Wi-Fi WPA2 Cracking

Définition

Le crackage WPA2 est le processus de récupération du mot de passe d'un réseau WiFi protégé par WPA2-Personal (WPA2-PSK) en capturant le 4-way handshake d'authentification et en effectuant une attaque par dictionnaire ou force brute offline sur ce handshake. C'est l'une des attaques WiFi les plus courantes dans les pentests physiques et les tests de sécurité sans-fil. Le 4-way handshake WPA2 est l'échange de messages entre un client et un point d'accès lors de la connexion, qui établit les clés de session. Le handshake est dérivé du Pre-Shared Key (le mot de passe WiFi) via une fonction de dérivation de clé (PBKDF2-SHA1). En capturant le handshake, un attaquant peut vérifier offline si un mot de passe candidat est correct en calculant si la dérivation produit les mêmes valeurs que celles dans le handshake capturé. Le processus complet : 1) Mettre la carte WiFi en mode monitor (airmon-ng start wlan0), 2) Capturer le trafic sur le canal de l'AP cible (airodump-ng -c CH --bssid AP_MAC -w capture wlan0mon), 3) Optionnellement forcer une reconnexion via deauth (aireplay-ng -0 3 -a AP_MAC wlan0mon), 4) Attendre ou forcer la capture du handshake (airodump-ng affiche 'WPA handshake'), 5) Cracker avec Hashcat (hashcat -m 22000 capture.hc22000 wordlist.txt -r rules/best64.rule) ou aircrack-ng. L'attaque PMKID (2018, Jens Steube) permet de cracker le WPA2 sans capturer de handshake : le PMKID est transmis dans la première trame du 4-way handshake par l'AP (même sans client connecté), et peut être dérivé directement depuis le PSK. Cette technique rend le crackage plus rapide car il ne nécessite pas d'attendre une reconnexion client.