Un nouveau soft dans le cracking wep, vient de faire son apparition, je n’ai pas encor eu l’occasion de le tester, mais il semble qu’il soit surpuissant puisqu’il annonce cracker les clef wep en quelques secondes.

Je n’ai pas encore pu trouver de doc probante;

Il semble qu’il soit uniquemment supporté pas les cartes a chipset prism et atheros. Les sources de wesside sont actuellement dispo pour freebsd. On attend avec impatience le portage sous d’autre plateforme plus utilisées, ubuntu, debian redhat …

Dans les sources, on voit aircrack, on peut donc penser que ce log l’utilise. Et déja que avec aircrack-ng le crack wep était très facile s’il est réellement encor plus puissant, ca va faire mal !

Merci a pascal78
Source

Edit:

A priori, rien de bien neuf sauf peut-etre :

3. After it eavesdrops a single data packet, it discovers
at least 128 bytes of keystream by sending out larger
broadcasts and intercepting the relayed packets.

Et donc peut être si c’est une clef 128, crack de la clef immediat !! A tester. Si vous avez freebsd svp faites nous un test 😀

• 1. Channel hops looking for a WEP network.
• 2. It then tries to authenticate and associate. If authentication
  fails, it attempts to find a MAC address to spoof
  by eavesdropping associated clients.
• 3. After it eavesdrops a single data packet, it discovers
  at least 128 bytes of keystream by sending out larger
  broadcasts and intercepting the relayed packets.
• 4. After it eavesdrops an ARP request, it decrypts the
  IP address by guessing the next four bytes of the
  keystream using multicast frames.
• 5. It floods the network with ARP requests for the decrypted
  IP address.
• 6. It launches aircrack [12] (v2.1) every 100,000
  packets captured for one minute and attempts to decrypt
  the key. If 3,000,000 packets have been captured
  so far, the cracking time is increased to ten minutes and
  cracking is started every 1,000,000 packets.

Soit en gros :D:

• 1. On cherche un reseau wep.
• 2. On essaie de s’authentifier et s’associer. Si l’authentification échoue,on essaye de trouver une adresse MAC en écoutant les clients associés.
• 3. Après l’écoute d’un paquet simple de données, on découvre au moins 128 bytes de keystream en envoyant de plus grandes émissions et en arrêtant les paquets transmis par relais.
• 4. Après l’écoute on fait une demande d’arp, on déchiffre l’IP address en devinant les quatre prochains bytes du keystream et en utilisant des armatures de multicast.
• 5. On inonde le réseau avec des demandes d’arp de IP address déchiffré.
• 6. On lance l’aircrack (v2.1) chaque 100.000 paquets capturés pour environ qu’une minute et tentatives déchiffrent la clef. Si 3.000.000 paquets ont été capturés jusqu’ici, le temps passe à dix minutes et on tente de cracker la clef tout les 1.000.000 paquets.

Source