PEBKAC #7644

Cette année, dans l'école d'informatique d'un ami, un professeur a inventé le concept du « hotspot chiffré ».
En effet, la clé WEP quotidienne du Wi-Fi n'est pas fournie aux élèves, c'est à eux de la trouver. PEBKAC.

PEBKAC #7644 proposé par logiqueimparable le 24/04/2013 | 17 commentaires | 👍🏽 👎🏽 +164

Je ne suis pas convaincu que ce soit un pebkac, vu qu'une clé WEP se craque en 10 minutes, tout point d'accès avec une clé WEP est un hotspot en fait.

Commentaire #90160 écrit par Vinceg76 le 24/04/2013 à 08h45 | 👍🏽 👎🏽

Sutout avec un ap de connecté, un petit coup de rejeux d'arp, aircrack et zou !

Commentaire #90161 écrit par alexises le 24/04/2013 à 08h46 | 👍🏽 👎🏽

Corrigez moi si je me trompe mais il me semble que si personne n'est connecté sur le hotspot il devient impossible de trouver la clef. Il doit y avoir interception de tramse pour retrouver la clef non?

Commentaire #90164 écrit par Krogoth le 24/04/2013 à 09h00 | 👍🏽 👎🏽

D'accord avec toi, mais précisons quand même qu'il est nécessaire qu'une station soit connectée à l'AP pour pouvoir cracker la clé : il faut récupérer un paquet valide pour pouvoir faire un replay de paquets ARP.

À moins qu'une nouvelle attaque ait été publiée depuis :)

Donc oui, très bonne idée de la part du prof, à condition qu'il connecte sa machine chaque matin pour que les élèves puissent trouver la clé :)

Commentaire #90170 écrit par FBM le 24/04/2013 à 09h23 | 👍🏽 👎🏽

Un bon moyen de tester les symptômes du manque a toujours été de couper le wifi dans une école d'info le soir.
Testé et approuvé.

Commentaire #90184 écrit par mini le 24/04/2013 à 10h02 | 👍🏽 👎🏽

J'imagine que le professeur s'en sert, si c'est un vrai pebkac, il téléchargera des films en torrent, je pense qu'intercepter les paquets sera assez facile !!

Commentaire #90188 écrit par Vinceg76 le 24/04/2013 à 10h30 | 👍🏽 👎🏽

Tu sais, la torture est interdite depuis quelques siècles...

Commentaire #90189 écrit par BUPO le 24/04/2013 à 10h39 | 👍🏽 👎🏽

Tout comme les crimes contre l'humanité et les génocides depuis 70 ans.
Oh, wait !

Commentaire #90209 écrit par mini le 24/04/2013 à 11h55 | 👍🏽 👎🏽

A vérifier mais je crois que la suppression de contact social peu être considéré comme une torture psychique.

Commentaire #90210 écrit par Partux le 24/04/2013 à 12h06 | 👍🏽 👎🏽

"La clé WEP quotidienne du Wi-Fi"

Donc pour plus de sécurité, ils changent la clé tous les jours... mais c'est du WEP... PEBKAC

Commentaire #90213 écrit par LOL le 24/04/2013 à 12h30 | 👍🏽 👎🏽

Il me semble que le WEP est crackable sans que personne ne soit connecté sur le hotspot (c'est plus lent mais ça marche). Mais pour cela, il faut que le driver WiFi permette d'injecter des trames forgées.

C'est le WPA qui est quasiment incassable si on n'arrive pas à intercepter un hand-shake (donc si personne ne se connecte au hotspot, problème).

Commentaire #90215 écrit par Il me semble le 24/04/2013 à 12h38 | 👍🏽 👎🏽

Monstre!

Commentaire #90221 écrit par Pyrhan le 24/04/2013 à 13h08 | 👍🏽 👎🏽

C'était tout simplement pour mettre au défis les élèves.

Commentaire #90229 écrit par ctrl+alt+suppr le 24/04/2013 à 13h17 | 👍🏽 👎🏽

Ce n'est pas torturer qui est interdit, c'est se faire chopper.

Commentaire #90250 écrit par Acorah le 24/04/2013 à 14h44 | 👍🏽 👎🏽

c est exact pas besoin d un client ou de trafic tu peux te debrouiller sans

Commentaire #90278 écrit par Quelqu'un le 24/04/2013 à 17h51 | 👍🏽 👎🏽

Bon, j'arrive avec mon câble wifi prêté par Permalien, ça devrait le faire !

Commentaire #90319 écrit par Aaargh!!! le 24/04/2013 à 19h29 | 👍🏽 👎🏽

Pour pouvoir s'inscrire à la section sécurité, il faut utiliser un formulaire dans une page cachée qui n'est servie que sur cet AP.

Commentaire #90322 écrit par Acné le 24/04/2013 à 19h36 | 👍🏽 👎🏽