Attaques Leap h2j6v

Sécurité

Informatique

Attaques LEAP Réalisé Par :

DARQAOUI Mohamed

1

Sommaire Introduction générale Attaques des réseaux LEAP 802.1X RADIUS Authentification LEAP Attaque LEAP Parades Conclusion 2

Introduction Pourquoi se soucier de la sécurité? Un système n’est jamais Seul  système d'information global, constitué de nombreux systèmes interconnectés Partage de l’information et des ressources

Attaques !! ?? 3

Attaques Des Réseaux Une attaque c’est quoi ? Exploitation d'une faille d'un système informatique(système d'exploitation, logiciel ou bien même de l'utilisateur)

Mais A des Fins non connues par l’exploitant du système A des Fins préjudiciables

4

Attaques Des Réseaux Motivations des attaques : Voler des informations (des secrets industriels..) Glaner des informations personnelles sur un utilisateur

Troubler le bon fonctionnement d'un service …………

5

Attaques Des Réseaux Différents Types :

Accès physique   

Coupure de l’ électricité Extinction manuelle de l'ordinateur Vandalisme….

Interception de communications :  

Vol de session Usurpation d'identité

6

Attaques Des Réseaux Différentes Attaques :

LEAP ARP Poisoning

WEP

Déni de service

BGP

Sniffer

OSPF

IP Spoofing 7

L>EAP

Lightweight Extensible Authentication Protocol

Architecture LEAP

8

L>EAP 802.1x Protocole d’authentification

Autorise l’accès physique à un réseau local après une phase d’authentification

9

L>EAP RADIUS (Remote Authentication Dial-In Service) Serveur qui fait de « l’AAA »

Authentication

Authorization

ing

10

L>EAP LEAP

("Lightweight Extensible Authentication Protocol")

Protocole d’authentification de type EAP Propriétaire Cisco Palier la fragilité du protocole "WEP" Repose sur le protocole 802.1x Utilise RADIUS comme serveur d’authentification

11

L>EAP LEAP

("Lightweight Extensible Authentication Protocol")

Basée sur un couple identifiant/mot de e Sensible à des attaques par dictionnaire

12

Authentification :L>EAP Scénario d’authentification par le protocole LEAP

Client

Point d’ accés

AAA server

13

Authentification :L>EAP Scénario d’authentification par le protocole LEAP

Supplicant

Authentificator NAS

Authentification server AS

14

Authentification :L>EAP

15

Authentification :L>EAP Scénario d’authentification par le protocole LEAP

Supplicant

Authentificator NAS

Authentification server AS

16

Authentification :L>EAP

17

Attaque L>EAP

Figure 1 :LEAP authentication packets

18

Attaque L>EAP Attaque par dictionnaire

(dictionary attack )

Tester une série de mots de e potentiels Utilise un dictionnaire (noms , prénoms , noms d’auteurs , marques commerciales )

19

Attaque L>EAP LEAP est vulnérable à des attaques brutales de dictionnaire Si mot de e trouvé  Toute la sécurité de la session tombe Outils : asleap , THC Leap, anwrap.

20

Attaque L>EAP

Figure 2 :Utilisation de asleap pour trouver le mote de e LEAP 21

Parades EAP-T LS : Certificat x509 coté Client et serveur EAP- TTLS : certificat coté serveur , /mp coté EAP-PEAP : Idem que TTLS

La carte à puce EAP Autres Solutions Cisco : EAP-FAST

22

Conclusion Tout comme les autres protocoles basés sur les mécanismes utilisant des couples « identifiant/mot de e » LEAP est Faible !

Autres Solutions Cisco : EAP-FAST , , PEAP, EAP-TLS

23

Merci 24