Attaque exhaustive

• Clef hexadécimale (espace total utilisable)

  • WEP simple : 40 bits = attaque exhaustive réalisable (5 octets)
  • WEP2 : 104 bits = attaque à priori non praticable (13 octets)

• Clef ASCII

  • Certains produits permettent de préciser la clef en ASCII
  • ~625 soit 916 millions de clefs à tester : rapide
    • 0-9, A-Z, a-z : 10 + 26 +26 = 62
  • Environ 1200 fois moins que l'attaque exhaustive complète

• Clef dérivée d'une passphrase

  • Certains produits permettent de choisir une passphrase à partir de laquelle ils génèrent la clef
  • Suivant la méthode de dérivation utilisée, possibilité de réduction drastique de l'espace des clefs
    • Exemple pour SMC avec une clef de 40 bits : 224 (16M) possibilités seulement, voire 221 (2M) si le mot de passe est en ASCII
      • => cassable en quelques secondes
  • Attaques par dictionnaire
    • http://lava.net/~newsham/wlan/