Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e HNP et H2E.
Alors, allons droit au but, et si vous Ãªtes toujoursâ¦
Si cela vous intÃ©resse, vous pouvez me suivre pour dÃ©couvrir plus de dÃ©tails sanglants.
Voici donc la sortie d'un contrÃ´leur de rÃ©seau local sans fil Cisco Calist 9800
plus prÃ©cisÃ©ment, la section oÃ¹ vous crÃ©ez ou modifiez un Ã©lÃ©ment existant
Vous utilisez un rÃ©seau local sans fil WPA3.
SAE. Il ne s'agit donc pas d'une connexion d'entreprise, mais d'une connexion WPA3 personnelle, et vous le remarquerez.
En bas Ã droite, vous trouverez une liste dÃ©roulante appelÃ©e SAE.
L'Ã©lÃ©ment de mot de passe vous offre les trois options que vous voyez ici, Ã la fois H2E et
Hachage HNP uniquement pour les Ã©lÃ©ments et uniquement par chasse et picorage.
Alors avant de vous entrer dans les dÃ©tails sanglants, laissez-moi vous expliquer les choses clairement.
rapidement. IdÃ©alement, vous devriez donc sÃ©lectionner le hachage de l'Ã©lÃ©ment uniquement, c'est-Ã -dire le plus rÃ©cent.
mÃ©thode la plus sÃ»re pour gÃ©nÃ©rer un Ã©lÃ©ment de mot de passe requis par SAE.
Cependant, de nombreux points d'accÃ¨s et clients plus anciens ne prennent pas en charge le hachage.
Cet Ã©lÃ©ment peut entraÃ®ner des comportements anormaux si vous le prenez en charge.
MÃªme si vous sÃ©lectionnez Ã la fois H2E et HNP, vous pourriez rencontrer certains dysfonctionnements.
et certains clients qui ne peuvent pas se connecter si vous utilisez une ancienne version d'accÃ¨s
points ou clients plus Ã¢gÃ©s.
Il est donc probablement plus sÃ»r d'opter pour l'ancienne mÃ©thode de chasse et de picorage.
Vous seul pourrez garantir la connexion de vos clients au rÃ©seau sans fil.
RÃ©seau local (LAN) si vous sÃ©lectionnez cette option.
Bon, maintenant que j'ai mentionnÃ© cela, passons aux dÃ©tails de ce que c'est.
Chasse et picorage : qu'est-ce que H2E, comment Ã§a fonctionne et, globalement, pourquoi ?
H2E est mieux que le pistage Ã la volÃ©e.
Pour entamer cette discussion, il nous faut d'abord parler de choses vraiment trÃ¨s importantes.
niveau concernant ce qu'on appelle les courbes elliptiques.
Les courbes elliptiques font maintenant appel Ã des mathÃ©matiques trÃ¨s complexes et dÃ©taillÃ©es.
Je ne suis pas mathÃ©maticien, donc je ne vais mÃªme pas m'approcher de ce sujet.
Je vais juste survoler Ã§a Ã un niveau de vue gÃ©nÃ©ral, genre 15 000 mÃ¨tres d'altitude.
Donc, pour commencer, si vous pensez simplement Ã une courbe gÃ©nÃ©rale dans le premier
un endroit comme celui oÃ¹ vous le reprÃ©senteriez sur du papier millimÃ©trÃ© ou quelque chose que nous connaissons
que les courbes sont composÃ©es d'une quantitÃ© infinie de points et que chaque point
Sur une courbe, est reprÃ©sentÃ© par deux valeurs et une valeur x qui reprÃ©sente oÃ¹
ce point se trouve sur la ligne horizontale et sa valeur y reprÃ©sente une valeur
oÃ¹ cela se situe sur l'axe vertical, d'accord ?
Ainsi, toutes les courbes possÃ¨dent une infinitÃ© de points qui peuvent Ãªtre reprÃ©sentÃ©s.
chaque point de cette maniÃ¨re.
En ce qui concerne les courbes elliptiques, si vous regardez attentivement, vous constaterez queâ¦
Ils les recensent souvent dans des documents et des articles sur Google.
Montrez des formes comme celle-ci juste ici.
En rÃ©alitÃ©, une courbe elliptique n'est pas vraiment un objet bidimensionnel, c'est
une formule mathÃ©matique et c'est une formule mathÃ©matique dans laquelle le x
et les coordonnÃ©es y, les valeurs de x et y doivent suivre des rÃ¨gles trÃ¨s spÃ©cifiques
Ã©quations, ils doivent s'y conformer et si une coordonnÃ©e x ou y
Si une formule particuliÃ¨re ne lui convient pas, alors elle n'appartient pas Ã un elliptique.
Bon, entrons un peu plus dans les dÃ©tails concernant certains aspects de la courbe.
mathÃ©matiques des courbes elliptiques.
Donc, avec WPA3SAE, nous devons envoyer des messagesÂ ; c'est tout l'intÃ©rÃªt.
Les messages de validation SAE doiventâ¦ enfin, ils doivent Ã©changer.
Ils doivent crÃ©er un secret partagÃ©.
Dans SAE, nous commenÃ§ons donc par Ã©changer des informations dans le commit.
des messages qui finissent par aboutir Ã un secret partagÃ©, puis nous en Ã©changeons quelques-uns.
Confirmer les messages pour confirmer que le client et le point d'accÃ¨s sont bien en place.
Nous avons bien le mÃªme secret partagÃ©. Une fois cela confirmÃ©, nous pourrons utiliser un
il faut aussi un peu plus de mathÃ©matiques pour convertir ce secret partagÃ© en une paire.
clÃ© principale, puis le processus se poursuit Ã partir de lÃ pendant le parcours EAP terrestre
Ã©change Ã quatre pour obtenir la clÃ© transitoire, le chiffrement de la clÃ©
clÃ©s et autres choses.
Tout commence donc par le secret partagÃ© qu'il nous faut d'abord dÃ©couvrir.
Il y a donc de nombreuses donnÃ©es et formules mathÃ©matiques utilisÃ©es pour parvenir Ã
Ce secret partagÃ©, l'une des entrÃ©es, est ce qu'on appelle le mot de passe.
L'Ã©lÃ©ment de mot de passe est donc dÃ©rivÃ© en SAE Ã l'aide de l'elliptique
La formule de la courbe de diffhelmin est donc la base pour trouver le mot de passe
Ã©lÃ©ment et il existe diffÃ©rentes formules pour la diffhelminthiase Ã courbe elliptique
tout comme si vous preniez rÃ©guliÃ¨rement du diffhelmin
diffihelmin, un produit similaire par exemple pour un VPN IPsec ou quelque chose du genre.
comme Ã§a, pour trouver une clÃ© secrÃ¨te partagÃ©e dÃ¨s le dÃ©but, quand
Vous faites une sorte d'authentification iC ou quelque chose du genre dans le systÃ¨me diffhelmin classique.
La premiÃ¨re chose sur laquelle vous et votre collÃ¨gue devez vous entendre, c'est le diffhelmin
groupe que vous allez utiliser et ces groupes sont numÃ©rotÃ©s comme diffihelmin
groupe 5, groupe 14 et chaque groupe de diffhelminthes lorsque vous Ãªtes d'accord
Au sein du groupe, vous convenez d'un ensemble de paramÃ¨tres partagÃ©s, comme un seul groupe.
et son Ã©quation pourrait utiliser un certain nombre premier qui est vraiment trÃ¨s grand.
Le groupe pourrait utiliser un nombre premier diffÃ©rent, encore plus grand, et donc il y a
certaines valeurs partagÃ©es auxquelles chaque groupe adhÃ¨re, de sorte que la mÃªme chose est vraie
Lorsqu'on travaille avec la diffhelminthiase Ã courbe elliptique, il faut se mettre d'accord sur l'ellipse.
courbe du groupe de diffÃ©helminthes que nous allons utiliser et quel que soit le groupe que nous utiliserons
dicter la formule Ã laquelle les points de la courbe doivent se conformer, donc pour
Voici un exemple du groupe 19, Ã©galement connu sous le nom de NIST P256.
C'est effectivement utilisÃ© par WPA3 SAEÂ ; voici la formule, et je vais vous expliquer.
Voici quelques dÃ©tails supplÃ©mentaires sur cette formule, mais Ã un niveau plus Ã©levÃ©
En rÃ©sumÃ©, si je donne un nombre pour reprÃ©senter la coordonnÃ©e x, alorsâ¦
Bon, si je suis cette formule, d'accord, et ensuite Ã la fin, siâ¦
Le rÃ©sultat de cette chose Ã droite est la mÃªme chose qu'un certain nombre
au carrÃ©, donc si le rÃ©sultat Ã droite x Ã la puissance 3 plus ax plus b mod p
si le tout finit par avoir une valeur qui est le carrÃ© de quelque chose
Sinon, j'ai ma coordonnÃ©e y, ce qui signifie que les coordonnÃ©es x et y sont identiques.
formule pour que deux valeurs reprÃ©sentant x et y soient considÃ©rÃ©es comme valides
point de courbe elliptique, ils doivent maintenant se conformer Ã la formule juste pour casser
descendez un peu plus bas au cas oÃ¹ cela vous intÃ©resserait un peu plus.
Concernant les calculs, je me demandaisâ¦ eh bien, que se passe-t-il si je fournis une valeurÂ ?
C'est super pour x, mais je dois aussi savoir ce que sont a, b et p dans l'ordre.
pour appliquer cette formule ici Ã droite, vous pouvez donc voir ici euh dans
Cette image vous en dit un peu plus. Allez-y et
N'hÃ©sitez pas Ã mettre cette vidÃ©o en pause si cela vous intÃ©resse, mais vous pouvez
voyez, p, a et b sont ces nombres fixes, ces valeurs fixes qui sont fournies avec
groupe 19 et ensuite vous appliqueriez ces valeurs Ã n'importe quelle valeur de x que vous
Trouver des solutions et, au final, si tout se passe bien, c'est que tout est en ordre.
Voici la valeur que vous pouvez obtenir, c'est-Ã -dire le carrÃ© de quelque chose.
Vous avez maintenant votre coordonnÃ©e y, donc pour rÃ©sumer, wpa3sae doit d'abord la dÃ©river.
un Ã©lÃ©ment de mot de passe avant d'effectuer l'Ã©change SAE, cela doit se produire
avant mÃªme que le tout premier message de commit ne soit envoyÃ© et que l'Ã©lÃ©ment de mot de passe
Cela constituera une valeur et un point valable sur l'accord conclu
L'Ã©lÃ©ment du mot de passe sera donc en fait un nombre qui, d'une maniÃ¨re ou d'une autre,
Cela intÃ¨gre Ã la fois x et y, mais c'est beaucoup trop dÃ©taillÃ© mathÃ©matiquement pour
Je vais vous expliquer comment deux nombres, l'un reprÃ©sentant une coordonnÃ©e x, peuvent Ãªtre utilisÃ©s.
et l'un reprÃ©sentant une coordonnÃ©e y, comment convertir ces deux nombres
en un seul Ã©lÃ©ment que nous pouvons utiliser comme mot de passe, mais il ne l'est pas.
C'est une courbe elliptique si complexe que Helman parvient Ã le comprendre, alors sachez-le.
c'est ce que reprÃ©sente l'Ã©lÃ©ment mot de passe
Ces deux points sur la droite correspondent Ã la formule de la courbe elliptique, alorsâ¦
Donnez-moi un exemple trÃ¨s simple de la faÃ§on dont cela fonctionne.
Ce n'est pas ainsi que fonctionne l'ECD-H ou le SAE-E, c'est juste une sorte de vÃ©ritable
une sorte de vue d'ensemble des mÃ©canismes de cela, donc imaginez si nous utilisons
une formule trÃ¨s simple pour notre courbe elliptique, le groupe de Helman diffÃ©rentiel, soit
Supposons que yÂ² = x - 1 et donc je dois trouver
une valeur de x telle que si je prends cette valeur de x moins un, cela sera Ã©gal Ã quelque chose
c'est au carrÃ© et j'aurai alors mes deux points, d'accord ? Donc on sait que
Dans WP Three SAE, il y a des entrÃ©es qui entrent dans cette formule pour obtenir le rÃ©sultat.
la valeur de x ces entrÃ©es Ã©tant au minimum le sid et la phrase de passe
ainsi que quelques autres choses, mais nous essayons de le maintenir.
C'est trÃ¨s simple ici, donc j'utilise un identifiant unique (s) et une phrase de passe.
de b 55 pour une raison trÃ¨s simple : je veux convertir chacun d'eux
transformez les caractÃ¨res en une valeur aske car, au final, n'oubliez pas, sae
C'est prendre votre dose de cafÃ©, un, deux, trois, et votre mot de passe de sÃ©curitÃ©
cafÃ© tous les jours et convertir d'une maniÃ¨re ou d'une autre cela en un nombre numÃ©rique Ã brancher
Dans cette formule, j'ai donc simplement choisi un SID dans une phrase de passe qui est rÃ©elle.
facile Ã convertir en nombres, donc a vaut 65 et c vaut 67 et e vaut 69, donc si
J'ai pris, disons, ma formule et j'ai additionnÃ© ces trois nombres.
J'obtiens 201, puis je fais la mÃªme chose pour ma phrase de passeÂ ; b est 66 cinq
53 est cinq Ã nouveau est 53 ce sont les valeurs demandÃ©es pour ces caractÃ¨res
En additionnant ces valeurs, j'obtiens 172. Si la formule le permet, c'est bon.
Tu as fait Ã§a, additionne-les pour obtenir un seul nombre, tu vois ? Donc ce que je suis en train de faireâ¦
Ce qui est bien fait ici, c'est de fournir un exemple trÃ¨s simple d'une faÃ§on de procÃ©der.
thÃ©orie selon laquelle nous pourrions prendre ces choses que vous avez tapÃ©es dans votre s sid dans
votre phrase de passe et convertissez-la en une seule chaÃ®ne de chiffres
Ce n'est pas ainsi que SAE procÃ¨de, je vous donne juste une idÃ©e.
VoilÃ comment cela pourrait se produire. Maintenant que nous avons cela, il nous faut trouverâ¦
si on pouvait intÃ©grer cela dans une formule et si cela pouvait
373 peut-il reprÃ©senter un point valide d'une courbe elliptique ?
x dans notre formule, prenons-le, et s'il ne l'est pas, que faisons-nous ?
Et si on faisait Ã§a ? Comment convertir 373 en une valeur appropriÃ©e ?
Pour trouver x qui satisfait l'Ã©quation, essayons de le hacher. Voici un exemple.
Essayons ceci : que se passe-t-il si nous prenons le hachage de 373 et disons le premier
Si on le fait, on obtient la valeur 501. D'accord, est-ce que Ã§a marchera ? 501 moins 1
Si 500 est Ã©gal Ã une valeur quelconque, est-ce que son carrÃ© serait Ã©gal Ã 500 ?
500 non, je ne pense pas, donc il est impossible que ce soit une courbe elliptique valide
Bon, passons Ã la deuxiÃ¨me tentativeÂ : et si la formule disaitâ¦
Prenez le rÃ©sultat de 501 et hachez-le, puis Ã©ventuellement le rÃ©sultat de ce hachage.
207 est-il correct ? VÃ©rifiez encore : 207 moins 1, soit 206. 206 y au carrÃ©.
Pourrions-nous trouver y si yÂ² = 206 ? Non, ce ne serait pas possible.
Donnez-nous un numÃ©ro y valide. Et la troisiÃ¨me tentative ? Oh, regardez Ã§a !
Donc, si nous reprenons notre valeur prÃ©cÃ©dente de 207 et que nous la hachons Ã nouveau, nousâ¦
Trouvez 145. Oh, regardez Ã§aÂ ! 145 moins 1 font 144. Devinez quoiÂ ? 12 au carrÃ©.
Ã©gale Ã 144, donc maintenant nous pouvons dire que si x vaut 145, alors y pourrait valoir 12 et maintenant
nous avons deux points qui correspondent Ã notre formule de courbe elliptique et maintenant si nous
nous pourrions en quelque sorte combiner ces deux Ã©lÃ©ments en une seule valeur.
notre Ã©lÃ©ment de mot de passe, vous pouvez donc le voir dans ce genre de thÃ©orie de haut niveau
Par exemple, nous utilisons le hachage et nous effectuons plusieurs tentatives pour arriver
trouver une valeur qui satisfera cette valeur de x dans cette formule et
Nous avons commencÃ© avec des valeurs que vous avez saisiesÂ : s s i d
Dans la phrase de passe pour faire tout cela, d'accord ? Alors, comment fonctionne WPA3 SAE ?
En fait, nous le faisons afin de savoir que nous devons effectuer une opÃ©ration de mot de passe.
Sachez que nous allons utiliser la mÃ©thode de Diffie-Hellman sur les courbes elliptiques.
et il y a deux faÃ§ons de procÃ©der, et cela nous ramÃ¨ne Ã cela.
image du contrÃ´leur 9800 que nous avons vue au dÃ©but de cette vidÃ©o
Une mÃ©thode est appelÃ©e hachage d'Ã©lÃ©ment, l'autre mÃ©thode est appelÃ©e recherche.
Et voici maintenant l'ingrÃ©dient essentiel, quel que soit celui que vous choisissiez.
Cela doit Ãªtre fait Ã la fois par le client et le point d'accÃ¨s.
utiliser la mÃªme mÃ©thode, autrement dit, si le client propose son idÃ©e
L'Ã©lÃ©ment de mot de passe utilise un hachage pour Ãªtre converti en Ã©lÃ©ment, et pourtant le point d'accÃ¨s est utilisÃ©.
les mÃªmes entrÃ©es que la phrase de passe et l'identifiant SS, mais il utilise la chasse et
Le picorage ne fonctionnera pas et le client ne pourra pas s'associer Ã
ce point d'accÃ¨s et c'est ce que nous obtenons ici, donc c'est ici que nous
Vous devez faire un choix maintenant. Si vous ne cochez pas cette case, vous ne sÃ©lectionnez rien.
Il utilisera par dÃ©faut h2e et hnp, et je vous le prÃ©ciserai si vous Ãªtes
en utilisant un point d'accÃ¨s qui est, ah, qui a Ã©tÃ© fabriquÃ© Ã l'intÃ©rieur probablement
Ces deux derniÃ¨res annÃ©es, tout devrait bien se passer, mais voici oÃ¹ vous pourriez rencontrer des difficultÃ©sÂ :
Le problÃ¨me, c'est si vous utilisez un point d'accÃ¨s plus ancien, donc trois, quatre, cinq
Si vous avez plusieurs annÃ©es de plus, laisser les paramÃ¨tres par dÃ©faut ici va entraÃ®ner des consÃ©quences.
Tu as un comportement Ã©trange et je vais te montrer quelques exemples.
Dans la vidÃ©o suivante, nous aborderons d'autres sujets. CommenÃ§ons donc par la chasse.
et historiquement, c'est celui qui est sorti en premier, donc quand le WPA
Le Wi-Fi a Ã©tÃ© inventÃ© par la Wi-Fi Alliance, et ils ont dit
Oh, WPA 3 doit passer par cet Ã©change SA, mais avant celaâ¦
Il nous faut crÃ©er un Ã©lÃ©ment de mot de passe et ils ont dit hmm, comment allons-nous
Comment allons-nous procÃ©der pour obtenir une phrase de passe et un numÃ©ro de sÃ©curitÃ© socialeÂ ?
Peut-Ãªtre une adresse MAC et quelques autres informations pour obtenir un nombre.
que nous pouvons utiliser comme coordonnÃ©e x possible Ã intÃ©grer dans notre formule pour
voir si Ã§a marche, et c'est comme Ã§a qu'ils ont commencÃ© Ã y penser pour la chasse.
et picorer, alors comment Ã§a marche ? En fait, Ã§a marche un peu comme ce que j'ai fait.
Dans mon prÃ©cÃ©dent exemple de haut niveau, il utilise un mÃ©canisme de hachage pour convertir
la phrase de passe, le numÃ©ro de sÃ©curitÃ© sociale et quelques autres Ã©lÃ©ments jusqu'Ã un point prÃ©cis de la courbe.
Un peu comme ce que j'ai fait prÃ©cÃ©demment dans mon exemple, c'est maintenant une trÃ¨s bonne opportunitÃ©.
La premiÃ¨re fois, il le hache, en calcule la valeur et se branche.
cette valeur dans la formule que nous avons vue avec ces grandes valeurs de a, p et b
et x au trois et tout Ã§a ne marchera probablement pas, Ã§a ne marchera probablement pas
Trouvez une valeur qui satisfait y du cÃ´tÃ© gauche afin que nous ayons
pour recommencer maintenant, Ã la maniÃ¨re du jeu de chasse et de picage, cela dit d'accord
PremiÃ¨rement, ce que je vais faire, c'est prendre en compte les informations que j'ai recueillies.
entrÃ©es statiquesÂ : phrase de passe, identifiant, adresse MAC, et peut-Ãªtre une ou deux autres.
et je vais ajouter Ã cela quelque chose appelÃ© compteur, peut-Ãªtre commencer
Je vais initialiser le compteur Ã un, hacher tout Ã§a, puisâ¦
VÃ©rifiez si le rÃ©sultat correspond Ã une coordonnÃ©e x valide ; si ce n'est pas le cas, vÃ©rifiez si c'est le cas.
Je vais conserver tous mes paramÃ¨tres habituels, je ne vais certainement pasâ¦
Utilisez une phrase de passe diffÃ©rente ou un identifiant de sÃ©curitÃ© diffÃ©rent, tout cela va
Cela reste inchangÃ©, je vais simplement incrÃ©menter le compteur et maintenant parce que
Ce petit changement est survenu, je vais le reprendre et voilÃ .
J'ai obtenu un rÃ©sultat de hachage diffÃ©rent que je peux maintenant tester, comme vous pouvez le voir ici.
Il sera hachÃ© des milliers, voire des millions de fois, jusqu'Ã obtenir un rÃ©sultat final.
valeur qui fonctionne rÃ©ellement dans ce groupe 19 courbe Ã©galiptique difficile helman
la formule et nous obtenons ensuite notre nombre x qui se traduit par un nombre y
Il pourrait donc y avoir de nombreuses itÃ©rations et une sÃ©curitÃ© moindre. Pourquoi disent-ils Â«Â moins performanteÂ Â»Â ?
La sÃ©curitÃ© ici repose sur un compromis, nous savons qu'en gÃ©nÃ©ral
En matiÃ¨re de sÃ©curitÃ©, chaque fois que vous utilisez un mot de passe ou une phrase secrÃ¨te, vous devez Ãªtre vigilant.
Je connais la recommandation gÃ©nÃ©raleÂ : faites-le vraiment long et quelque chose comme Ã§a.
que les gens ne peuvent pas deviner correctement, la mÃªme chose est vraie ici quand vous Ãªtes
Pour configurer votre rÃ©seau local sans fil WPA3 SAE, vous devrez accÃ©der aux paramÃ¨tres suivantsÂ :
Saisissez le mot de passe sur le contrÃ´leur ou le point d'accÃ¨s.
Tu vas donner Ã tout le monde, eh bien voici le problÃ¨me si tu
Choisissez un mot de passe court, facile Ã mÃ©moriser et Ã retenir, comme Â«Â le cafÃ© est gÃ©nialÂ Â».
ou quelque chose de court comme Ã§a, enfin, du cÃ´tÃ© positif
C'est facile Ã voir pour tous les clients de votre magasin, quel qu'il soit, sur le mur.
et tapez sur leurs tÃ©lÃ©phones ou leurs tablettes, et ensuite si vous utilisez
et la mÃ©thode de la chasse et du picorageÂ : plus le mot de passe est court, moins il y a dâitÃ©rations de hachage.
Il faudra faire avec Ã§a en attendant qu'il fournisse enfin une coordonnÃ©e x valide.
Peut-Ãªtre qu'il suffit de rÃ©pÃ©ter Â«Â le cafÃ© est gÃ©nialÂ Â» environ 5Â 000 fois avant de trouverâ¦
une coordonnÃ©e x, mais ce n'est pas idÃ©al. Et si on parlait deâ¦
une entreprise juste lÃ oÃ¹ vous n'affichez pas votre mot de passe sur le mur
vous ne voulez pas que des personnes extÃ©rieures Ã votre entreprise aient accÃ¨s Ã
votre Wi-Fi afin que vous puissiez envoyer un e-mail Ã tous vos nouveaux employÃ©s ou que vous donniez
Vos nouveaux employÃ©s, vous savez, une carte ou quelque chose qui contient la phrase de passe.
Vous pouvez aussi le faire vous-mÃªme sur leur ordinateur portable avant de leur remettre.
Il s'agit de leur prÃ©senter cela comme un actif appartenant Ã l'entreprise, dans tous les cas, le point du sondage est que nous
Nous ne voulons pas que des personnes extÃ©rieures connaissent ce mot de passe, car nous ne le savons pas.
Ils veulent les connecter Ã notre Wi-Fi, mais ils n'ont rien Ã y faire, alors on se ditâ¦ eh bien, nousâ¦
Vous devriez probablement choisir une phrase de passe trÃ¨s longue, enfin, plus elle est longue, mieux c'est.
Plus il y a d'itÃ©rations de hachage, plus la recherche par picorage devient difficile.
effectuer cette opÃ©ration peut s'avÃ©rer trÃ¨s gourmande en ressources de calcul.
le smartphone et l'ordinateur portable pour parcourir ces millions potentiels de
itÃ©rations de recherche d'un mot de passe Wi-Fi long et complexe avant
Il trouve finalement la coordonnÃ©e x qui va servir Ã remplir le champ.
la formule, et c'est donc l'un des inconvÃ©nientsÂ : hÃ©, j'essaie de faire quoiÂ ?
Ils me disent de faire, j'essaie de trouver une phrase de passe vraiment trÃ¨s longue.
mais cela consomme beaucoup de ressources de calcul et provoque une surchauffe de mon processeur
parce que la chasse et le picorage impliquent de passer par des millions et des millions
de hachages pour enfin fonctionner et l'autre inconvÃ©nient de la chasse et du picorage
Ce qu'ils disent, c'est que vous savez si quelqu'un Ã l'extÃ©rieur renifle.
votre trafic sans fil, et leur objectif est soit d'accÃ©der Ã votre
Le Wi-Fi, ou bien ils veulent, vous savez, casser le chiffrement pour pouvoir le dÃ©crypter.
Les cadres de pensÃ©e des gens, quels que soient leurs objectifs malveillants, l'objectif est ce que nous voulons
pour leur donner le moins d'informations possible, nous voulons les empÃªcher
Ã partir de suppositions sur ce qui se passe dans le Wi-Fi, donc avec ceci
Voici une mÃ©thodeÂ : si quelqu'un utilise le Wi-Fi avec une phrase de passe trÃ¨s courte et simpleâ¦
et je reniflais, d'accord, et je voyais vraiment, comme si tu pouvais, tu pouvais
mesurer le temps Ã©coulÃ© depuis le premier envoi du message de commit par le client.
Le client envoie son message de validation. Le client a dÃ©jÃ gÃ©nÃ©rÃ© un mot de passe.
L'Ã©lÃ©ment a donc dÃ©jÃ subi le hachage et tout Ã§a, mais l'accÃ¨s
Le point n'a pas encore Ã©tÃ© atteint car, tant que le client n'a pas envoyÃ© le message, l'accÃ¨s est impossible.
Le but est de ne pas savoir ce qu'est l'elliptique de Diffie-Hellman, ou plutÃ´t elliptique.
Groupe de courbes Diffie-Helman que le client souhaite utiliser car il y a plus
qu'un seul, de sorte que le point d'accÃ¨s ne puisse pas gÃ©nÃ©rer son Ã©lÃ©ment de mot de passe jusqu'Ã ce que
Il voit ce message de commit du client et il sait Ã quel groupe cela appartient.
Le client utilise donc si je surveillais tout Ã l'extÃ©rieur et que j'Ã©tais
En traÃ§ant un tracÃ© plus rigide, je pouvais en fait voirâ¦ hmm, on dirait que je peux vraimentâ¦
mesurer le temps, par exemple en microsecondes ou millisecondes, entre le moment oÃ¹â¦
Le premier message de commit a Ã©tÃ© vu, puis le deuxiÃ¨me message de commit provenant de
Le point d'accÃ¨s est revenu et je pourrais peut-Ãªtre en dÃ©duire quelque chose.
Si ce dÃ©lai est vraiment court, je peux en dÃ©duire que la phrase de passe qu'ils utilisent estâ¦
L'utilisation doit Ãªtre quelque chose d'assez court et simple, tandis que si le temps est
plus long que je ne peux, oh, c'est probablement une phrase de passe trÃ¨s longue et complexe.
Ils l'utilisent parce que trouver ce mot de passe prend beaucoup plus de temps.
Ã©lÃ©ment et c'est pourquoi ce deuxiÃ¨me message de commit prend un peu de temps
Il est plus long de revenir en arriÃ¨re, il existe en fait des types d'attaques qui utilisent cela
comme une sorte de base Ã leur attaque, ce qui constitue un autre inconvÃ©nient.
En cherchant et en picorant, l'avantage ici est que tout client Wi-Fi compatible
Le WPA3 prendra en charge cette fonctionnalitÃ© car c'Ã©tait la mÃ©thode originale utilisÃ©e par le WPA3.
Nous avions l'habitude de proposer cet Ã©lÃ©ment de mot de passe, mais nous en avons parlÃ© rÃ©cemment.
certains inconvÃ©nients ont conduit plus tard au dÃ©veloppement d'une technologie appelÃ©e hachage.
cet Ã©lÃ©ment est plus rÃ©cent, il est sorti aprÃ¨s de nombreuses recherches et il
utilise un algorithme de hachage cryptographiquement spÃ©cifiÃ© pour courber, donc voici vraiment
On va entrer dans les dÃ©tails, sans avoir Ã faire de maths ni rien d'autre.
Pour que vous compreniez pourquoi c'est mieux, pourquoi c'est mieux, parce que d'une maniÃ¨re ou d'une autre
d'une maniÃ¨re que je ne comprends pas, cela est capable de prendre vos entrÃ©es de
votre phrase de passe, votre SSID et Ã©ventuellement l'adresse MAC du client
ou le point d'accÃ¨s et, d'une maniÃ¨re ou d'une autre, aller lÃ et dÃ©couvrir quoi
La valeur d'un Ã©lÃ©ment de mot de passe est celle qui satisferait Ã la difficultÃ© de la courbe elliptique.
Le groupe Helman, sans effectuer de multiples itÃ©rations et en se demandant si cela fonctionne
Non, Ã§a marche ? Non, Ã§a marche ? Ah oui, celui-lÃ marche, il contourne le problÃ¨me d'une maniÃ¨re ou d'une autre.
Tout Ã§a en zips, directement Ã la rÃ©ponse. Je n'ai aucune idÃ©e de comment Ã§a marche, mais
Cela fonctionne, c'est donc plus efficace et plus sÃ»r que la chasse Ã picorer.
Mais comme je l'ai dit, le problÃ¨me vient malheureusement de certains clients et points d'accÃ¨s plus anciens.
Nous ne soutenons pas cela, voici donc nos conclusions finales concernant cette vidÃ©o.
Il faut savoir que les points d'accÃ¨s font de la publicitÃ© dans leurs balises
Quelles sont les fonctionnalitÃ©s de mot de passe prises en charge par leurs balises et sondesÂ ?
Dans leurs rÃ©ponses, ils disent en fait, vous savez, il y a
En fait, s'ils prennent en charge le hachage vers un Ã©lÃ©ment, il existe des informations spÃ©cifiques.
un Ã©lÃ©ment qu'ils insÃ¨rent dans les balises et je vous le montrerai dans un
Diapositive suivante, mais pour vous donner un aperÃ§u dÃ¨s maintenant, c'est en fait dictÃ©
L'IEEE stipule que si un point d'accÃ¨s prend en charge le hachage d'un Ã©lÃ©ment, il doit l'intÃ©grer.
un Ã©lÃ©ment d'information spÃ©cial juste aprÃ¨s l'Ã©lÃ©ment rsn juste aprÃ¨s
Ils doivent ajouter un autre Ã©lÃ©ment de rÃ©seau de sÃ©curitÃ© robuste.
qui contient une petite configuration indiquant que je rÃ©alise un hachage vers un Ã©lÃ©ment, ou du moins
Il est indiquÃ© que je peux prendre en charge le hachage vers l'Ã©lÃ©ment, ce petit peu si c'est le cas.
La valeur Â« un Â» indique que je suis capable de cela, puis laisse le choix au client.
pour dÃ©cider s'il souhaite utiliser ou non le hachage de l'Ã©lÃ©ment ou si ou
non, il veut maintenant utiliser le picorage comme il le dit juste ici si
Les clients sans fil voient ces balises ou ils voient cette rÃ©ponse de sonde et
ils voient cet Ã©lÃ©ment d'information lÃ -dedans, alors la plupart du temps si le
En rÃ©alitÃ©, le client n'est pas toujours le mÃªme, c'est ce qui est indiquÃ© dans le texte.
Les spÃ©cifications IEEE indiquent que si un client voit ce bit dÃ©fini Ã un et que le client
Il prend en charge le hachage vers un Ã©lÃ©ment ; il devrait utiliser le hachage vers un Ã©lÃ©ment, et non pas la recherche et
Il n'utilisera le picage que s'il ne perÃ§oit pas ces informations.
L'Ã©lÃ©ment indique donc que le point d'accÃ¨s ne prend pas en charge la prise en charge.
Pour convertir un hachage en Ã©lÃ©ment, je suppose que je dois utiliser l'ancienne mÃ©thode de recherche.
Et voici maintenant une autre chose trÃ¨s importante Ã savoir.
ou si vous utilisez le Wi-Fi 6e, le Wi-Fi 7 ou toute autre technologie susceptible d'Ãªtre utilisÃ©e.
Ã l'avenir, ces Ã©lÃ©ments nÃ©cessiteront un hachage, ce qui est obligatoire.
Il vous faudra Ã©videmment un point d'accÃ¨s plus rÃ©cent pour prendre en charge ces nouveaux appareils.
Les normes Wi-Fi sont prises en charge et elles seront compatibles avec H2E. Assurez-vous simplement que vos clients le sont Ã©galement.
Vous pouvez Ã©galement le soutenir dÃ¨s maintenant si vous n'Ãªtes pas sÃ»r de ses capacitÃ©s.
Vos points d'accÃ¨s Ã vos clients se limitent Ã la chasse au picotement.
Vous devriez Ãªtre en sÃ©curitÃ©. C'est tout pour cette vidÃ©o. Merci beaucoup !