Faille de sécurité pour le WPS !

Selon certaines sources, le WPS alias « Wi-Fi Protected Set-up » qui permet une sécurisation aisée d’un réseau sans fil par simple pression de bouton ne serait pas si sécurisé que cela.

En effet, il serait possible d’attaquer le code même du protocole WPS via une technique de « brute force » qui consiste à bombarder le routeur de requêtes WPS incorrect, à la suite de quoi il serait possible d’obtenir des combinaisons du code PIN et des numéros générés.

Après quoi, via un script ou autre il serait possible de tester les différentes combinaisons (un paquet tout de même) pour obtenir le bon code à introduire et pouvoir alors se connecter au réseau Wi-Fi.

Si pour l’heure, cela reste du travail d’expert en sécurité (ou de petits malins bien intelligent), il reste toutefois que la faille existe et qu’on pourrait voir prochainement des outils, scripts ou logiciels en mesure de compiler les techniques et informations pour s’attaquer au WPS.

Cette faille affecterait par ailleurs la plus part des routeurs Wi-Fi.

[relatedPosts]