Exposé : Le WPS et le RSA dans les Réseaux Sans Fil
Introduction
Les réseaux sans fil ont révolutionné la communication en offrant une connectivité rapide et
pratique. Cependant, cette facilité d'accès pose également des défis en matière de sécurité.
Parmi les nombreuses technologies utilisées pour protéger ces réseaux, Wi-Fi Protected
Setup (WPS) et Rivest-Shamir-Adleman (RSA) jouent des rôles distincts.
Dans cet exposé, nous allons explorer en détail ces deux concepts :
- **WPS**, une méthode simplifiée de connexion au Wi-Fi qui présente des failles de
sécurité,
- **RSA**, un algorithme de cryptographie asymétrique utilisé pour sécuriser les échanges
de données.
I. Wi-Fi Protected Setup (WPS)
1. Définition et Objectif du WPS
Le Wi-Fi Protected Setup (WPS) est un protocole conçu pour simplifier la connexion des
périphériques à un réseau Wi-Fi sécurisé, sans nécessiter l’entrée manuelle d’un mot de
passe complexe. Il a été introduit par la Wi-Fi Alliance en 2006 pour faciliter l’accès aux
réseaux protégés par WPA/WPA2.
2. Fonctionnement du WPS
Le WPS propose plusieurs méthodes de connexion :
- **Le bouton physique (Push-Button Configuration - PBC)** : En appuyant sur le bouton
WPS du routeur et sur l’appareil client, la connexion s’établit automatiquement.
- **Le code PIN** : Un code PIN à 8 chiffres est généré par le routeur et doit être saisi sur le
périphérique client.
- **La méthode NFC** : Approcher l’appareil du routeur permet une connexion
automatique.
- **La méthode USB** : Un fichier de configuration est transféré via une clé USB.
3. Les Vulnérabilités du WPS
Bien que pratique, le WPS présente de nombreuses failles de sécurité :
- **Bruteforce sur le code PIN** : L’attaque par force brute est facilitée par la division du PIN
en deux parties.
- **Attaques par écoute passive** : Un attaquant peut intercepter les communications Wi-Fi.
- **Failles de certains firmwares** : Certains routeurs implémentent mal la sécurité du WPS,
augmentant le risque d’attaque.
4. Contre-mesures et Meilleures Pratiques
Pour sécuriser un réseau Wi-Fi, il est recommandé de :
- Désactiver le WPS dans l’interface du routeur.
- Utiliser un chiffrement WPA3 ou WPA2 avec un mot de passe robuste.
- Filtrer les adresses MAC pour limiter les appareils connectés.
- Mettre à jour régulièrement le firmware du routeur.
II. L’Algorithme RSA dans les Réseaux Sans Fil
1. Définition et Objectif du RSA
Le RSA est un algorithme de cryptographie asymétrique utilisé pour sécuriser les
communications. Il repose sur l’utilisation de deux clés : une clé publique pour le
chiffrement et une clé privée pour le déchiffrement.
2. Fonctionnement du RSA
Le fonctionnement de RSA se base sur la difficulté de factorisation des grands nombres :
1. **Génération des clés** : Choix de deux grands nombres premiers p et q, calcul du produit
n = p × q.
2. **Chiffrement** : Le message est chiffré avec la clé publique selon la formule C = M^e
mod n.
3. **Déchiffrement** : Le message est récupéré grâce à la clé privée avec M = C^d mod n.
3. Utilisation du RSA dans les Réseaux Sans Fil
Le RSA est utilisé dans les réseaux sans fil pour :
- **L’authentification** des appareils avant l’accès au réseau.
- **Le chiffrement des clés WPA/WPA2-EAP** dans les protocoles de connexion sécurisée.
- **La sécurisation des protocoles TLS/SSL**, protégeant les connexions HTTPS.
4. Avantages et Limites du RSA
### Avantages :
- Haute sécurité grâce à la complexité mathématique.
- Utilisation répandue dans de nombreux protocoles.
### Limites :
- Gourmand en ressources informatiques.
- Vulnérabilité potentielle aux ordinateurs quantiques.
5. Alternatives et Recommandations
Pour renforcer la sécurité des communications sans fil, il est conseillé de :
- Utiliser des clés RSA d’au moins 2048 bits.
- Passer à des algorithmes plus performants comme l’ECC (Elliptic Curve Cryptography).
- Associer RSA à d’autres protocoles comme AES pour équilibrer sécurité et performance.
Conclusion
Le WPS et le RSA jouent des rôles opposés en matière de sécurité des réseaux sans fil. Le
WPS, conçu pour simplifier la connexion, présente de nombreuses vulnérabilités et doit être
désactivé sur les routeurs. En revanche, le RSA est une méthode puissante de chiffrement
asymétrique, bien qu’il soit lent et vulnérable aux avancées de l’informatique quantique.
Adopter les bonnes pratiques en cybersécurité est essentiel pour garantir la protection des
réseaux sans fil.