Alvan Nee/Unsplash

<p class="wp-block-paragraph">Le monde du high-tech est souvent perturbé par des défauts de sécurité qui surviennent de façon quasi quotidienne, aussi bien sur les systèmes d’exploitation que sur les appareils et les différentes applications. ;</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26251">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyNTEgIiBpZD0icXVhZHMtYWQyNjI1MSIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<p class="wp-block-paragraph">Seules leur sévérité ainsi que leur étendue varient en fonction de leur degré de gravité.</p>



<p class="wp-block-paragraph">Une faille de grande ampleur vient d’être décelée par des spécialistes en sécurité informatique et présentée lors de la conférence RSA de San Francisco. <br>Baptisée <a href="https://arstechnica.com/information-technology/2020/02/flaw-in-billions-of-wi-fi-devices-left-communications-open-to-eavesdroppng/">Kr00k</a>, cette vulnérabilité qui touche les puces Wifi permet de déchiffrer l’ensemble des informations échangées. ;</p>



<p class="wp-block-paragraph">Les ingénieurs de l’éditeur d’antivirus <a href="https://www.eset.com/us/">ESET</a> derrière cette découverte précisent que c’est le protocole ;WPA2, censé protéger les communications, qui autorise à ce bug d’accéder aux données chiffrées. ;</p>



<p class="wp-block-paragraph">Ils expliquent également l’origine de la <a href="https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/">faille</a> qui n’est pas tout à fait en rapport avec ce protocole, mais avec les puces réseau utilisées dans la majeure partie de nos appareils, notamment celles de Cypress et de Braodcom qui figurent parmi celles les plus répandues au monde.</p>



<figure class="wp-block-image size-large"><img src="https://ohchouette.com/wp-content/uploads/IMG-61-02032020-09-55-489791.jpg" alt="écoute" class="wp-image-21453"/><figcaption>Présentation de la faille Kr00k / RSA Conference 2020 </figcaption></figure>



<p class="wp-block-paragraph">Non seulement l’attaquant aura la possibilité d’espionner l’ensemble du trafic d’une box ou d’un routeur, mais il pourra aussi se connecter à un point d’accès dès que l’utilisateur se déconnecte, sans même avoir besoin du mot de passe. ;</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26257">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyNTcgIiBpZD0icXVhZHMtYWQyNjI1NyIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<p class="wp-block-paragraph">Un nombre important d’appareils, tous types confondus, sont concernés par cette écoute. Nous citerons par exemple les iPhone, les Galaxy d’Apple et de Samsung, les routeurs Wifi d’Asus, de Huwaei, les Pixel de Google ainsi que les liseuses et les Kindle d’Amazon. ;</p>



<p class="wp-block-paragraph">D’après les chercheurs d’ESET, Kr00k fonctionne en se manifestant juste après une dissociation et en supprimant la clé de session stockée dans la puce Wifi du réseau sans fil pour le définir sur 0, d’où les deux zéros de « Kr00k ». ;</p>



<p class="wp-block-paragraph">Steve Vorencik, expert en sécurité informatique, assure que cette <a href="https://ohchouette.com/la-nsa-a-detecte-une-faille-severe-dans-la-securite-de-windows-10/">faille</a> est susceptible de collecter 32 ;ko de données en une fois, ce qui revient à accéder à plus de 20 000 ;mots. ;</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26258">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyNTggIiBpZD0icXVhZHMtYWQyNjI1OCIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<p class="wp-block-paragraph">Notons que le document de l’ESET parle d’un milliard d’appareils sur écoute, mais il est clairement mentionné que ce chiffre est une estimation très prudente et qu’il ne s’agit en aucun cas de conclusions exhaustives, car ces résultats se limitent uniquement à ceux testés par l’entreprise.</p>