EspaceRezo

Il court actuellement sur le Web la nouvelle d’une bombe anti-HADOPI. Il s’agit de Penetrate, une application Android censée craquer la plupart des clefs de protection wifi.

Penetrate, téléchargeable sur le Market, est un renifleur de réseaux wifi. Dès son lancement, un scanning est lancé et les réseaux wifi s’affichent au fur et à mesure de leur découverte. Si la clef est exploitable, un liseré vertical de couleur vert s’affiche à gauche du réseau découvert pour vous indiquer que vous pouvez copier le mot de passe.

Hormis le fait que cette application peut déranger par le sentiment d’insécurité informatique quelle génère, elle m’agace par le buzz, et donc la publicité gratuite, qu’elle retransmet à son créateur. Personnellement, je trouve ce buzz disproportionné et injustifié pour deux principales raisons :

D’une part, seules les clefs WEP et WPA(1) sont identifiées, d’autre part, toutes les box ou routeurs ne sont pas reconnus. Vous l’aurez compris, il s’agit d’une application comme il en existe des dizaines, rapidement développée, qui ne fait que le strict minimum. En d’autres termes, cette application est déjà dépassée car toutes les box génèrent d’origine une clef WPA-PSK.

Petit rappel :
les clefs WPA dans leur première version, ont remplacé les clefs WEP trop facilement piratables. Le WPA a lui aussi montré trop rapidement ses limites en matière de sécurisation et un patch a permis de lancer la deuxième version du WPA dénommée très simplement WPA2. Ce deuxième opus s’avère très protecteur avec sa clef chiffrée sur 128 (à 256) bits et il est apparu nécessaire d’humaniser les mots de passe en convertissant la suite de caractères à entrer par un mot ou une phrase. En effet il est plus facile de se souvenir du mot de passe “JadoreMaBelle-mère” plutôt que “WQFd43kH0047-sG” non ? Cette technique est connue sous l’acronyme PSK (pre-share key). L’article de Wikipedia avertit toutefois que “Utiliser une suite aléatoire de caractères hexadécimaux reste plus sûr”.

J’ai quand même voulu essayer cette application pour vérifier la protection de mon réseau wifi. Sans surprise, Penetrate s’est avérée incapable de révéler ma clef de cryptage.

Alors Penetrate est-elle vraiment la bombe anti-HADOPI qu’on veut nous faire croire ? Je dirais plutôt qu’il s’agit d’une application utile seulement pour tester le niveau de sécurisation de son réseau wifi, en quelque sorte, de tester la conformité avec la loi HADOPI. Ensuite désinstaller Penetrate et… l’oublier !

Tweet