Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e Introduction au cadre RSN.
Et si vous vous demandez ce que signifie RSN, ne vous inquiÃ©tez pas, je vais vous expliquer cet acronyme.
Dans un instant.
Parlons donc un peu des clÃ©s et de leur rÃ´le dans la sÃ©curitÃ© Wi-Fi.
Si vous avez des connaissances en matiÃ¨re de sÃ©curitÃ©, vous Ãªtes probablement familier avec
Ce terme dÃ©signe la clÃ©. La clÃ© est donc une construction numÃ©rique.
Il s'agit d'une sÃ©rie de bits 1 et 0, gÃ©nÃ©ralement assez longue, qui est appliquÃ©e contre
des donnÃ©es avec un algorithme, comme par exemple un algorithme de chiffrement.
Et lorsque vous associez les donnÃ©es Ã cette chaÃ®ne de bits, appelez cette clÃ© et
GrÃ¢ce Ã votre algorithme de chiffrement, vous pouvez chiffrer puis utiliser le mÃªme
GrÃ¢ce Ã l'algorithme et Ã la clÃ©, vous pouvez dÃ©chiffrer vos donnÃ©es.
Mais les clÃ©s servent Ã bien plus que le simple chiffrement et le dÃ©chiffrement.
ou moins la faÃ§on la plus courante dont les gens conÃ§oivent les clÃ©s.
Aujourd'hui, dans le monde des rÃ©seaux locaux sans fil ou Wi-Fi, toute la sÃ©curitÃ© repose sur
clÃ©s. Si vous souhaitez Ã©videmment protÃ©ger vos donnÃ©es par chiffrement et dÃ©chiffrement,
Il vous faudra des clÃ©s pour cela.
Si vous souhaitez vÃ©rifier l'intÃ©gritÃ© des donnÃ©es pour vous assurer qu'elles n'ont pas Ã©tÃ© altÃ©rÃ©es,
ont Ã©tÃ© modifiÃ©s ou changÃ©s pendant le transport, vous aurez besoin de quelques clÃ©s pour
Faites cela. C'est donc une base complÃ¨te de confidentialitÃ© sans fil, qui est
Le chiffrement, fondement de l'intÃ©gritÃ©, empÃªche Ã©galement la relecture et
attaques par usurpation d'identitÃ©.
Comme vous pouvez le constater ici, il existe plusieurs types de clÃ©s diffÃ©rents.
sont utilisÃ©es Ã des fins diffÃ©rentes.
Et au fur et Ã mesure que nous parcourons cette vidÃ©o, je vais vous donner un aperÃ§u trÃ¨s rapide.
Introduction aux noms de quelques-uns de ces diffÃ©rents types de clÃ©s.
Et puis, dans les vidÃ©os suivantes, nous parlerons de la faÃ§on dont ils sont dÃ©rivÃ©s et
Ã quoi ils servent prÃ©cisÃ©ment.
DÃ©sormais, la dÃ©rivation et la distribution des clÃ©s sont dÃ©finies par le RSN.
Nous allons vous expliquer ce qu'est le RSN dans un instant.
Mais ce systÃ¨me appelÃ© RSN, que nous allons examiner dans le prochain Ã©pisode, est en train d'Ãªtre abordÃ©.
Slide dicte vraiment des choses comme, d'accord, comment se forme une clÃ© ?
Quelle est la procÃ©dure pour crÃ©er cette chaÃ®ne de bits que nous allons utiliser ?
Comment appeler une clÃ©Â ? Quelle sera la longueur de cette clÃ©Â ?
Ã quoi va-t-il servir exactement ?
Si cette clÃ© doit servir de base Ã la crÃ©ation d'autres clÃ©s, comment
Ce processus fonctionne-t-il ?
Donc, c'est RSN qui dicte tout cela.
Et comment distribuer les clÃ©s de maniÃ¨re sÃ©curisÃ©e afin que certains
Un espion ne peut pas le voir pendant sa distribution et l'utiliser ?
RSN signifie donc Â« rÃ©seau de sÃ©curitÃ© robuste Â».
Et cela a Ã©tÃ© techniquement introduit dans l'amendement 802.11i en 2004.
Si vous vous souvenez un peu de l'histoire du Wi-Fi, vous vous souviendrez que
Lors de l'apparition du Wi-Fi, les premiÃ¨res formes de confidentialitÃ© des donnÃ©es ont Ã©tÃ© mises en place.
on l'appelait WEP, Wired equivalent privacy.
Et cela Ã©tait intÃ©grÃ© d'emblÃ©e Ã la norme 802.11.
Mais on s'est trÃ¨s vite rendu compte que ce systÃ¨me Ã©tait non sÃ©curisÃ©.
Plusieurs annÃ©es s'Ã©coulÃ¨rent donc entre WEP et la suite des Ã©vÃ©nements.
pour qu'ils rendent le Wi-Fi beaucoup plus sÃ»r.
Et ce truc qui est finalement sorti, qui disait : ok, on refait tout
L'ensemble du paysage de la sÃ©curitÃ© Wi-Fi Ã©tait basÃ© sur la norme 802.11i.
Il y a donc beaucoup de choses dans la norme 802.11i.
Et l'un des principaux Ã©lÃ©ments de ce dispositif Ã©tait un rÃ©seau de sÃ©curitÃ© robuste.
Maintenant, qu'est-ce que RSN ?
RSN est donc en rÃ©alitÃ© un cadre de travail.
N'oubliez pas que, dans le monde du rÃ©seautage et tout Ã§a, quand on parle de
quelque chose comme un cadre de rÃ©fÃ©rence, comme le cadre RSN, ou nous parlerons de
quelque chose appelÃ© le cadre EAP, on parle en fait d'un genre de
un plan ou un schÃ©ma qui dÃ©crit comment quelque chose fonctionne.
Quels sont, en rÃ©sumÃ©, les composants nÃ©cessaires Ã la fabrication de ceci ?
Comment fonctionnent ces composants ? Comment interagissent-ils ?
Mais bien souvent, un framework ne s'attarde pas sur les dÃ©tails de l'implÃ©mentation.
des dÃ©tails. Il est dit : Â« Eh bien, nous allons avoir besoin de ces processus et de cesâ¦ Â»
Des commandes particuliÃ¨res et les choses qui les rÃ©alisent devront avoir
ces caractÃ©ristiques.
Mais nous allons vraiment laisser cela aux fabricants individuels et
entreprend de dÃ©terminer les dÃ©tails prÃ©cis du fonctionnement de ces choses.
RSN est donc un cadre de travail.
Alors, qu'est-ce que cela comprend ?
Cela inclut donc des Ã©lÃ©ments comme celui dont nous avons parlÃ©, la maniÃ¨re dont les clÃ©s sont gÃ©nÃ©rÃ©es et gÃ©rÃ©es.
Il y est question de suites de chiffrement.
Quand on parle de suites de chiffrement, on parle de suites de chiffrement spÃ©cifiques.
algorithmes permettant de dÃ©terminer comment chiffrer et dÃ©chiffrer des donnÃ©es.
Par exemple, une suite de chiffrement trÃ¨s courante que l'on rencontre dans le monde de
Le Wi-Fi est AES, CCNP.
Cela a Ã©tÃ© la toute premiÃ¨re chose intÃ©grÃ©e au rÃ©seau de sÃ©curitÃ© robuste 802.11i.
Comment fonctionne la poignÃ©e de main EAP Ã quatre voies sur terre.
Je ne suis pas sÃ»r du contexte dans lequel vous regardez cette vidÃ©o.
Sinon. Vous n'en avez peut-Ãªtre pas encore entendu parler, mais je vais vous parler de
ce que c'est. Mais pour faire court, l'accord EAP par voie terrestre,
C'est une poignÃ©e de main Ã quatre.
Donc, un, deux, trois, quatre.
Quatre messages sont Ã©changÃ©s entre un client Wi-Fi et
le point d'accÃ¨s qui permet de dÃ©duire l'ensemble final de clÃ©s que le client
et le point d'accÃ¨s doit chiffrer, dÃ©chiffrer et gÃ©rer les donnÃ©es
intÃ©gritÃ©, etc.
Il dÃ©finit donc Ã©galement, dans le rÃ©seau de sÃ©curitÃ© distant, un champ particulier dans
Des cadres de gestion Wi-Fi qui indiquent clairementÂ : quelles sont mes capacitÃ©sÂ ?
en ce qui concerne la sÃ©curitÃ© Wi-Fi ?
Donc si vous captez un signal provenant d'un point d'accÃ¨s et que vous souhaitez voir, d'accord,
Quels algorithmes de chiffrement ce point d'accÃ¨s prend-il en chargeÂ ?
Quels mÃ©canismes clÃ©s d'authentification prend-il en chargeÂ ?
Vous rechercherez ensuite un Ã©lÃ©ment d'information particulier au sein de la balise.
appelÃ© rÃ©seau de sÃ©curitÃ© robuste ou Ã©lÃ©ment d'information RSN.
En fait, Ã§a ressemble Ã Ã§a.
Vous pouvez donc voir ici, voici un cadre de balise et vous avez toutes sortes de
Les Ã©lÃ©ments d'information qu'ils contiennent, tels que l'indication de trafic du paramÃ¨tre SSID, y sont inclus.
carte. Et juste lÃ , les informations RSN.
Et sans entrer dans les dÃ©tails sordides de tout cela, vous pouvez
Vous voyez, l'amendement 802.11i stipule que nous allons structurer cela.
RSN. Par exemple, vous pouvez voir ici que la suite de chiffrement est indiquÃ©e comme Ã©tant avancÃ©e.
norme de chiffrement.
Avec AES, vous pouvez voir la gestion des clÃ©s d'authentification.
Il est indiquÃ© que nous pouvons en fait procÃ©der de deux maniÃ¨res diffÃ©rentes sur ce sans fil particulier.
RÃ©seau local de gestion de l'authentification.
On peut en fait utiliser une clÃ© prÃ©-partagÃ©e directement lÃ -bas et on peut faire la mÃªme chose simultanÃ©ment.
L'authentification des Ã©gaux se fait ici mÃªme.
Il s'agit donc en fait d'un rÃ©seau local sans fil en transition ou offrant des services de transition
capacitÃ©s Ã la fois de WPA2 et de WPA3.
C'est pourquoi nous avons deux mÃ©thodes diffÃ©rentes de gestion des clÃ©s d'authentification.
Vous pouvez voir comment nous pouvons effectivement protÃ©ger certains cadres de groupe comme
diffusion et multidiffusion que le point d'accÃ¨s souhaite envoyer Ã tous les
Des clients ? Eh bien, nous pouvons utiliser BIP pour cela.
Nous reparlerons de BIP et des vidÃ©os suivantes.
Donc, toute la structure de cet Ã©lÃ©ment d'information et la faÃ§on dont il est construit
et les informations qu'il peut contenir sont dÃ©finies dans le cadre de la sÃ©curitÃ© robuste
rÃ©seau. TrÃ¨s bien.
Ainsi, au sein de ce rÃ©seau de sÃ©curitÃ© robuste, il est Ã©galement question de la maniÃ¨re dont il existe
une variÃ©tÃ© de clÃ©s pouvant Ãªtre utilisÃ©es Ã des fins diffÃ©rentes.
Et bien souvent, les clÃ©s sont dÃ©rivÃ©es d'autres clÃ©s.
En d'autres termes, tout un ensemble de mÃ©canismes seront mis en Åuvre pour obtenir une chaÃ®ne.
de bits, qui peuvent Ãªtre utilisÃ©s comme une sorte de clÃ© maÃ®tresse principale.
Et ensuite, vous intÃ©grerez cette clÃ© maÃ®tresse principale dans une formule diffÃ©rente pour
Trouver d'autres clÃ©s.
Et l'idÃ©e Ã©tant que, vous savez, l'objectif global de la sÃ©curitÃ© Wi-Fi,
Ãvidemment, ce que nous voulons, c'est empÃªcher les attaquants d'entrer, n'est-ce pas ?
En fait, nous avons plusieurs objectifs.
L'un de nos objectifs pourrait Ãªtre d'empÃªcher les acteurs malveillants d'accÃ©der Ã notre rÃ©seau sans fil.
RÃ©seau local uniquement. Nous ne voulons absolument pas qu'ils puissent se connecter.
Un autre objectif pourrait Ãªtre, eh bien, s'ils se contentent de renifler passivement les communications sans fil
Ils interceptent le trafic sans fil, peut-Ãªtre qu'ils ne sont pas liÃ©s, mais ils le reniflent.
Nous ne voulons pas qu'ils puissent intercepter ce trafic grÃ¢ce Ã leur propre antenne.
VoilÃ un autre objectif.
Un autre objectif pourrait Ãªtre, eh bien, nous ne voulons pas qu'ils puissent injecter du trafic.
usurper l'identitÃ© de quelqu'un d'autre.
Il y a donc tout un tas d'objectifs liÃ©s Ã la sÃ©curitÃ© des rÃ©seaux locaux sans fil et aux clÃ©s d'accÃ¨s.
sont utilisÃ©es pour mettre en Åuvre ces objectifs particuliers.
L'objectif est donc, si nous utilisons des clÃ©s, de crÃ©er
Il est aussi difficile que possible pour ces acteurs malveillants de comprendre ce qui se passe.
L'essentiel est qu'ils puissent l'utiliser eux-mÃªmes Ã des fins malÃ©fiques.
Et il y a en fait deux faÃ§ons de faire cela.
PremiÃ¨rement, plus une clÃ© est longue, plus elle comporte de bits, plus elle est difficile Ã manipuler.
pour procÃ©der Ã une ingÃ©nierie inverse et trouver la clÃ©.
Vous constaterez donc que certains protocoles gÃ©nÃ¨rent des clÃ©s plus longues que d'autres.
Une autre mÃ©thode pour protÃ©ger les clÃ©s consiste Ã se dire : pourquoi pasâ¦
passer par ce long processus complexe pour crÃ©er une seule clÃ©, mais ensuite nous ne le ferons pas
Utilisez cette seule touche.
Nous allons en fait prendre cette clÃ© et l'intÃ©grer dans un systÃ¨me complÃ¨tement diffÃ©rent.
procÃ©dure pour crÃ©er une deuxiÃ¨me clÃ©.
Ainsi, Ã mesure que nous dÃ©rivons ces clÃ©s, plus vous passez de temps Ã dÃ©river une seule clÃ©
vers une autre clÃ© vers une autre clÃ©, ce qui rendra Ã©galement la tÃ¢che plus difficile pour
Un acteur malveillant cherche Ã reconstituer ce processus par rÃ©tro-ingÃ©nierie.
Vous verrez donc que le rÃ©seau de sÃ©curitÃ© robuste s'est mis en place au fur et Ã mesure que nous avanÃ§ons.
DiffÃ©rentes clÃ©s sont utilisÃ©es Ã des fins diffÃ©rentes, comme le chiffrement.
des trames de diffusion unitaire, le chiffrement des trames de diffusion et de multidiffusion
et en assurant la vÃ©rification d'intÃ©gritÃ© de certains cadres de gestion.
Et un aspect important de ce rÃ©seau de sÃ©curitÃ© robuste est que si, disons
Votre client, votre ordinateur portable, votre tablette devaient se connecter Ã votre rÃ©seau domestique.
et supposons que chaque fois que vous le dÃ©connectez de votre rÃ©seau domestique,
Vous savez, vous partez de chez vous en voiture, puis vous revenez.
et vous vous reconnectez Ã nouveau, disons Ã chaque fois que vous vous dÃ©connectez et vous reconnectez,
Vous finissiez toujours par utiliser exactement les mÃªmes clÃ©s de sÃ©curitÃ©.
Eh bien, si la clÃ© n'a jamais changÃ© pour vous, ce serait assez facile pour quelqu'un.
qui analyse votre trafic pendant des heures, voire des jours, et se contente de collecter passivement des donnÃ©es
Il serait peut-Ãªtre possible de reconstituer cette clÃ© par rÃ©tro-ingÃ©nierie, puis de la casser.
le code, examinez vos donnÃ©es et dÃ©terminez ce qu'il Ã©tait avant de devenir
cryptÃ©. L'un des aspects du rÃ©seau de sÃ©curitÃ© robuste en 802
La version .11i prÃ©voyait la gÃ©nÃ©ration d'un nouveau jeu de clÃ©s pour chaque client.
chaque fois qu'ils se connectent au point d'accÃ¨s.
Donc, si votre ordinateur portable, disons votre smartphone, est connectÃ© en ce moment.
jusqu'Ã votre point d'accÃ¨s au deuxiÃ¨me Ã©tage de votre maison, vous descendez
au premier Ã©tage oÃ¹ se trouve un autre point d'accÃ¨s et maintenant votre tablette
ou votre smartphone se connecte Ã celui-ci.
Vous retournez maintenant Ã votre bureau au deuxiÃ¨me Ã©tage et vous vous reconnectez Ã
ce point d'accÃ¨s lÃ -haut.
Devinez quoi ? L'ensemble de clÃ©s qui vient d'Ãªtre dÃ©rivÃ© sera complÃ¨tement
C'est diffÃ©rent de ce qui se passait il y a une heure, quand vous Ã©tiez au deuxiÃ¨me Ã©tage.
Ainsi, Ã chaque connexion Ã un rÃ©seau local sans fil, un nouvel ensemble de clÃ©s est gÃ©nÃ©rÃ©.
et c'est ce qui rend la tÃ¢che plus difficile pour le pirate informatique malveillant.
leur travail. Sans entrer dans les dÃ©tails sordides, ceci
est en fait une vÃ©ritable introduction aux types de noms de
diffÃ©rentes clÃ©s utilisÃ©es par le rÃ©seau de sÃ©curitÃ© robuste.
Et vous pouvez voir ici qu'ils suivent plus ou moins un certain ordre.
Tout en haut, vous avez une fonction appelÃ©e clÃ© de session principale, qui
Vous pouvez voir ici que cela n'est utilisÃ© que si vous utilisez WPA Enterprise, ce qui
Utilise le protocole 802.1x et un serveur d'authentification dorsale effectuant la procÃ©dure RADIUS.
Donc, si vous utilisez WPA Enterprise, la premiÃ¨re clÃ© qui sera gÃ©nÃ©rÃ©e seraâ¦
est la clÃ© de session principale.
Et Ã partir de lÃ , une autre clÃ©, appelÃ©e clÃ© maÃ®tresse par paire, sera ensuite gÃ©nÃ©rÃ©e.
Ãªtre dÃ©rivÃ©. Maintenant, si vous n'utilisez pas WPA Enterprise, si vous faites simplement
WPA personnel, vous allez commencer par le maÃ®tre de pair Ã pair
clÃ©. Et puis, Ã partir de la clÃ© maÃ®tresse par paire, vous pouvez voir qu'il y a ces
d'autres clÃ©s qui en sont dÃ©rivÃ©es ultÃ©rieurement.
Et nous allons parler des types de formules utilisÃ©es pour dÃ©river
Chacune de ces touches. Ã quoi sert-elle concrÃ¨tementÂ ?
Par exemple, vous pouvez voir ici, dans l'encadrÃ© de gauche, que toutes ces clÃ©s sont
utilisÃ© pour le trafic de diffusion unitaire.
Quant Ã la case de droite, il s'agit des clÃ©s utilisÃ©es pour la multidiffusion ou la diffusion.
La circulation. Et nous parlerons de tout cela.
Avant de quitter cette prÃ©sentation, je voudrais aborder un dernier point.
Remarquez qu'il y a beaucoup de touches, par exemple, ici Ã gauche, que
Commencez par le mot Â«Â pair Ã pairÂ Â», comme Â«Â pair Ã pairÂ Â» ou Â«Â pair Ã pairÂ Â».
clÃ©. Alors, que signifie ce mot Â«Â pair Ã pairÂ Â»Â ?
C'est donc en fait assez important.
Donc, Â« pairwise Â» signifie simplement que cette clÃ© est destinÃ©e Ã une paire d'appareils.
uniquement. Par exemple, votre ordinateur portable et le point d'accÃ¨s auquel vous Ãªtes connectÃ©.
Il s'agit donc d'une paire d'appareils.
Il existe donc un ensemble de paires de clÃ©s rÃ©servÃ©es Ã vous, votre ordinateur portable et l'accÃ¨s.
Ã ce stade, si l'ordinateur portable de Sally, posÃ© Ã cÃ´tÃ© de vous, est connectÃ© au mÃªme rÃ©seau, alorsâ¦ Si l'ordinateur portable de Sally, posÃ© Ã cÃ´tÃ© de vous, est connectÃ© au mÃªme rÃ©seauâ¦
Pour le point d'accÃ¨s, elle va recevoir un autre ensemble de clÃ©s par paires.
Cela contribue donc Ã©galement Ã maintenir l'isolation par client.
Vous voyez, ce ne serait pas trÃ¨s sÃ»r si vous et Sally, qui Ãªtes sur
Le mÃªme rÃ©seau local sans fil pouvait en fait lire le trafic des deux utilisateurs.
Si tu pouvais mettre en marche, tu sais, Wire Shark, capturer tout le Wi de Sally
-Fi frames et voir clairement en texte clair ce qu'elle faisait.
Mais comme elle possÃ¨de son propre jeu de clÃ©s par paires, vous ne pouvez pas faire cela.
Et elle ne peut pas lire vos donnÃ©es.
Et c'est donc Ã cela qu'il est fait rÃ©fÃ©rence ici.
Chaque client possÃ¨de son propre ensemble de clÃ©s distinct.
Merci beaucoup d'avoir regardÃ© ce bref aperÃ§u et cette introduction.
au rÃ©seau de sÃ©curitÃ© robuste et Ã la maniÃ¨re dont les clÃ©s s'intÃ¨grent dans ce systÃ¨me.
J'espÃ¨re sincÃ¨rement que cette vidÃ©o vous a Ã©tÃ© utile.