Cisco sort un protocole pour sécuriser ses WLAN

Cisco recommande l'installation du protocole Extensible Authentification Protocol-Flexible Authentification via Secure Tunneling (EAP-FAST), censé stopper les attaques de dictionnaire (Dictionary attack) initiées sur ses produits WLAN. Le spécialiste des réseaux a récemment fait état de la disponibilité d'un outil - développé par Joshua Wright, du SANS Institute (Maryland) - prenant pour cible son protocole-maison LEAP, en automatisant des attaques de dictionnaire. Pour rappel, ce type d'attaque consiste à bombarder une base de données de mots de passe, pour au final, en capturer un valide.

Josha Wright indique que le protocole EAP-FAST est plus sécurisé que LEAP, mais recommande toutefois la migration vers PEAP (Protected Extensible Authentification Protocol), plus abouti, selon lui.