l'algorithme de [[chiffrement par flot]] [[RC4]] pour assurer la [[confidentialité]] et la somme de contrôle [[cyclic redundancy check|CRC-32]] pour assurer l'intégrité.
Le WEP 64 bits utilise une clé de chiffrement de 40 bits à laquelle est concaténé un [[vecteur d'initialisation]] (''initialization vector'' ou IV en anglais) de 24 bits. La clé et le vecteur d'initialisation forment ainsi une clé [[RC4]] de 64 bits permettant de chiffrer les données échangées. Au moment où la norme WEP a été rédigée, les restrictions imposées par le gouvernement des États-Unis d'Amérique sur l'export des moyens cryptographiques limitaient la taille des clés. Une fois ces restrictions retirées, les principaux fabricants étendirent le WEP à 128 bits en utilisant une clé de 104 bits.
Une clé WEP de 128 bits est quasiment toujours saisie par les utilisateurs comme une suite de 26 symboles [[système hexadécimal|hexadécimaux]]. Chaque symbole représente 4 bits de la clé WEP. 4 * 26 = 104 bits. En ajoutant le vecteur d'initialisation (IV) de 24 bits, on obtient ce que l'on appelle « une clé WEP de 128 bits ».
Un mécanisme utilisant des clés WEP de 256 bits est disponible. Comme pour les mécanismes précédemment mentionnés, 24 bits sont réservés pour le vecteur d'initialisation (IV), laissant ainsi 232 bits pour la clé de chiffrement. Cette clé est habituellement saisie comme une suite de 58 symboles hexadécimaux. (58 * 4 = 232 bits) + 24 = 256 bits.
Malheureusement, la longueur des clés n'est pas le problème de sécurité le plus sévère du WEP.
==Les failles==
Parce que [[RC4]] est un algorithme de chiffrement par flot, la même clé ne doit pas être utilisée deux fois pour chiffrer les données échangées. C'est la raison de la présence d'un vecteur d'initialisation (IV). Ce vecteur, transmis sans protection, permet d'éviter la répétition. Cependant, un IV de 24 bits n'est pas assez long pour éviter ce phénomène sur un réseau très actif. De plus, le vecteur d'initialisation est utilisé de telle façon qu'il rend le WEP sensible à une [[attaque par clé apparentée]].
De nombreux systèmes WEP requièrent que la clé soit saisie en hexadécimal. Certains utilisateurs choisissent des clés qui forment des mots avec les symboles 0 à 9 et A à F (''C0DE C0DE C0DE C0DE'' par exemple). De telles clés peuvent le plus souvent être facilement devinées.
En août [[2001]], Fluhrer ''et al.'' a publié une analyse cryptologique qui exploite la manière selon laquelle l'algorithme [[RC4]] et l'IV sont utilisés dans le WEP. Cette analyse révèle une attaque passive qui permet de retrouver la clé [[RC4]] après une écoute clandestine du réseau pendant quelques heures. L'attaque a rapidement été implantée et des outils automatisés ont été publiés depuis lors. Il est possible de réaliser ce type d'attaque avec un ordinateur personnel, du matériel courant et des logiciels disponibles gratuitement.
Cam-Winget ''et al.'' (2003) ont étudié une série d'imperfections dans le WEP. Ils écrivent : « ''Experiments in the field indicate that, with proper equipment, it is practical to eavesdrop on WEP-protected networks from distances of a mile or more from the target'' » (ce qui signifie en français : « ''Des expérimentations dans ce domaine indiquent qu'avec un équipement adéquat il est aisé d'espionner des réseaux protégés par du WEP à une distance d'un [[Mille (unité de longueur)|mile]] ou plus'' »). De surcroît, ils rapportent deux faiblesses générales :
* le WEP est optionnel, de nombreuses installations ne l'ont donc jamais activé,
* le WEP n'inclut pas un [[protocole de gestion des clés]], le mécanisme se reposant à la place sur une unique [[clé partagée]] entre tous les utilisateurs.
En [[2005]], une équipe du [[Federal Bureau of Investigation|FBI]] des États-Unis d'Amérique fit la démonstration qu'il est possible de pénétrer un réseau protégé par du WEP en 3 minutes en utilisant des outils disponibles publiquement (par exemple grâce au logiciel [[Aircrack-ng]] disponible sous Linux et Windows)
Depuis [[juillet]] [[2006]], il est possible de pénétrer les réseaux protégés par WEP en quelques secondes seulement, en tirant parti de la [[fragmentation (informatique)|fragmentation des paquets]] pour accélérer le cassage de la clé. Les détails de cette technique sont expliqués dans l'article en anglais [http://www.cs.ucl.ac.uk/staff/M.Handley/papers/fragmentation.pdf "A final nail in WEP's Coffin"] (''Un dernier clou dans le cercueil du WEP'')
==Les solutions==
Pour pallier les problèmes de sécurité du WEP, il est très largement recommandé de remplacer le WEP par le [[Wi-Fi Protected Access|WPA]] ou le [[Wi-Fi Protected Access#WPA2|WPA2]]. Les deux apportent une bien meilleure sécurité. Certains anciens [[point d'accès Wi-Fi|points d'accès Wi-Fi]] peuvent avoir besoin d'être remplacés pour permettre le passage à l'un ou l'autre mécanisme. Toutefois, ces remplacements sont relativement peu coûteux. La mise en place de tunnels, comme des tunnels [[IPsec]], est une autre alternative au WEP. Si jamais le WEP doit être conservé pour une raison ou pour une autre, les clés doivent être choisies aléatoirement et changées fréquemment, quotidiennement même.
==Références==
* {{en}} pages 180 à 189 de ''Intercepting mobile communications: the insecurity of 802.11'', publié en 2001 chez MOBICOM par Nikita Borisov, [[Ian Goldberg]] et [[David Wagner]]
* {{en}} ''Security flaws in 802.11 data link protocols'', publié en 2003 dans la revue ''Communications of the ACM'' et co-écrit par Nancy Cam-Winget, Russell Housley, [[David Wagner]] et Jesse Walker
* {{en}} ''[http://citeseer.ist.psu.edu/fluhrer01weaknesses.html Weaknesses in the Key Scheduling Algorithm of RC4]'', publié lors de l'[http://lasecwww.epfl.ch/sac2001/ édition 2001 des ''Selected Areas in Cryptography''] par Scott R. Fluhrer, Itsik Mantin et [[Adi Shamir]]
==Liens externes==
* {{en}} [http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html (In)Security of the WEP algorithm]
* {{en}} [http://www.drizzle.com/~aboba/IEEE/rc4_ksaproc.pdf Weaknesses in the Key Scheduling Algorithm of RC4]
* {{en}} [http://securityfocus.com/infocus/1814 WEP: Dead Again, Part 1] (sur [[Securityfocus]])
* {{en}} [http://securityfocus.com/infocus/1824 WEP: Dead Again, Part 2] (sur [[Securityfocus]])
{{Portail|cryptologie|sécurité informatique}}
[[Catégorie:Protocole de communication chiffrée]]
[[Catégorie:Protocole réseau]]
[[Catégorie:Sécurité du réseau sans fil]]
[[Catégorie:IEEE 802.11]]
[[cs:Wired Equivalent Privacy]]
[[de:Wired Equivalent Privacy]]
[[en:Wired Equivalent Privacy]]
[[es:Wired Equivalent Privacy]]
[[fi:WEP]]
[[id:WEP]]
[[it:Wired Equivalent Privacy]]
[[ko:WEP]]
[[nl:Wired Equivalent Privacy]]
[[pl:Wired Equivalent Privacy]]
[[pt:WEP]]
[[ru:WEP]]
[[simple:Wired Equivalent Privacy]]
[[sv:Wired Equivalent Privacy]]
[[tr:WEP]]
[[uk:WEP]]
[[zh:有線等效加密]]