A noter que le WPA2 qui utilise une autre méthode de codage n’est pas concerné par cette faille. Il est donc urgent de migrer vos point d’accès Wi-Fi vers cette méthode de protection.
Petite secousse dans l’univers des réseaux sans fil : selon différentes sources d’information, dont le site spécialisé securityfocus.com, deux chercheurs allemands, Martin Beck et Erik Tews, auraient décelé une faille importante dans le WPA (Wi-Fi Protected Access), le mécanisme de sécurisation des réseaux Wi-Fi le plus répandu à l’heure actuelle. Les deux chercheurs en informatique assurent avoir trouvé une manière de mettre à mal le principal algoritme de chiffrement de la norme WPA, l’algorithme TKIP (Temporal Key Integrity Protocol). Et ce, en un temps relativement court, soit entre 12 et 15 minutes environ.
… le Wi-Fi 2.0 est une nouvelle solution Wi-Fi visant à exploiter les gammes d’ondes exploitées jusqu’il y a peu par les chaînes de télévisions et que certains appellent également les « white spaces ». Soumis à l’étude, suite a des conflits « d’intérêt », la FCC s’est penché sur ce nouveau segment.
…
La FCC, le régulateur en matière d’ondes radio, s’est donc vu attribuée, la tache d’étudier le comportement de ces ondes. Et si jusqu’à présent la FCC s’était montrée discrète quand aux résultats effectues lors de tests, un nouveau document fraîchement paru pourrait bien donner raison à Google (et les autres firmes qui l’ont rejoint) et le Wi-Fi 2.0 pourrait bien être acceptés d’ici quelques semaines.
Ainsi la FCC pourrait bien débloquer les premières licences Wi-Fi 2.0 qui exploiteront une gamme de fréquence de 25 MHz situe entre 2155 MHz et 2180 MHz, des licences qui seraient disponibles dès les premiers mois de l’année prochaine.
Les propriétaires de cette licence auront la possibilité de déployer leur réseau Wi-Fi et de proposer des formules payantes mais devront toutefois rendre une partie de cette bande passante gratuite pour les utilisateurs s’y connectant.
Des chercheurs américains planchent sur ce qui sera peut-être un jour le successeur du WiFi : la lumière. Des universitaires de Boston mettent ainsi au point une application pratique de la technologie ‘Smart Lighting’, qui substitue à l’usage du spectre radio celui d’ondes lumineuses.
Ils ont recours à une batterie d’ampoules LED [à partir d’un réseau de type CPL]qui, en clignotant de façon très rapide – donc imperceptible par l’oeil humain -, émettent des informations. Celles-ci sont alors échangées avec tous les périphériques connectés aujourd’hui en WiFi : ordinateurs portables, imprimantes, baladeurs, etc. Le réseau sans fil ainsi créé, ne reposerait que sur un point d’accès, qui se contenterait de faire transiter les données à l’ensemble des LED réparties dans l’habitation et simplement reliées au réseau électrique domestique.
Les avantages de ce système sont « la robustesse et l’absence d’interférences électromagnétiques », souligne le professeur à la tête du projet. Le réseau serait également susceptible de proposer une solution aux internautes inquiets de la sécurité des informations transitant actuellement par les ondes radio : à moins de se trouver dans le champ lumineux émis par une des LED du réseau, la connexion est impossible avec la technologie ‘Smart Lighting’.
Les anxiétés liées aux dangers sanitaires des ondes électromagnétiques pourraient également s’estomper. Enfin, ce type de réseau, qui serait capable d’atteindre un débit de 10 Mbit/s, présenterait l’avantage d’encourager le recours aux ampoules LED, particulièrement peu gourmandes en énergie…
Des produits à la norme IEEE 802.11n, qui a démultiplié le débit de Wi-Fi en exploitant des transmissions à antennes multiples (Mimo : multiple input, multiple output), sont commercialisés depuis l’année dernière. Un grand nombre d’entre eux ont même été certifiés par la Wi-Fi Alliance. Cependant, il s’agit seulement de conformité au draft (« ébauche ») n° 2 de la norme, car le standard n’a toujours pas été validé. L’IEEE planche actuellement sur le draft n° 6, tandis que la ratification finale, encore repoussée de quelques mois, est maintenant attendue pour novembre 2009.
Le groupe de travail de l’IEEE qui est en train de mettre la touche finale au standard Wifi à 100 Mbit/s, le 802.11n (et ce ne sera pas trop tôt), est prêt à lancer un nouveau projet : le Wifi à 1 Gbit/s.
En 2007, des membres du groupe de travail avaient formé le Very High Throughput (VHT) Study Group afin de savoir comment faire en sorte que le standard 802.11n puisse accepter un débit de 1 Gbit/s.
Le groupe de travail examine pour cela deux bandes de fréquences :
– Des hautes fréquences de 60 Ghz pour des distances relativement courtes
– Des fréquences en dessous de 6 Ghz pour des distances similaires aux réseaux Wifi actuels fonctionnant dans les bandes de fréquences de 5 Ghz comme les standards 802.11a et 802.11n.
« L’idée, susceptible d’évoluer, est que le mode maximal sur un seul lien soit de 500 Mbit/s, mais l’exigence supplémentaire est qu’un point d’accès VHT puisse accepter plusieurs liens simultanément, et le débit aggrégé dépassera 1 Gbit/s, indique Tushar Moorti, directeur des architectures pour le fabricant de composants Broadcom.
Actuellement, les produits Wifi qui respectent le draft 2 de 802.11n délivrent un débit de 130 Mbit/s à 150 Mbit/s, parfois jusqu’à 170 Mbit/s.
…l’IEEE table sur 2012-2013 pour l’achèvement du standard.
COMPLEMENT du 25 septembre
L’organisme de normalisation IEEE a constitué un groupe d’études baptisé 802.11 VHT (pour very high throughput, « très-haut-débit »), chargé de définir les travaux à réaliser. Le document présentant ces travaux, appelé « Project Authorization Request » (PAR), a déjà été approuvé par l’IEEE et donnera lieu à la création du Task Group IEEE 802.11ac après une dernière étape de validation prévue pour le 25 septembre prochain. A partir de là, les travaux de définition de l’amendement 802.11ac au standard 802.11 vont pouvoir commencer.
Un nouveau protocole, qui vient d’être validé comme standard par l’IEEE, le 802.11r, répond partiellement à ces contraintes et devrait permettre une meilleure adoption de la technologie par les entreprises. Il a pour but de réduire les délais de connexion lors du passage d’un point d’accès à un autre (délais de roaming ).
Le 802.11r, sur lequel l’IEEE planche depuis quatre ans, est une couche protocole qui est compatible avec tous les types de réseaux Wi-Fi : a, b, g ou pré-n. Il s’agit, en fait, de raccourcir les délais de roaming, de l’ordre de 100 millisecondes à 50 ms maximum, seuil au delà duquel une coupure est perceptible par l’oreille humaine. « Sans le 802.11r, lorsque l’équipement client passe d’un point à un autre, il doit scanner son environnement et identifier les points d’accès susceptibles de l’accueillir, puis s’authentifier sur le point d’accès et enfin sélectionner le canal d’émission adéquat. Avec le 802.11r, les clients vont automatiquement s’authentifier sur tous les points d’accès disponibles et réserver la bande passante nécessaire à la qualité de service », explique Lionel Barreiro, responsable technique France et pays francophones de Meru Networks France, qui construit des matériels de connexion Wi-Fi. Pour passer à un nouveau point d’accès, il faudra juste que le client identifie automatiquement le bon canal d’émission.
L’industrie automobile planche sur le sujet depuis plusieurs années. Elle a reçu hier, mardi 5 août 2008, un coup de pouce de la part de la Commission européenne qui a réservé à ces applications une bande de fréquence unique sur l’ensemble du territoire européen (5,85 à 5,92 GHz).
« C’est une décision très importante, insiste Jacques Ehrlich, directeur du Livic (Laboratoire sur les interactions véhicules-infrastructure-conducteurs). Car elle ouvre la porte au déploiement d’un standard de communication entre véhicules et avec les équipements de bord de route. » La technologie Wave (Wireless Access for the Vehicular Environment) est une sorte de Wi-Fi mobile offrant une portée de l’ordre d’un kilomètre et un débit théorique de plusieurs Mbit/s. Elle est en cours de ratification au sein de l’IEEE sous la référence 802.11p.
Aruba Networks annonce sa nouvelle gamme de points d’accès haute-performance et anti-déflagration, dédiée aux environnements industriels et en plein air. Les points d’accès extérieurs AP-85 d’Aruba, visent les applications pétrochimiques, de manipulation de matériaux, de logistique ou encore de système de commande et d’acquisition de données de surveillance (SCADA).
Les nouveaux points d’accès AP-85 à double cœurs radio (802.11abg), particulièrement robustes, offrent un périmètre de couverture plus vaste grâce à une puissance maximale de 200mW (23dBm). Avec un boîtier hermétique (IP68) aux variations climatiques et un label de sécurité ATEX Zone 2, ces points d’accès opèrent au sein d’environnements à risque, dans une fourchette de température de -30 à +55 °C. Les points d’accès industriels sont généralement montés dans des emplacements hors d’accès physique et à l’abri de tout danger. Pour accélérer les délais d’installation et de maintenance, la gestion, la configuration et les mises à jour des points d’accès sont réalisées via liaison radio et donc à distance. Des diodes, situées derrière le panneau frontal du point d’accès, apportent une information temps-réel sur les flux de données, le signal et l’alimentation électrique, et constituent un moyen simple pour vérifier le statut du signal, de la liaison radio ou du point d’accès.
Les réseaux Ethernet sont pour internet, ce que les canalisations sont pour l'eau. A tout problème de flux, il s'agit avant tout de trouver un bon plombier !
A noter que le WPA2 qui utilise une autre méthode de codage n’est pas concerné par cette faille. Il est donc urgent de migrer vos point d’accès Wi-Fi vers cette méthode de protection.
Aruba Networks annonce sa nouvelle gamme de points d’accès haute-performance et anti-déflagration, dédiée aux environnements industriels et en plein air. Les points d’accès extérieurs AP-85 d’Aruba, visent les applications pétrochimiques, de manipulation de matériaux, de logistique ou encore de système de commande et d’acquisition de données de surveillance (SCADA).