Le WiFi 802.11i homologué par l'organisme de normalisation IEEE


Le Wi-Fi - technologie de communication sans fil par ondes radio - regroupe plusieurs protocoles : de la norme 802.11a à la norme 802.11g se déclinent différents débits et différents degrés de sécurité. Mais en matière de protection de données, le Wi-Fi souffre encore de lacunes parfois jugées importantes. En homologuant, jeudi 24 juin, le 802.11i, l'organisme international de normalisation IEEE (Institut of Electrical Electronic Engineers) tente d'apporter enfin à la technologie un standard sécurisé.

Rappelons que les failles de sécurité rencontrées par les utilisateurs du Wi-Fi sont dues essentiellement à son protocole de chiffrement initial, le WEP (Wired Equivalent Privacy).

 

Avec des clés allant de 40 à 128 bits, cet algorithme de cryptage est trop faible. Mais il existe déja plusieurs solutions pour améliorer la donne : on compte notamment les outils WUP, qui peuvent être mis en oeuvre sur un réseau 802.11b mais dont l'algorithme de cryptage peut lui aussi être cassé relativement rapidement, ou le WAP. Apparu en avril 2003, le Wi-Fi Protected Access a été pensé par le consortium Wi-Fi Alliance, regroupant des industriels, mais sans jamais être homologué par un organisme de normalisation.

C'est pour pallier ce déficit de sécurité et apporter de l'ordre dans les diverses solutions de sécurité que la norme 802.11i a vu le jour. Elle repose sur le standart de chiffrement AES (Advanced Encryption Standart), déjà largement adopté par les compléments de sécurité. L'AES prévoit des clés de 128, 192 et 256 bits. La norme 802.11i est donc un complément à la couche réseau prévu par les normes 802.11b ou g. L'AES agirat au-dessus du WEP, qui ne disparaît pas. Quant aux débits théoriques, ils atteindront toujours 11 mégabits par seconde (Mbps) pour la 802.11b et 54 Mbps pour la 802.11g.
 
Les logiciels de mise à jour de compatibilité des produits avec le nouveau standard seront mis en vente officiellement en septembre. Cependant, la plupart des équipements Wi-Fi récents (sortis dans les six derniers mois environ) sont déjà compatibles avec la norme 802.11i. Et il en va de même de la plate-forme Centrino du fabricant de microprocesseurs Intel.

 

Par Emilie LEVEQUE, JDN / Le 28 Juin 2004   
 

 F-VNS Security Audits de Sécurité & Tests Intrusifs Mailing Listes Advisories  Service Publicitaire

Tous droits réservés © 2002-2004 K-OTiK Security Voir Notice Légale   

actualité informatique  Exploits