Sécurité dans les réseaux sans fil - Norme IEEE 802.11

BIBLIOGRAPHIE

• (1) - BORISOV (N.), GOLDBERG (D.), WAGNER (D.) -   Intercepting Mobile Communications : The Insecurity of IEEE 802.11  -  . (2000). http://www.isaac.cs.berkeley.edu/isaac/ wep-draft.pdf Les auteurs mettent en évidence dans cet article de nombreuses faiblesses du WEP. En particulier, on y trouve des développements complets concernant les faiblesses du contrôle d’intégrité du WEP.

• (2) - WAN (A.), ARBAUGH (W.), SHANKAR (N.), JUSTIN (Y.C.) -   Your IEEE 802.11 Wireless Network Has No Clothes  -  . IEEE International Conference on Wireless LAN’s and Home Networks, Singapour (2001). Les auteurs analysent dans cet article les protections offertes par la norme IEEE 802.11 et par les produits commerciaux de ce type. Ils montrent qu’aucun des mécanismes proposés n’offre une réelle sécurité, même lorsque l’on utilise le chiffrement RC4 du WEP.

• (3) - FLUHRER (S.), MANTIN (I.), SHAMIR (A.) -   Weakness in the Key Scheduling Algorithm of RC4  -  . Selected Areas in Cryptography (SAC) Conference, Toronto (2001). Plusieurs clés faibles sont mises en évidence dans cet article. Avec leur utilisation, la connaissance de quelques bits permet de prévoir avec une probabilité non négligeable une partie de la séquence aléatoire produite. Cela permet de construire de nouveaux discriminateurs pour RC4 et de monter des attaques. Les auteurs en déduisent que l’algorithme WEP est « peu sûr » et produisent une attaque basée sur l’écoute passive, qui permet de retrouver la clé en un temps négligeable....

DANS NOS BASES DOCUMENTAIRES

• Standard pour réseaux sans fil : IEEE 802.11

• Systèmes numériques à haut débit du réseau d’accès

• Télécommunications haut débit en ondes millimétriques

• Réseaux locaux

• Certification électronique

• Cryptographie appliquée

• IPsec

NORMES

• Technologies de l’information – Télécommunications et échange d’information entre systèmes – Réseaux locaux et métropolitains – Exigences spécifiques – Partie 11 : Spécifications pour le contrôle d’accès au support et la couche physique. - ISO/CEI 8802-11 :1999 - déc. 2000

• Port Based Network Access Control. - IEEE 802.1x - 2001

• Advanced Encryption Standard (AES). - FIPS PUB 197 - nov. 2001

ANNEXES

1. 1 Sites Internet
2. 2 Organismes
3. 3 Logiciels
4. 4 Abrévations et glossaire