Weppes

destinée à harmoniser l'activité d'un sectetur (langage C. basic, HTML...). Il existe des normes de sécturité des systèmes d'information, des normes de communication sans fil (qui permettent le développement de l'e-commerce). des normes de sécrité WEP. des normes de sécurité du SI (Iso 17799) ete. (Le référentiel de

en plus sensibles. Le secteur de él'informatique est habitué à la remise en question permanente des niveaux de sécurité des différents types de chiffrement. Il n'y a qu'à voir les différentes évolutions de la cryptographie des communications Wi-Fi (WEP, WPA puis WPA2) pour se rendre compte de la vitesse à laquelle les clés de sécurité se succèdent. Jusqu'à présent la téléphonie mobile était épargnée par ces questions. Grâce à Karsten Nohl, les opérateurs vont devoir se pencher sur le sujet. En

émises reçoit l’ensemble des données qui transitent sur ce réseau. Si celles-ci ne sont pas chiffrées, il peut les exploiter à souhait. WEP (Wired Equivalent Privacy) définit le chiffrement entre éléments d’un réseau sans fil. Il utilise l’algorithme RC4 et nécessite une clé secrète partagée de 40 ou 104 bits. Malheureusement, il est possible de casser une clé WEP si on dispose d’une quantité suffisante de trafic et avec un ordinateur banal (en quelques minutes et avec des programmes libres téléchargeables

norme ISO 802-11 Appelée aussi "buffer overruns"  114 vulnérabilité extrêmement étendue (environ 2/3 des vulnérabilités)   Écriture de données en dehors de la zone allouée   115 A l’origine, sécurité basée sur le WEP Ajouts de diverses protections Puis, apparition du WPA et du WPA2 116 19 Criminalité informatique Criminalité informatique  2. Vulnérabilités et menaces Réseaux de communication : nerf de l’économie des pays développés  Criminalité

par la NSA RC4 (Rivest Cipher 4) est un algorithme de chiffrement à flot conçu en 1987 par Ronald Rivest, l'un des inventeurs du RSA, pour les Laboratoires RSA. Il est supporté par différentes normes, par exemple dans TLS (anciennement SSL) ou encore WEP. RC5, est un chiffrement par bloc, fonctionnant grâce à une clé, dont la longueur varie de 40 à 2 040 bits. MISTY1, (pour «Mitsubishi Improved Security Technology») est un algorithme de chiffrement symétrique par blocs de 64 bits avec une clé de 128

bien ridicules. Sans vouloir défendre Google à tout prix, il faut préciser qu’il est extrêmement simple de capter des données wifi issues d’un réseau non sécurisé, de même qu’il ne faut que 10 à 15 minutes pour pénétrer un réseau sécurisé par clef Wep à l’aide de programmes adéquates. La CNIL aurait peut être du en premier lieu s’inquiéter de l’absence de cryptage sur ces réseaux wifi plutôt que de s’en prendre uniquement à Google. Il semble en effet que des données de santé aient été captées par

complètement sécurisé.   Un sniffer Wi-Fi permet de capturer un flux échangé entre une carte Wi-Fi et un point d'accès même si le SSID n'est pas diffusé. Le SSID et les adresses Mac passent en clair dans les trames échangées (non exigée). La clé WEP peut être cassée par des utilitaires disponibles librement moyennant une capture de données Une fois toutes ces informations obtenues, une personne non autorisée peut usurper une adresse MAC (mac spoofing)   2.4 Expliquer la cause majeure du dysfonctionnement

resolver, mDNS, LLMNR responder, LPR/LPD, Custom Raw Port/Port9100, IPP/IPPS, FTP Client & Server, TELNET Server, HTTP/ HTTPS server, TFTP client & server, SMTP Client, SNMPv1/v2c/v3, ICMPv6, LLTD responder, WebServicesPrint, CIFS Client, SNTP Client WEP 64/128 bit, WPA-PSK (TKIP/AES), WPA2-PSK (AES), APOP, POP before SMTP, SMTP-AUTH, SSL/TLS (IPPS, HTTPS, SMTP, POP), SNMP v3, 802.1x (LEAP, EAP-FAST, PEAP, EAP-TLS, EAP-TTLS), Kerberos Intel My WiFi Technology, Wi-Fi Protected Setup™ (WPS), AirStation

infrastructure : On appelle mode infrastructure, un réseau sans fil, dans lequel au moins un point d’accès est présent. D.6 / 1 point Il y a la présence d’un four à micro-onde dans la salle de repos. D.7 / 1 point Mettre en place la technique de cryptage WEP pour "Wired Equivalent Privacy". Mettre en place la technique de cryptage WPA pour "WiFi Protected Access" D.8 / 1 point Oui, car il n’y aura pas de risque d’interférence, leurs zones de couverture radio ne se recouvrent pas. Examen : BCP Micro Informatique

sécurité dans un équipement peut prendre du temps, ou peut compliquer fortement le système. Ainsi, pour le wifi, par exemple, il n’est pas rare de voir des bornes qui utilisent des clefs WEP, plutôt que des clefs WPA. Pourtant, on sait parfaitement qu’il ne suffit que de quelques minutes pour cracker une clef WEP, alors que le WPA avec une authentification radius nécessite des ressources énormes. 1.2.3. Les Faiblesses technologiques Les équipements informatiques doivent être en concordance avec la