WPA2 Cracking

Définition

Le cracking de WPA2 (Wi-Fi Protected Access 2) désigne les techniques permettant de retrouver le mot de passe d'un réseau Wi-Fi WPA2 en mode PSK (Pre-Shared Key) depuis des informations capturées lors du processus d'authentification. C'est une des techniques d'attaque réseau les plus documentées et les plus pratiquées dans les tests d'intrusion de réseaux sans fil. Deux vecteurs principaux existent : la capture du 4-way handshake (nécessitant qu'un client se connecte ou en envoyant des paquets de deauthentication pour forcer une reconnexion) et l'attaque PMKID (ne nécessitant pas de client actif, voir entrée dédiée). Le 4-way handshake contient les informations nécessaires pour vérifier si un mot de passe candidat est correct sans connaître le mot de passe lui-même. L'outillage standard pour le cracking WPA2 inclut : la suite aircrack-ng (airodump-ng pour la capture, aireplay-ng pour les deauthentications, aircrack-ng pour le cracking CPU), Hashcat pour le cracking GPU (beaucoup plus rapide), hcxdumptool et hcxtools pour la capture et conversion de PMKID, et des wordlists comme rockyou.txt, les listes SecLists, et des listes générées en fonction du SSID et des conventions de nommage courantes. Les attaques de deauthentication (envoi de faux paquets de déconnexion IEEE 802.11) forcent les clients à se reconnecter et permettent de capturer le handshake sans attendre. Cette technique est facilement détectable par des IDS Wi-Fi et constitue une attaque active contre les clients. La résistance au cracking dépend entièrement de la complexité du mot de passe PSK : un mot de passe de 8 caractères du dictionnaire rockyou.txt est craqué en secondes sur une bonne GPU ; un mot de passe de 20 caractères aléatoires est pratiquement inattaquable. La recommandation est un PSK de 20+ caractères alphanumériques générés aléatoirement. Les réseaux d'entreprise devraient utiliser WPA2/WPA3-Enterprise avec 802.1X.