Quand un utilisateur envoie des informations d'un appareil sans fil 802.11 à un ordinateur, le message passe au travers d'une fonction CRC - un mécanisme de détection d'erreur qui envoie une valeur de contrôle - avant que le message ne soit crypté. Sur l'ordinateur de destination, le même algorithme traite
CRC et intégrité des données
le message
décrypté pour obtenir une valeur. Si les valeurs sont les mêmes au
départ et à l’arrivée, l’ordinateur de destination en déduit que
personne n’a modifié le message pendant la transmission et donc
l’accepte. Le processus CRC permet de s’assurer de l’intégrité des
données. Si un pirate peut compromettre le CRC (en manipulant certains
bits du message), il peut modifier le message en texte ordinaire
original – sans que l’ordinateur récepteur ne s’en aperçoive.
Le groupe de Berkeley a démontré qu’il est possible de modifier le
message en texte ordinaire et la valeur de CRC. Par conséquent, un
assaillant peut altérer un message pendant la transmission sans que le
destinataire décèle l’intrusion. Cette découverte entraîne deux
conséquences : Premièrement, si un assaillant capture un paquet dans les
airs, il peut changer son contenu et l’ordinateur récepteur ne détectera
un problème qu’après avoir subi le dommage dont le cryptage et CRC
devaient précisément le protéger. L’attaquant pourrait, par exemple,
changer le contenu d’un paquet contenant la commande
cd\ en echo y | format C: /s
laquelle formaterait le lecteur C. Deuxièmement, l’assaillant peut
rediriger le trafic. S’il a capturé des données pendant la transmission
et s’il a modifié l’adresse IP d’envoi, les éventuelles
réponses à la requête de ce paquet aboutiront chez l’assaillant en lieu
et place de l’utilisateur prévu.
Téléchargez cette ressource
Comment sécuriser une PME avec l’approche par les risques ?
Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.