Présentation
Auteur(s)
-
Paul MÜHLETHALER : Directeur de recherche, Institut national de recherche en informatique et en automatique (INRIA), projet HiPERCOM
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleINTRODUCTION
L’importance revêtue par la sécurité dans les réseaux et tout particulièrement dans les réseaux sans fil connaît une nouvelle actualité avec la publication d’articles scientifiques décrivant les insuffisances de la norme IEEE 802.11 en la matière.
Cet article définit les menaces de sécurité dans les réseaux sans fil, évalue les insuffisances de l’élément essentiel de sécurité qu’est le WEP (Wired Equivalent Privacy) dans la norme IEEE 802.11 et fait un bref tour d’horizon des solutions existantes susceptibles d’offrir des garanties satisfaisantes de sécurité.
Cet article est largement inspiré d’un chapitre de l’ouvrage du même auteur « 802.11 et les réseaux sans fil » publié en août 2002 chez Eyrolles.
Un tableau des abréviations peut être consulté dans la partie « Pour en savoir plus ».
Cet article est réservé aux abonnés.
Il vous reste 94 % à découvrir.
Déjà abonné ? Se connecter
VERSIONS
- Version courante de oct. 2010 par Maryline LAURENT, Aymen BOUDGUIGA
DOI (Digital Object Identifier)
CET ARTICLE SE TROUVE ÉGALEMENT DANS :
Accueil > Ressources documentaires > Archives > [Archives] Traçabilité > Sécurité dans les réseaux sans fil - Norme IEEE 802.11 > Solutions de sécurité au-dessus du niveau réseau
Présentation
Mise en place de la sécuritéArticle inclus dans l'offre
"Réseaux Télécommunications"
(140 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
4. Solutions de sécurité au-dessus du niveau réseau
La sécurité d’un réseau sans fil peut être obtenue au-dessus du niveau réseau en sécurisant les applications. Dans cette approche, l’association avec le point d’accès n’est pas protégée mais le chiffrement peut protéger contre l’écoute passive des transmissions.
4.1 Protocoles
Les protocoles qui permettent de sécuriser les applications sont les suivants :
-
SSL (Secure Sockets Layer), développé par Netscape pour fournir de la sécurité aux applications de navigation sur le Web et qui offre des services d’authentification, de chiffrement et d’intégrité ;
-
TSL (Transport Security Layer) qui est très proche de SSL et offre une bonne gestion de la clé, laquelle est régénérée à chaque nouvelle association entre la station et le point d’accès ;
-
SSH (Secure Shell) qui permet d’ouvrir une connexion sécurisée entre deux machines distantes et est particulièrement adapté pour ouvrir la connexion vers des machines de type Unix. SSH peut utiliser plusieurs algorithmes de chiffrement, comme DES, 3DES, IDEA ou Blowfish ;
-
PGP (Pretty Good Privacy), un système de sécurité plus particulièrement destiné au courrier électronique. Il peut utiliser plusieurs systèmes de chiffrement, comme DES, 3DES et IDEA, et emploie un chiffrement asymétrique (clé publique - clé privée) pour transmettre la clé symétrique de chiffrement.
Ces solutions de sécurité ne vont pas permettre de lutter contre les intrusions dans le réseau sans fil. Pour cela, on pourra envisager l’utilisation de pare-feu. C’est ce que nous allons décrire maintenant.
HAUT DE PAGE4.2 Pare-feu
Les pare-feu, ou firewalls, sont des outils classiques de sécurité, qui permettent de protéger un équipement ou un réseau des attaques extérieures. Le mode de fonctionnement d’un pare-feu est le filtrage des paquets par adresse et/ou par port. Cela permet de contrôler à l’entrée d’un système les sources et les applications portées par les paquets provenant de l’extérieur.
Le pare-feu se place généralement au point de contact entre l’équipement et le réseau que l’on...
Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.
Déjà abonné ? Se connecter
Solutions de sécurité au-dessus du niveau réseau
Article inclus dans l'offre
"Réseaux Télécommunications"
(140 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
BIBLIOGRAPHIE
-
(1) - BORISOV (N.), GOLDBERG (D.), WAGNER (D.) - Intercepting Mobile Communications : The Insecurity of IEEE 802.11 - . (2000). http://www.isaac.cs.berkeley.edu/isaac/ wep-draft.pdf Les auteurs mettent en évidence dans cet article de nombreuses faiblesses du WEP. En particulier, on y trouve des développements complets concernant les faiblesses du contrôle d’intégrité du WEP.
-
(2) - WAN (A.), ARBAUGH (W.), SHANKAR (N.), JUSTIN (Y.C.) - Your IEEE 802.11 Wireless Network Has No Clothes - . IEEE International Conference on Wireless LAN’s and Home Networks, Singapour (2001). Les auteurs analysent dans cet article les protections offertes par la norme IEEE 802.11 et par les produits commerciaux de ce type. Ils montrent qu’aucun des mécanismes proposés n’offre une réelle sécurité, même lorsque l’on utilise le chiffrement RC4 du WEP.
-
(3) - FLUHRER (S.), MANTIN (I.), SHAMIR (A.) - Weakness in the Key Scheduling Algorithm of RC4 - . Selected Areas in Cryptography (SAC) Conference, Toronto (2001). Plusieurs clés faibles sont mises en évidence dans cet article. Avec leur utilisation, la connaissance de quelques bits permet de prévoir avec une probabilité non négligeable une partie de la séquence aléatoire produite. Cela permet de construire de nouveaux discriminateurs pour RC4 et de monter des attaques. Les auteurs en déduisent que l’algorithme WEP est « peu sûr » et produisent une attaque basée sur l’écoute passive, qui permet de retrouver la clé en un temps négligeable....
DANS NOS BASES DOCUMENTAIRES
NORMES
-
Technologies de l’information – Télécommunications et échange d’information entre systèmes – Réseaux locaux et métropolitains – Exigences spécifiques – Partie 11 : Spécifications pour le contrôle d’accès au support et la couche physique. - ISO/CEI 8802-11 :1999 - déc. 2000
-
Port Based Network Access Control. - IEEE 802.1x - 2001
-
Advanced Encryption Standard (AES). - FIPS PUB 197 - nov. 2001
Mode OCB (2001) http://www.cs.ucdavis.edu/~rogaway/ocb/ocb.pdf
Linux FreeS/WAN (projet de développement d’IPsec sous Linux) http://www.freeswan.org
HAUT DE PAGE
Institute of electrical and electronics engineers (IEEE) http://www.ieee.org
Groupe IEEE 802 http://grouper.ieee.org/groups/802
Groupe IEEE 802.1 http://grouper.ieee.org/groups/802/1
Groupe IEEE 802.11 http://grouper.ieee.org/groups/802/11
National Institute of standards and technology (NIST) http://www.nist.gov
Internet Engineering Task Force (IETF) http://www.ietf.org
HAUT DE PAGE
Aisnort http://www.computec.ch/dokumente/wireless/catching_the_air_stuff/catching_the_air_stuff.txt
(liste...
Cet article est réservé aux abonnés.
Il vous reste 94 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Réseaux Télécommunications"
(140 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
