RC4

et clés privées de type RSA (Rivest, Shamir, Adleman). Le chiffrement des communications se fait avec les algorithmes de chiffrement ayant des longueurs de clés différentes : DES (56 bits ), IDEA (128 bits ), 3DES (168 bits ), RC4 (128 bits), Blowfish (256 bits). Ces algorithmes sont appelés ciphers. Avec SSH, il est donc possible d’assurer la confidentialité lors de transfert de données entre les équipements réseaux de Renater-3 et le looking glass. Simon

mécanismes de clés publiques et clés privées de type RSA (Rivest, Shamir, Adleman). Le chiffrement des communications se fait avec les algorithmes de chiffrement ayant des longueurs de clés différentes : DES (56 bits ), IDEA (128 bits ), 3DES (168 bits ), RC4 (128 bits), Blowfish (256 bits). Ces algorithmes sont appelés ciphers. Avec SSH, il est donc possible d’assurer la confidentialité lors de transfert de données entre les équipements réseaux de Renater-3 et le looking glass. Un autre problème qui se

yQgz6YDx,_5@m9vfN,S3O40wgb79e2KnO wJCTD@O93PI8w8.wu7au2ZrHGoWQAFh1uv_xEOTOU/z Mt d)Xe7CzxSvyghlIGnw8W)rU/qbN6Fq8.oN9)9gr3z MtOi0k.6ae3dos IkKcgCwNBOf7oaYwbPlDvq f bw8d-wU_L@.1ee2)K)LxTc8x,CBMTT,FXo(Bz5(MBNnQ7p 1STLGsI@9iGIVgB jBmD3wJUItwv.aietpqm1Rc4/W_Od MyyWsY0d e_(4v pkKd6bsrO_rDU-E 1i2f u8zmv/x0gD19rdFeYOKj.4jiqA amL/03y1 qwuNZ4UF52T a/ZMZXP_yy8r MXeJfDSsR20HOwM7/)oK/7zWuaZ9,zFl3W/p/m0nenamSSg@q3jQ)mcn.dl7@681x2-XBm7qNNV0lswNM 0zU62z8TSrOtyUm(P,P3R0ECa4zA i-yfw1gS)v1 GZAaan_0hFiLYPtTgb2hxmO-QQgBL6ZZL

. . . . . . . . . . . . . . . . . . . . . . . . 3 5 5 6 9 9 11 12 13 VIII Tableaux de bord de la sécurité réseau Attaques permettant d’utiliser des accès distants Wi-Fi . . . . . . . . . . . Attaque FMS (Fluhrer, Mantin, Shamir) sur RC4 . . . . . . . . . . . . . . . . . . . Attaque par modification de paquet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Attaque par envoi de paquet ou par répétition . . . . . . . . . . . . . . . . . . . . . . Attaque par redirection d’adresse

possibilités Tab. B.1  Deux AP (D-Link et Linksys), une carte PCI et une carte PCMCIA 38 B.10 Sécurité Le standard 802.11b met en ÷uvre un mécanisme de chirement nommé WEP (Wired Equivalent Privacy), qui utilise l'algorithme de chirement RC4. Le WEP permet un chirement sans perte importante de débit, mais il est très faible du point de vue de la sécurité, et peut être cassé en quelques heures par écoute passive et analyse du trac enregistré. Il existe des solutions alternatives propriétaires

couche de transport sécurisée met en œuvre deux protocoles : TLS Record Protocol et TLS Hanshake via le protocole TCP. Le premier offre un service de connexion logique privé entre deux correspondants et sécurisée via un chiffrement symétrique (DES, RC4..). La clé secrète est générée à chaque connexion par le protocole (de poignée de mains) TLS Handshake. Le protocole TLS Record supporte également un service de vérification d’intégrité via la mise en œuvre de fonction de « hachage » comme SHA ou MD5

averti si le certificat utilisé est répudié – Lourd ? – La renégociation de sessions n’est pas prévue, or sur un ftp ou un telnet, une session peut rester ouverte très longtemps – Les algorithmes de chiffrement négociés peuvent être un peu faibles (RC4-40 bits notamment). 251 Anas Abou El Kalam Anas Abou El Kalam 252 © 2001 Sécurité.Org Kerberos Objectifs – protocole d’authentification utilisé sur Unix – gratuit,développé par le MIT – supporté par S-HTTP • Utilise DES et des clés partagées

Sécuriser l'accès physique des points d'accès. 19/09/2011 - ENSICAEN - (c) dp 263 Le chiffrement WEP • Historiquement le premier chiffrement utilisé par le WiFi. • Chiffrement symétrique des trames 802.11 utilisant l'algorithme RC4 avec des clés de 64 ou 128 bits. • Les 24 premiers bits servent pour l'initialisation diminuant d'autant la taille de la clé. • La clé doit être partagée par tous les équipements. • Cet algorithme de chiffrement est très insuffisant

initiale 16 boucles identiques de la fonction application, utilisant chacune 48 bits différents de la clé Permutation finale    Principaux algorithmes symétriques     CBC, Cipher Block Chaining Variante : Triple DES RC2, RC4 et RC5 IDEA (International Data Encryption Algorithm) PGP (Pretty Good Privacy) Blowfish   www.schneier.com/blowfish.html AES (Advanced Encryption Standard)  www.csrc.nist.gov/publications/fips/fips197/fips197.pdf) © Sécurité Informatique

WPA2-AES (or just WPA2) Best Dynamic key encryption and mutual authentication AES (Advanced Encryption Standard) does not cause any throughput loss Acronym Security Features Good Static keys Better Static keys Encryption keys based on RC4 algorithm (typically 40-bit keys) More secure than 64-bit WEP using a key length of 104 bits plus 24 additional bits of systemgenerated data WEP WEP is a common protocol that adds security to all Wi-Fi-compliant wireless products. WEP gives wireless