Après l'annonce de KRACK et la confirmation que WPA2 n'était pas aussi sûr que nous l'imaginions, les principaux acteurs du marché ont répondu avec des correctifs et des mises à jour pour un grand nombre de produits WiFi. Mais au-delà de l'urgence, la seule façon d'éradiquer ces vulnérabilités est de créer un nouveau protocole. Cela met en avant WPA3, annoncé par la Wi-Fi Alliance au début de cette semaine, qui éliminera complètement des faiblesses telles que les attaques par force brute et le manque de chiffrement pour les connexions sur les réseaux publics ouverts.
Si quelqu'un espérait que la sécurité informatique permette un bref répit en 2018, il a définitivement été déçu après ce qui s'est passé avec Meltdown et Spectre. Ce désir découle de la véritable défaite que nous a infligée 2017, et en particulier de l'annonce de KRACK, une attaque qui interfère avec la poignée de main à quatre voies des réseaux WPA2 et permet d'accéder à leur trafic sans connaître le mot de passe original. Bien que les aspects les plus graves de KRACK aient déjà été corrigés et que le support WPA2 se poursuive pendant longtemps, la décision de le remplacer par un standard supérieur a déjà été prise. La Wi-Fi Alliance a profité de l'activité au CES 2018 (qui se prolongera jusqu'à vendredi prochain) pour présenter WPA3, disponible dès cette année.
Les nouveautés de WPA3
Tout d'abord, WPA3 élèvera le chiffrement des données de 128 à 192 bits, renforçant ainsi la sécurité des réseaux dans tous les cas.
Ensuite, des limites seront imposées sur le nombre de tentatives qu'un terminal peut effectuer pour se connecter à un réseau. L'introduction d'une nouvelle poignée de main offrira une immunité contre les attaques par force brute (littéralement « dictionnaires »), même lorsque le mot de passe configuré est faible.
Un autre objectif de la Wi-Fi Alliance est de simplifier considérablement le processus de configuration de la sécurité sur les appareils sans interface ou avec des environnements très limités.
Enfin, WPA3 habilitera le chiffrement individuel des connexions sur les réseaux publics et/ou ouverts, de sorte que les connexions entre les appareils et le routeur seront toujours protégées.
Une transition progressive
Le reste dépendra des fabricants et des développeurs de logiciels, qui proposeront sûrement des mises à jour pour les produits compatibles, et n'hésiteront pas à lancer de nouveaux modems ou routeurs sur le marché. Quoi qu'il en soit, l'impression est que la transition de WPA2 à WPA3 sera assez lente, malgré la crise provoquée par KRACK. L'annonce de WPA3 est une très bonne nouvelle, mais au final, il est très probable que les utilisateurs devront acheter du matériel supplémentaire.
