Le cryptage AES n’est plus inviolable

Des chercheurs ont prouvé que le logarithme AES, largement utilisé pour la sécurisation des transactions en ligne et des réseaux Wi-Fi, pouvait être cracké. En théorie en tout cas.

Alors que l’an passé, une première faille des clés Wi-Fi WPA2 avait été trouvée, des chercheurs Microsoft et des universitaires belges ont récemment réussi à démontrer que l’algorithme de type AES, jugé inviolable depuis sa création en 2000, pouvait être cassé. Principalement utilisé pour les achats ou échanges monétaires sur le web, ainsi que pour le chiffrement des communications sans fil (ex : Wi-Fi), le chiffrement AES est aujourd’hui incontournable. Les créateurs d’AES, Joan Daemen et Vincent Rijmen, ont reconnu la validité de cette nouvelle théorie.

Pas de panique cependant. Du moins pour l’instant ! « Le mode d’attaque mis au point par ces chercheurs est capable de récupérer la clé AES secrète trois à cinq fois plus vite que ce que l’on pensait jusqu’ici« . Si l’étude des chercheurs est validée théoriquement, il faudrait dans la pratique énormément de temps, surtout avec le matériel et les technologies dont on dispose actuellement : « En pratique, la méthodologie utilisée prendrait des milliards d’années de temps d’ordinateur pour briser l’algorithme AES« . Mais qu’en sera-t-il demain, avec de nouveaux ordinateurs plus puissants et des méthode de décryptage encore plus abouties ?

Pour l’heure, la seule technique applicable pour percer un chiffrement aussi sécurisé, c’est l’attaque par force brute (ou recherche exhaustive), c’est à dire le test à très haute vitesse de toutes les combinaisons possibles. D’où l’intérêt des mots de passe longs et complexes, notamment pour le cryptage de votre box !

 

Source : Le Monde Informatique