Méthodologie offensive
Attaques Wi-Fi
Les faiblesses des réseaux sans fil, du WEP au WPA3 et à l'Entreprise. Test sur ton propre matériel ou un périmètre explicitement autorisé : écouter ou attaquer un réseau tiers est illégal.
Cadre
LégalCapturer du trafic Wi-Fi ou déconnecter des clients n'est autorisé que sur ton propre réseau ou dans le cadre d'un mandat écrit. Le reste relève de l'atteinte à un système de traitement de données.
Bases
- Un adaptateur compatible mode moniteur et injection est nécessaire.
- Le Wi-Fi travaille par canaux (2,4 et 5 GHz) ; on écoute un canal à la fois.
- Le handshake WPA est échangé à la connexion d'un client : c'est lui qu'on cherche à capturer.
Les protocoles et leurs faiblesses
| Protocole | Faiblesse |
|---|---|
| WEP | Chiffrement cassé : la clé se retrouve à partir d'assez de trafic capturé. À considérer comme nul. |
| WPS | Le code PIN à 8 chiffres se force ; certains routeurs ont un PIN par défaut connu. |
| WPA/WPA2-PSK | Capturer le handshake puis tenter le mot de passe hors ligne : la force du mot de passe fait tout. |
| WPA3-SAE | Bien plus robuste ; les attaques connues visent des implémentations ou le mode de transition WPA2. |
| WPA-Entreprise | Authentification par serveur RADIUS ; un faux point d'accès peut piéger des identifiants mal protégés. |
Attaques sur les clients
- Jumeau maléfique (evil twin) : un faux point d'accès au même nom pour attirer les clients.
- Portail captif : une fausse page de connexion pour récupérer un mot de passe.
- Déauthentification : forcer un client à se reconnecter pour capturer le handshake.
Cassage hors ligne
Une fois le handshake capturé, le mot de passe se tente hors ligne avec aircrack-ng ou hashcat, à partir d'une liste de mots (rockyou) et de règles. Un mot de passe long et aléatoire rend l'attaque irréaliste : c'est la seule vraie défense côté PSK.
Côté défense
- WPA2/WPA3 avec un mot de passe long et unique, WPS désactivé.
- En entreprise : WPA-Entreprise avec validation du certificat serveur côté client.
- Surveiller les points d'accès pirates et les trames de déauthentification (système de détection d'intrusion sans fil).