iWep : trouver la clée WEP d’un réseau wifi facilement

Actualité rédigée par Guicara (Guillaume Morel-Bailly)
Posté le 15 mai 2009

Cet article a été publié il y a 2 ans 8 mois 27 jours, il est donc possible qu’il ne soit plus à jour. Les informations proposées sont donc peut-être expirées.

Mise à jour 16 mai : Plus d’informations sur le fonctionnement d’iWep dans la suite du billet. Il ne s’agirait en fait pas d’une attaque classique de déchiffrement de clé WEP. L’application exploiterait une vulnérabilité des routeurs de certains FAI.

iWep est une application qui permet de hacker des réseaux wifi assez facilement sur son iPod Touch / iPhone. L’application crack en faite la clef WEP assurant la protection du réseau (les clés WPA n’étant pour l’instant pas déchiffrables).

L’application, créé par des espagnols a été spécifiquement prévue pour leur usage : le SSID (nom du réseau) du réseau doit être sous la forme « WLAN_XX » et le BSSID commençant par 00:02:CF, ce qui est assez courant en Espagne.
Une mise à jour d’iWep serrait cependant prévu dans les mois à venir, nous permettant ainsi de l’utiliser (à bon hésitant bien entendu !).

Je posterais un tutoriel sur l’utilisation d’iWep dès qu’une version « Francophone » serait en ligne

Mise à jour : L’auteur d’iWep précise sur son blog qu’il ne s’agit pas d’une écoute de réseau suivis d’un déchiffrement par brut force (comme le fait Back Track ou aircrack).

Il s’agirait enfaite d’une vulnérabilité exploité sur certain routeur de FAI. La clé WEP de ces routeurs serait générée en fonction du SSID (nom du réseau), du BSSID (adresse mac) et du numéro de série.

C’est ainsi qu’en récupérant ces informations que l’application iWep est en mesure d’obtenir la clé WEP du réseau. iWep perd donc considérablement se son attrait puisqu’il suffit de changer la clé WEP attribuée par défaut pour qu’iWep soit inopérant.

En ce qui concerne le portage aux réseaux francophone, il serait surement possible. Prenons l’exemple d’une livebox : son SSID est sous la forme « Livebox-1234″ et sa clé WEP est également générée automatiquement, surement en fonction du SSID…