Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e Â« RequÃªtes PMF et SA Â».
Dans cette vidÃ©o, nous allons aborder des aspects spÃ©cifiques.
des cadres de gestion protÃ©gÃ©s qui protÃ¨gent les clients et les points d'accÃ¨s
contre les acteurs malveillants qui tentent d'usurper l'identitÃ© d'un client et d'un associÃ©.
Entrons donc dans les dÃ©tails.
Donc, avant les cadres de gestion protÃ©gÃ©s, et si vous vous souvenez bien, il s'agit d'un
bref rÃ©capitulatif des cadres de gestion protÃ©gÃ©sÂ : nous avons appris que dans un prÃ©cÃ©dent
vidÃ©o montrant qu'il existe certains cadres de gestion appelÃ©s gestion robuste
cadres tels que les cadres de dÃ©sauthentification, de dissociation et d'action.
Et les cadres de gestion protÃ©gÃ©s ont Ã©tÃ© conÃ§us pour que le point d'accÃ¨s
on pourrait ajouter un MIC, un code d'intÃ©gritÃ© de message, Ã ces trames afin que lorsque
Un rÃ©cepteur les a reÃ§us comme votre client sans fil ; cela a provoquÃ© une sensation de bien-Ãªtre.
que cette trame provenait en fait d'un point d'accÃ¨s lÃ©gitime et non
un acteur malveillant agissant comme point d'accÃ¨s non autorisÃ©.
VoilÃ donc une fonctionnalitÃ© fournie avec les cadres de gestion protÃ©gÃ©s.
Donc, lorsque vous activez les cadres de gestion protÃ©gÃ©s, cela est inclus.
Il est dÃ©jÃ activÃ© par dÃ©faut, bien qu'il existe quelques minuteurs qui
Vous allez y apporter quelques modifications, et c'est ce que nous allons examiner ici.
Donc, avant l'existence des cadres de gestion protÃ©gÃ©s, si vous Ã©tiez dÃ©jÃ associÃ©
Parlons donc de protocoles comme le WPA2, voire mÃªme du WPA original plus ancien.
Si vous Ãªtes un client lÃ©gitime associÃ© Ã votre point d'accÃ¨s, alors
Un individu malveillant a utilisÃ© une technique d'usurpation d'identitÃ© Wi-Fi pour dÃ©couvrir votre adresse MAC.
ils ont modifiÃ© leur propre adresse MAC pour qu'elle ressemble exactement Ã la vÃ´tre et
Ils ont ensuite envoyÃ© une requÃªte d'association au point d'accÃ¨s, ce qui aurait effectivement eu lieu.
cela a pour consÃ©quence que le point d'accÃ¨s vous dÃ©connecte du rÃ©seau local sans fil et donc
VoilÃ comment Ã§a a fonctionnÃ©.
Nous avons donc ici une association de sÃ©curitÃ© existante, une association existante
entre le point d'accÃ¨s et la station, puis tout Ã coup le malveillant
Les acteurs aiment parler du fait qu'ils ont changÃ© leur adresse MAC pour qu'elle ressemble exactement Ã
La vÃ´tre et ils envoient leur propre demande d'association.
Ã ce stade, le point d'accÃ¨s va Ãªtre un peu perturbÃ©.
Il va me dire : Â« Attendez une seconde, cette personne est dÃ©jÃ associÃ©e Â», je pensais
Hmm, il s'est peut-Ãªtre passÃ© quelque chose, ils ont Ã©tÃ© exclus et maintenant ils sont associÃ©s.
La rÃ©ponse du point d'accÃ¨s serait donc de se connecter pour terminer la connexion.
la connexion, donc le client LAN lÃ©gitime de Wiles, tout Ã coupâ¦
Ils ont perdu leur connexion Wi-Fi, puis en une ou deux secondes, cela leur prend
Pour se reconnecter, l'acteur malveillant pourrait alors s'associer avec succÃ¨s.
au rÃ©seau local sans fil.
Heureusement pour nous, lorsque vous activez les cadres de gestion protÃ©gÃ©s,
Le WPA3 nÃ©cessite un certificatÂ ; il possÃ¨de un mÃ©canisme intÃ©grÃ© dont il est question dans cette vidÃ©o.
pour Ã©viter ce genre de chose.
Voici comment cela fonctionne.
Avec les cadres de gestion protÃ©gÃ©s, vous disposez de deux mÃ©canismesÂ :
un minuteur de retour d'association et une procÃ©dure de requÃªte SA, tous deux
ont Ã©tÃ© conÃ§ues pour empÃªcher le type d'attaque que je viens de vous montrer.
CommenÃ§ons par parler du compte Ã rebours du retour de l'association.
Le principe est le suivant : supposons qu'une demande d'association soit reÃ§ue.
Donc, maintenant, le point d'accÃ¨s ou le contrÃ´leur de rÃ©seau local sans fil, soit
Je vais vÃ©rifier s'il existe dÃ©jÃ une association.
Ce mÃªme client, depuis la mÃªme adresse MAC.
Au lieu de simplement dÃ©connecter ce client, il enverra en rÃ©alitÃ© un e-mail.
une rÃ©ponse Ã cette demande d'association dans une rÃ©ponse d'association
En gros, il le nie et rÃ©pond avec un code d'Ã©tat 30 en disant Â«Â s'il vous plaÃ®tÂ Â».
Revenez plus tard, et voici Ã quoi Ã§a ressemble vraiment ici, dans une version plus rigide.
Je suis dÃ©solÃ©, l'image est un peu floue, je n'ai pas rÃ©ussi Ã faire une capture d'Ã©cran nette.
que ceci, mais vous pouvez voir en haut que ceci indique Â« rÃ©ponse d'association Â»
Cela provient donc de la requÃªte d'association du code d'Ã©tat du point d'accÃ¨s
RejetÃ© temporairement. Veuillez rÃ©essayer plus tard. Le code d'Ã©tat est 30. Vous pouvez
On voit que 1e et l'hexadÃ©cimal sont Ã©gaux Ã 30, et plus bas, il est Ã©crit ceci.
C'est le rÃ©sultat du dÃ©lai de retour de l'associationÂ ; il est indiquÃ© que vous pouvez rÃ©essayer.
LÃ , il s'agit de millisecondes, donc cela correspond Ã une seconde ou Ã 1000 millisecondes.
Ce minuteur-lÃ , c'est ce que vous pouvez configurer, du moins sur le Cisco.
ContrÃ´leurs LAN sans fil 9800Â : je vais vous montrer comment rÃ©gler la minuterie.
Ã une valeur diffÃ©rente si vous le souhaitez.
Bon, il y a autre chose qui se produit une fois que cette association est de retour.
Le minuteur dÃ©marre sur le point d'accÃ¨s et indique Â«Â OK, je ne vais pas autoriserÂ Â».
toute autre demande d'association de ce client particulier pendant cette pÃ©riode
Il est Ã©galement indiquÃ© : Â« Hmm, peut-Ãªtre devrais-je vÃ©rifier si le client rÃ©elâ¦ Â»
est-ce que cela me concerne encore vraiment ou non, et c'est lÃ tout l'intÃ©rÃªt de
Il s'agit des requÃªtes d'association de sÃ©curitÃ©, donc une fois que cette association est revenue
Le chronomÃ¨tre se dÃ©clenche et rappelez-vous que la raison pour laquelle tout a commencÃ©, c'est parce que quelqu'un
Ils ont tentÃ© de vous usurper votre identitÃ© et ont envoyÃ© une demande d'association et l'accÃ¨s
J'ai dit que j'en avais dÃ©jÃ un pour ce gars ou cette fille, alors Ã§a a commencÃ©.
Le compte Ã rebours de l'association est dÃ©sormais envoyÃ© dÃ¨s sa mise en marche.
un message au client, le client lÃ©gitime qui est rÃ©ellement associÃ©
Il s'agit maintenant d'une requÃªte SA, dans un cadre d'action spÃ©cifique.
Vous savez ce qu'est un cadre de gestion, donc cela relÃ¨ve de la gestion protÃ©gÃ©e.
Un cadre d'action est un type de cadre de gestion robuste, et c'est le
Les points d'accÃ¨s, c'est un peu comme dire Â«Â HÃ©, client, tu es vraiment encore lÃ Â ?Â Â», je crois.
J'ai un lien avec toi, mais es-tu vraiment lÃ et il y a...
un minuteur appelÃ© intervalle de requÃªte SA, il s'agit donc de notre deuxiÃ¨me minuteur.
plus court Ã©videmment que le compte Ã rebours de l'association et le client si
Il est vraiment associÃ© Ã la personne lÃ©gitime qui doit rÃ©pondre par un
RÃ©ponse Ã la requÃªte SA, donc les donnÃ©es contenues dans ces cadres au sein de la requÃªte SA
la requÃªte et la rÃ©ponse Ã la requÃªte SA, n'oubliez pas qu'il s'agit d'une communication unicast entre les
point d'accÃ¨s et client lÃ©gitime, nous allons donc utiliser un systÃ¨me protÃ©gÃ©
des cadres de gestion pour protÃ©ger cela, en fait nous allons le protÃ©ger en fait
en le chiffrant, donc dans ce cas, la clÃ© temporaire (tk) qui a Ã©tÃ© crÃ©Ã©e
lorsque ce client a Ã©tabli le premier contact et a procÃ©dÃ© Ã la poignÃ©e de main sur le terrain
va Ãªtre utilisÃ© pour chiffrer ces trames de requÃªtes et de rÃ©ponses et
Voici donc un exemple de ce Ã quoi cela ressemble. Une fois de plus, notre client
a une association valide et entre en scÃ¨ne l'acteur malveillant qui tente de
Dans ce cas, en usurpant l'identitÃ© de l'acteur malveillant, celui-ci rÃ©cupÃ©rera cette association.
RÃ©ponse indiquant un refus, veuillez rÃ©essayer plus tard. BientÃ´t, cela se produira. L'association
Le temps de retour commence, comme nous l'avons vu dans la diapositive prÃ©cÃ©dente, il Ã©tait de 1000 millisecondes.
ou une seconde, mais c'est configurable, et ensuite, lorsque cela dÃ©marre, la SA
Le temps d'interrogation commencera Ã©galement, ce qui est plus court pendant ce temps d'interrogation SA.
le point d'accÃ¨s envoie au client lÃ©gitime une requÃªte SA et
Si ce client est rÃ©ellement prÃ©sent et associÃ© Ã l'entreprise, on peut espÃ©rer que cela se produira.
Envoyez une rÃ©ponse Ã une requÃªte SA maintenant une fois que le dÃ©lai de retour de l'association aura expirÃ©.
L'auteur malveillant pourrait toujours rÃ©essayer et ce processus se rÃ©pÃ©terait.
On peut donc constater ici que ce type d'attaque existe, tandis que la malveillance
L'acteur avait peut-Ãªtre initialement l'intention d'utiliser cela pour tenter de lancer
un client Wi-Fi lÃ©gitime, peut-Ãªtre que l'acteur malveillant n'est mÃªme pas vraiment
Je m'inquiÃ¨te de pouvoir me connecter au Wi-Fi, aprÃ¨s tout...
L'acteur malveillant pourrait ne pas possÃ©der la clÃ© maÃ®tresse de paire ou le secret partagÃ©.
ou quoi que ce soit dont le seul but est d'Ã©vincer un client lÃ©gitime
et c'est pourquoi il fait Ã§a, pour qu'avec Ã§a, il ne puisse pas donner le coup d'envoi.
le client, mais il y a un inconvÃ©nientÂ : que se passe-t-il si cet acteur malveillant dÃ©cideâ¦
Tu sais quoi ? Je vais continuer Ã faire Ã§a toutes les secondes ou toutes lesâ¦
Une demi-seconde ou quelque chose comme Ã§a, je vais juste mettre en place un systÃ¨me automatisÃ©.
quelque chose qui imite ce client ici, vous savez, peut-Ãªtre que ce client est mon PDG
Et comme je n'aime pas vraiment mon PDG, je vais imiter son adresse MAC.
Adresse MAC et je vais simplement envoyer des requÃªtes d'association environ toutes les 500.
millisecondes ou quelque chose comme Ã§a, encore et encore et encore, rÃ©flÃ©chissez-y.
Ce qui se passe en arriÃ¨re-plan va nÃ©cessiter une certaine puissance de traitement du processeur.
l'alimentation et une certaine mÃ©moire pour le compte du point d'accÃ¨s et du client
Un client lÃ©gitime doit passer par tout cela car ce point d'accÃ¨s est
Il va falloir continuer Ã envoyer ces rÃ©ponses de l'association, mais elles sont refusÃ©es.
En traitant les demandes de dissertation, le client va constamment
envoyer une rÃ©ponse Ã une demande de dissertation, donc si cela se produit encore et encore et
Cela pourrait en fait Ã©puiser certaines ressources du point d'accÃ¨s.
et le client et peut-Ãªtre ralentir la transmission rÃ©elle de donnÃ©es lÃ©gitimes
Les trames Wi-Fi pourraient donc Ãªtre utilisÃ©es dans ce sens comme une sorte de forme rudimentaire
d'une attaque par dÃ©ni de service, il n'y a donc rien que vous puissiez vraiment faire.
Au moins, le client n'est pas rÃ©ellement expulsÃ© du site.
RÃ©seau local sans fil. La derniÃ¨re chose que je voulais vous montrer, c'est comment, sur le 9800, vous...
Vous pouvez gÃ©rer cela, comment le configurer, comme je l'ai dit, lorsque vous le tournez
Les cadres de gestion protÃ©gÃ©s requis pour cette fonctionnalitÃ© sont dÃ©jÃ prÃ©sents.
Maintenant, ceci se trouve dans la section Â«Â Modifier le rÃ©seau local sans filÂ Â», et vous pouvezâ¦
Voici les deux minuteurs, donc par dÃ©faut, le retour d'association
Le chronomÃ¨tre sera d'une seconde et le chronomÃ¨tre pour la question de dissertation sera de 200 millisecondes.
Cependant, vous pouvez voir ici, au sein de l'association du minuteur de retour, que vous avez
J'ai obtenu une plage de temps, pas une grande plage, mais une plage de une Ã vingt secondes, et l'essai
Le dÃ©lai d'attente pour les requÃªtes est compris entre 100 et 500 millisecondes. Si cela vous inquiÃ¨te, veuillez en tenir compte.
concernant un acteur malveillant, peut-Ãªtre Ã l'origine de requÃªtes d'association falsifiÃ©es.
encore et encore et encore, ce qui augmente la consommation de ressources, peut-Ãªtre quoi
Vous devez prendre ce minuteur de retour d'association et l'augmenter.
d'une seconde Ã peut-Ãªtre 10 ou 15 secondes si vous faites cela, alors pas du tout
Il faudra gÃ©nÃ©rer un grand nombre de questions et de rÃ©ponses Ã des dissertations afin que
Cette vidÃ©o se termine ainsi. Merci beaucoup de l'avoir regardÃ©e et j'espÃ¨re qu'elle vous a plu.