Comprendre la vulnérabilité WPA2 et son impact sur les appareils IoT

Constats clés

Plus tôt cette semaine, Mathy Vanhoef d'imec-DistriNet à l'Université KU Leuven a exposé une faille dans le protocole WPA2 qui sécurise la majorité des connexions Wi-Fi dans le monde. La vulnérabilité, connue sous le nom de KRACK (Key Reinstallation Attack), permet à un attaquant à portée radio de manipuler le handshake à 4 voies, déchiffrer le trafic et potentiellement injecter des charges malveillantes.

Qu'un attaquant peut-il faire ?

En utilisant KRACK, un acteur malveillant peut :

• Lire des données présumées chiffrées — numéros de carte de crédit, mots de passe, emails, photos et messages de chat.
• Modifier le trafic et injecter des malwares, y compris ransomware, dans des pages web ou mises à jour firmware.
• Établir une position man-in-the-middle pour siphonner des informations sensibles sans la connaissance de l'utilisateur.

Qui est affecté ?

La faiblesse réside dans le standard Wi-Fi lui-même, pas dans les produits individuels. Chaque dispositif supportant WPA2 — Android, iOS, Windows, macOS, Linux, OpenBSD, et gadgets embarqués ou IoT — peut être compromis s'il n'a pas reçu le dernier patch de sécurité.

Les consommateurs sont exhortés à installer les mises à jour firmware dès qu'elles deviennent disponibles.

Voir aussi

6 technologies que vous devez connaître pour sécuriser votre réseau IoT

Insight expert : Mettre à jour les dispositifs connectés

Le chercheur en cybersécurité Nadir Izrael, CTO et cofondateur d'Armis, a souligné le défi plus large de maintenir les dispositifs connectés sécurisés. La même équipe qui a découvert BlueBorne — des vulnérabilités Bluetooth pouvant prendre le contrôle d'une large gamme de dispositifs — a averti que les écosystèmes IoT sont de plus en plus exposés.

Izrael note :

« Alors que les vendeurs se précipitent pour publier des patches, la réalité pour l'IoT est plus compliquée. Beaucoup de dispositifs manquent de mécanismes de mise à jour over-the-air, et certains ne peuvent simplement pas être mis à jour du tout. »

KRACK est-il une menace imminente ?

KRACK reste une preuve de concept, mais alors que les patches se déploient, les criminels peuvent encore tenter l'exploitation. Izrael conseille aux entreprises de :

• S'assurer que tous les dispositifs corporate et employés tournent sur le dernier firmware.
• Ségréguer les réseaux pour que les dispositifs non gérés ou non patchables ne puissent pas accéder à l'infrastructure critique.

« Le manque de sécurité standardisée à travers les protocoles IoT crée une surface d'attaque en expansion rapide », dit-il. « Les organisations ne peuvent souvent même pas voir 40 % des dispositifs connectés à leurs réseaux — un angle mort alarmant. »

Regard vers l'avenir

Les chercheurs en sécurité sondent déjà les origines de KRACK et les individus derrière. Les experts de l'industrie prédisent que de nouvelles vulnérabilités Wi-Fi — qu'elles soient spécifiques à WPA2 ou au-delà — émergeront alors que les attaquants continuent de cibler les protocoles fondateurs qui sous-tendent la connectivité moderne.