Wired Equivalent Privacy (WEP) est un protocole de sécurité pour les réseaux locaux sans fil (WLAN), défini dans la norme IEEE 802.11b. Ce protocole a été développé avec l’intention d’offrir un niveau de sécurité comparable à celui des réseaux câblés, d’où son nom signifiant “confidentialité équivalente au filaire”.

Fonctionnement

WEP utilise un algorithme de chiffrement à clé symétrique, le RC4, pour protéger les données transmises entre les appareils sur le réseau sans fil. Chaque paquet de données est chiffré avec une clé de chiffrement, qui peut être de 40 ou 104 bits. À cette clé s’ajoute un vecteur d’initialisation (IV) de 24 bits, ce qui donne des clés effectives de 64 ou 128 bits.

Caractéristiques principales

• Chiffrement des données : Les données transmises sont chiffrées pour empêcher tout accès non autorisé.
• Authentification : WEP prend en charge un mécanisme d’authentification basé sur la clé partagée entre les appareils du réseau.
• Intégrité des données : Il inclut un algorithme de contrôle d’intégrité pour vérifier que les données n’ont pas été altérées pendant la transmission.

Vulnérabilités

Malgré ses bonnes intentions, WEP a démontré plusieurs vulnérabilités qui ont compromis son efficacité. Parmi les principaux points faibles, on trouve :

• Clés statiques : L’utilisation de clés de chiffrement statiques facilite les attaques de personnes malveillantes, qui peuvent intercepter et déchiffrer le trafic.
• Vecteur d’initialisation (IV) : La longueur réduite du vecteur d’initialisation augmente les probabilités de collisions, permettant aux attaquants de déduire la clé de chiffrement.
• Algorithme RC4 : La méthode d’implémentation de l’algorithme RC4 dans WEP présente des faiblesses connues qui peuvent être exploitées.

Évolution

En raison de ses vulnérabilités, WEP a été progressivement remplacé par des protocoles plus sécurisés, tels que WPA (Wi-Fi Protected Access) et WPA2, qui offrent une meilleure protection contre les attaques et une plus grande robustesse globale.

Conclusions

WEP a représenté une première étape importante dans la sécurité des réseaux sans fil, mais ses limitations et ses vulnérabilités l’ont rendu obsolète dans le contexte des réseaux WLAN modernes. Malgré cela, la compréhension de son fonctionnement et de ses faiblesses reste fondamentale pour quiconque étudie l’évolution de la sécurité dans les réseaux sans fil.