Le WPA-PSK expliqué : définition, fonctionnement et risques pour la sécurité

Bienvenue dans cette session d'information Purple sur les réseaux d'entreprise. Aujourd'hui, nous plongeons au cœur d'un protocole qui s'exécute probablement quelque part dans votre environnement en ce moment même, peut-être là où il ne devrait pas : le WPA-PSK. Nous allons détailler ce que c'est, comment il fonctionne exactement sous le capot et, plus important encore, pourquoi s'appuyer sur lui dans un cadre d'entreprise représente un risque opérationnel et de sécurité majeur. Commençons par les bases. Le WPA-PSK, ou WiFi Protected Access Pre-Shared Key. C'est le mot de passe que nous utilisons tous à la maison. Mais dans un contexte professionnel - disons, une chaîne de vente au détail, un grand hôtel ou un centre de conférence - pourquoi cette norme grand public est-elle encore si répandue ? Cela s'explique par une simplicité perçue. Lorsqu'un établissement doit connecter des appareils rapidement - qu'il s'agisse de terminaux de point de vente, de scanners portables ou même d'appareils d'invités - saisir un mot de passe unique semble être la solution de facilité. Vous n'avez pas besoin de configurer un serveur RADIUS, ni de fournisseur d'identité. Il vous suffit de configurer le point d'accès, de distribuer le mot de passe, et le tour est joué. Mais cette simplicité est un piège. C'est une dette opérationnelle massive déguisée en solution rapide. Passons à l'aspect technique. Comment le WPA-PSK sécurise-t-il réellement la connexion ? Il existe une idée reçue selon laquelle le mot de passe lui-même chiffre le trafic. Ce n'est pas le cas. Le mot de passe - la PSK - n'est pas la clé de chiffrement. C'est l'élément générateur. Lorsque vous configurez une PSK, le point d'accès et l'appareil client utilisent ce mot de passe, ainsi que l'SSID du réseau, pour calculer ce que l'on appelle une Pairwise Master Key, ou PMK. Cela se fait à l'aide d'un algorithme de hachage appelé PBKDF2, qui exécute le calcul quatre mille quatre-vingt-seize fois. Cette intensité de calcul a été conçue pour ralentir les attaques par force brute. Mais la PMK n'est toujours pas utilisée pour le chiffrement des données. Alors, comment parvenons-nous au chiffrement réel ? Grâce au protocole d'établissement de liaison à 4 voies, le 4-Way Handshake. C'est le mécanisme critique. Le client et le point d'accès doivent se prouver mutuellement qu'ils connaissent tous deux la PMK, mais ils ne peuvent pas la transmettre par voie hertzienne - ce serait une faille de sécurité majeure. Ils s'échangent donc des nonces cryptographiques - des nombres aléatoires, pour faire simple. Le point d'accès envoie un nonce, appelé ANonce. Le client renvoie un nonce - le SNonce - accompagné d'un code d'intégrité de message, ou MIC. À l'aide de ces nonces, les deux parties calculent de manière indépendante la Pairwise Transient Key, la PTK. C'est cette PTK qui chiffre réellement les données de votre session. Le point d'accès envoie ensuite la Group Temporal Key - utilisée pour le trafic de diffusion - chiffrée sous la PTK, et le client accuse réception. La communication chiffrée commence. Ici, l'aspect mathématique est solide. Le chiffrement AES utilisé dans le WPA moderne est robuste. Alors, où le modèle de sécurité fait-il défaut pour une entreprise ?La faille ne réside pas dans le chiffrement. Elle réside dans la gestion des clés et dans la nature du handshake. Tout d'abord, ce handshake à 4 voies se déroule en clair. Si je suis un attaquant assis dans le hall de votre hôtel avec un analyseur de paquets, je peux capturer ce handshake. Je n'ai même pas besoin d'être connecté à votre réseau. Une fois que j'ai le handshake, je le traite hors ligne. J'utilise un puissant processeur graphique pour lancer une attaque par dictionnaire, en devinant rapidement les mots de passe, en générant la clé PMK et en vérifiant si elle produit le même code d'intégrité de message que celui que j'ai capturé. Comme de nombreux établissements utilisent des mots de passe faibles - comme le nom de l'établissement et l'année - je peux le pirater en quelques minutes. Et qu'en est-il des attaques de déauthentification ? Si aucun nouvel appareil ne se connecte, l'attaquant ne peut pas capturer de handshake. Il usurpe donc une trame de déauthentification, ordonnant à un client légitime de se déconnecter. Le client se reconnecte immédiatement, effectue le handshake à 4 voies, et l'attaquant le capture. C'est une attaque bruyante, mais très efficace si vous ne la surveillez pas avec un système de détection des intrusions sans fil. Passons maintenant des risques cryptographiques aux réalités opérationnelles. Car le WPA-PSK crée deux problèmes supplémentaires tout aussi dommageables que le risque de sécurité. Premièrement : le vide identitaire. Le WPA-PSK authentifie l'appareil, pas l'utilisateur. Il vous indique qu'un appareil doté d'une adresse MAC spécifique connaît le mot de passe. Il ne vous dit pas si cet appareil appartient au directeur de votre magasin, à un invité ou à un attaquant. Sans identité, vous n'avez pas de piste d'audit. Si vous êtes soumis à la norme PCI-DSS pour la vente au détail, ou au GDPR pour toute activité orientée vers l'UE, ce manque de responsabilité est un manquement majeur en matière de conformité. Vous ne pouvez pas démontrer qui a accédé à quoi, quand et depuis où. Deuxièmement : le cauchemar de la révocation. Si un responsable s'en va et qu'il connaît la clé PSK de votre réseau d'entreprise, vous devez la modifier. Mais changer la clé PSK signifie que vous devez maintenant mettre à jour manuellement chaque appareil légitime dans cet établissement - chaque scanner, chaque tablette, chaque terminal de point de vente. Dans une chaîne de vente au détail de cinq cents magasins, cela représente potentiellement des dizaines de milliers d'appareils. C'est impossible d'un point de vue opérationnel. Alors, que se passe-t-il généralement ? Le mot de passe n'est jamais modifié. La posture de sécurité se dégrade tout simplement avec le temps. Alors, quelle est la solution ? Comment les entreprises peuvent-elles s'en affranchir ? Vous devez segmenter votre approche en fonction du type d'utilisateur. Pour les ressources de l'entreprise - ordinateurs portables du personnel, terminaux sécurisés, appareils managés - vous devez migrer vers le WPA-Enterprise, ou 802.1X. Cela nécessite que les utilisateurs ou les appareils s'authentifient individuellement auprès d'un annuaire central, comme Active Directory, à l'aide d'un serveur RADIUS et d'une méthode EAP telle que EAP-TLS ou PEAP. Si un ordinateur portable est volé ou si un employé s'en va, vous révoquez son certificat ou son compte spécifique. Le reste du réseau reste totalement inchangé. Il n'y a aucun mot de passe à modifier. Pour le WiFi invité - évidemment, nous ne mettons pas les clients de l'hôtel sur du 802.1X - distribuer une PSK sur un tableau noir est une opportunité manquée. Vous passez à un réseau ouvert, mais vous sécurisez la couche d'accès à l'aide d'un Captive Portal. L'utilisateur se connecte, il est redirigé vers un portail et s'authentifie par connexion sociale, e-mail ou SMS. Vous savez désormais exactement qui se trouve sur votre réseau. Vous disposez d'une piste d'audit, vous pouvez imposer des limites de bande passante par utilisateur et, surtout, vous transformez ce WiFi d'un centre de coûts en un actif marketing. Vous capturez des données de première partie, vous comprenez les analyses de présence, les temps de séjour et les taux de retour. Rien de tout cela n'est possible avec une PSK partagée. Et qu'en est-il des appareils IoT hérités ? Parfois, vous disposez d'un ancien capteur CVC ou d'un terminal de paiement hérité qui ne prend en charge que la PSK. C'est une réalité à laquelle nous sommes tous confrontés. Si vous devez utiliser une PSK, le confinement est votre stratégie. Vous placez ces appareils sur un VLAN dédié et fortement restreint. Vous mettez en œuvre une isolation stricte des clients afin qu'ils ne puissent pas communiquer entre eux, et vous les isolez du sous-réseau de l'entreprise par un pare-feu. Vous traitez ce réseau PSK comme un territoire hostile, car du point de vue de la sécurité, il l'est. Parlons des priorités de mise en œuvre. Si vous planifiez une migration ce trimestre, voici la séquence recommandée. Premièrement, auditez votre réseau actuel. Identifiez chaque SSID, chaque méthode d'authentification et chaque type d'appareil. Deuxièmement, segmentez vos SSID par type d'utilisateur : personnel de l'entreprise, invités et IoT. Troisièmement, déployez le 802.1X pour les appareils de l'entreprise. Si vous disposez d'une infrastructure de points d'accès gérée dans le cloud, la plupart des fournisseurs modernes prennent en charge nativement l'intégration RADIUS. Quatrièmement, déployez un Captive Portal pour l'accès des invités. Cinquièmement, isolez tous les appareils PSK restants sur un VLAN dédié. Du point de vue de la conformité, cette architecture répond directement à la norme PCI-DSS exigence 1.3 concernant la segmentation du réseau, à l'exigence 8.2 concernant l'identification unique des utilisateurs, et au GDPR Article 32 concernant les mesures de sécurité techniques appropriées pour le traitement des données personnelles. À présent, un résumé rapide des points clés à retenir. Un : la PSK authentifie l'appareil ; l'Enterprise authentifie l'utilisateur. Si vous avez besoin d'une piste d'audit, la PSK est le mauvais outil. Point final. Deux : la poignée de main à 4 voies est publique. Si votre mot de passe est faible, votre réseau est compromis, quel que soit l'algorithme de chiffrement. Une phrase secrète complexe, générée de manière aléatoire, est le seuil minimal. Trois : arrêtez d'offrir le WiFi invité avec un mot de passe partagé. Utilisez un Captive Portal pour sécuriser l'accès et capturer les données analytiques dont votre entreprise a besoin. Le retour sur investissement est immédiat. Quatre : les appareils PSK hérités doivent être isolés. Traitez tout segment de réseau PSK comme non approuvé. L'isolation VLAN et l'isolation des clients sont non négociables. Cinq : WPA3 introduit l'authentification simultanée d'égaux (Simultaneous Authentication of Equals), qui offre une protection contre les attaques par dictionnaire hors ligne, même en mode PSK. Si votre équipement prend en charge WPA3, activez-le. Mais cela ne résout pas les problèmes d'identité ou de révocation - ceux-ci nécessitent l'utilisation de 802.1X ou d'un Captive Portal. En résumé : le WPA-PSK a été conçu pour une autre époque et une autre échelle. Pour tout environnement d'entreprise - que vous gériez une chaîne d'hôtels, un parc de points de vente, un stade ou un établissement du secteur public - la combinaison du WPA-Enterprise pour les appareils d'entreprise et d'un Captive Portal géré pour les invités est la seule architecture qui offre à la fois sécurité et intelligence d'affaires. La prochaine étape est un audit du réseau. Cartographiez chaque appareil, chaque SSID et chaque méthode d'authentification de votre parc. Les résultats révéleront presque certainement des déploiements PSK qu'il convient de traiter de toute urgence. Merci d'avoir écouté ce point sur les réseaux d'entreprise par Purple. Pour obtenir d'autres guides techniques, des cadres de déploiement et des études de cas, rendez-vous sur purple.ai.