Il est possible qu’à un moment donné, nous ayons tous eu l’idée de nous introduire dans le réseau Wi-Fi de nos voisins pour profiter de leur connexion internet. L’attrait d’un accès Wi-Fi gratuit, surtout dans le confort de notre propre chambre, est indéniable. Peut-être avez-vous même besoin de récupérer l’accès à votre propre Wi-Fi dont vous avez oublié le mot de passe. Dans tous les cas, pensez-vous qu’il serait réellement possible de le faire si vous aviez les connaissances techniques nécessaires ? Partons du principe que vous maîtrisez un minimum les aspects techniques de votre smartphone et de vos ordinateurs. Cet article va particulièrement vous intéresser, car nous allons vous présenter des méthodes concrètes pour tenter de déchiffrer les mots de passe Wi-Fi. Ces méthodes pourraient fonctionner si les conditions sont réunies et si elles sont appliquées correctement. Avant de nous lancer, examinons les principes fondamentaux de ces opérations. Lisez la suite pour découvrir comment il est possible de pirater un mot de passe Wi-Fi à l’aide d’un téléphone ou d’un PC Android.
Comment décrypter un mot de passe Wi-Fi
Wi-Fi, ou Wireless Fidelity, est une technologie largement répandue sur les ordinateurs, appareils mobiles et autres dispositifs permettant une connexion sans fil. Cette technologie de mise en réseau sans fil permet de se connecter à un réseau, un autre ordinateur ou un appareil mobile. Le Wi-Fi transmet des données via un spectre de fréquences radio. Il fonctionne comme un réseau local sans nécessiter de câbles ou de connexions physiques. Le réseau local Wi-Fi est désigné par l’acronyme WLAN. La communication est régie par la norme IEEE 802.11. La couche de liaison de données physique (PDLL) est la technologie sur laquelle s’appuie le Wi-Fi pour fonctionner. La majorité des appareils informatiques modernes, comme les appareils photo numériques, les téléviseurs intelligents, les téléphones mobiles et les ordinateurs portables, sont compatibles Wi-Fi. Une bande passante de 2,4 GHz est la norme pour tous ces appareils. Le Wi-Fi existe sous différentes formes ou normes. Voici les noms des normes les plus courantes :
- Wi-Fi 1 (802.11b, lancé en 1999) : Cette version offre une vitesse de connexion de 2 Mb/s à 11 Mb/s sur la bande de fréquence 2,4 GHz.
- Wi-Fi 2 (802.11a) : Lancée quelques mois après la version précédente, 802.11a propose une vitesse de connexion allant jusqu’à 54 Mb/s sur la bande 5 GHz.
- Wi-Fi 3 (802.11g) : Cette édition de 2003 augmente la vitesse de la bande 2,4 GHz à 54-108 Mb/s.
- 802.11i : Sortie en 2004, cette version est similaire à la norme 802.11g, mais inclut une fonction de sécurité supplémentaire.
- 802.11e : Lancée également en 2004, cette norme prend en charge la voix sur WLAN sans fil et le streaming multimédia. Elle est par ailleurs identique à la norme 802.11g.
- Wi-Fi 4 (802.11n) : Sortie en 2009, ce modèle prend en charge les bandes sans fil 2,4 GHz et 5 GHz, offrant des vitesses allant de 72 à 600 Mb/s.
- Wi-Fi 5 (802.11ac) : Lancée en 2014, elle fournit une vitesse de bande de 5 GHz de 1733 Mb/s.
Le Wi-Fi est une technologie de communication sans fil qui utilise les ondes électromagnétiques. Différents types d’ondes électromagnétiques existent en fonction de leur fréquence. Voici les éléments clés qui composent le fonctionnement du Wi-Fi :
- Le réseau hôte principal du routeur, ou connexion Ethernet (802.3), à partir duquel il obtient sa connexion réseau.
- Le point d’accès, souvent appelé routeur, relie les réseaux câblés et sans fil. Il accepte une connexion Ethernet câblée et la transforme en une connexion sans fil diffusée par ondes radio.
- L’outil d’accès : L’information est consultée de différentes manières. Nous utilisons le Wi-Fi pour naviguer sur internet depuis nos téléphones, ordinateurs et autres appareils.
Le Wi-Fi, souvent appelé LAN sans fil, utilise les éléments suivants :
- L’identifiant d’ensemble de services (SSID) est une chaîne de 32 caractères qui permet d’identifier et de distinguer les réseaux Wi-Fi entre eux. Chaque appareil tente de communiquer avec le même SSID. Le nom du réseau sans fil est abrégé en SSID, qui signifie Service Set Identifier.
- L’authentification par clé pré-partagée (WPA-PSK), un programme développé par la WiFi Alliance Authority pour sécuriser les réseaux sans fil. Il existe trois types de WPA : WPA, WPA2 et WPA3. Il s’agit d’une méthode de cryptage du signal Wi-Fi pour empêcher l’accès aux utilisateurs non autorisés.
- Le Wi-Fi utilise des réseaux ad hoc pour transporter des informations. Il s’agit d’un réseau maillé sans fil, c’est-à-dire d’un système point à point sans interface.
Le WPA authentifie les utilisateurs à l’aide d’une clé ou d’une phrase de passe pré-partagée de 256 bits. Les mots de passe courts sont vulnérables aux attaques par dictionnaire et autres méthodes de piratage. Voici quelques outils disponibles sur internet pour tenter de déchiffrer les clés WPA :
- CowPatty – Ce logiciel de craquage de mot de passe Wi-Fi utilise une approche par force brute pour décoder les clés pré-partagées (PSK).
- Cain et Abel – Ce logiciel de piratage Wi-Fi pour PC permet de décoder les fichiers de capture d’autres outils de reniflage comme Wireshark. Ces fichiers de capture peuvent contenir des trames encodées WEP ou WPA-PSK.
Maintenant que nous avons couvert les notions fondamentales du Wi-Fi, passons aux différentes méthodes de piratage.
Méthode 1 : Utilisation de l’invite de commande Windows
Une des façons de récupérer les mots de passe Wi-Fi auxquels vous avez déjà été connecté se fait via votre ordinateur portable ou de bureau. Voici comment procéder :
1. Cliquez sur le menu Démarrer de votre PC et tapez « Invite de commandes » dans la barre de recherche. Sélectionnez « Exécuter en tant qu’administrateur ».
2. Dans la fenêtre d’invite de commande, saisissez la commande suivante et appuyez sur la touche Entrée :
netsh wlan show profile
3. Cette commande affichera toutes les connexions Wi-Fi enregistrées dans la section « Profil utilisateur ». Repérez le nom du Wi-Fi dont vous souhaitez récupérer le mot de passe, puis saisissez la commande ci-dessous en remplaçant « XXXXXXXX » par le nom du réseau Wi-Fi et appuyez sur Entrée.
netsh wlan show profile name="XXXXXXXX" key=clear
Remarque : Remplacez les « X » par le nom de votre Wi-Fi. Dans l’exemple, nous utilisons « FD-63 ».
4. Toutes les informations relatives à la connexion sans fil, y compris le mot de passe, s’afficheront dans les paramètres de sécurité, sous la section « Contenu de la clé ».
5. De cette manière, il est possible de retrouver le mot de passe d’un réseau Wi-Fi auquel vous avez déjà été connecté.
Méthode 2 : Utilisation de l’application Cain et Abel (sur PC)
L’application Cain et Abel, dont le lien de téléchargement est mentionné plus haut, peut être utilisée pour tenter de déchiffrer les mots de passe. Pour comprendre comment procéder, suivez les étapes ci-dessous :
1. Lancez l’application que vous avez téléchargée.
2. Cliquez sur l’onglet « Décodeurs » situé en haut à gauche de la liste des onglets.
3. Dans le panneau de gauche, sélectionnez « Mots de passe sans fil », puis cliquez sur l’icône « + » bleue située au-dessus de la liste des onglets.
4. Tous les réseaux sans fil auxquels votre PC a été précédemment connecté apparaîtront dans le panneau principal. Le nom de votre Wi-Fi sera visible dans la colonne « SSID » et son mot de passe correspondant dans la colonne « Mot de passe ».
5. Repérez votre Wi-Fi et récupérez son mot de passe.
Méthode 3 : Tentative de piratage des routeurs Wi-Fi WPA2 WPS (sur Android)
Cette méthode utilise les applications Android Bcmon et Reaver. Elle nécessite que votre téléphone soit rooté. Assurez-vous également qu’il soit équipé de chipsets Broadcom bcm4329 ou bcm4330, présents notamment dans les modèles Samsung Galaxy S1/S2, HTC Desire HD, Nexus 7 et Nexus 1. Voici les étapes à suivre pour tenter de pirater un mot de passe Wi-Fi en utilisant un téléphone Android :
1. Lancez l’application Bcmon sur votre téléphone et sélectionnez l’option « Mode moniteur ».
2. Laissez l’application s’exécuter en arrière-plan. Accédez à nouveau au menu de votre téléphone et lancez l’application Reaver.
3. Une fenêtre contextuelle apparaîtra, vous demandant de confirmer que vous n’utilisez pas l’application à des fins illégales. Cliquez sur « Confirmer » pour continuer.
4. Sélectionnez ensuite l’APN correspondant au réseau que vous souhaitez attaquer.
Remarque : Si les réseaux souhaités ne s’affichent pas, revenez à l’application Bcmon et vérifiez que le mode moniteur est toujours actif. Sinon, appuyez à nouveau sur l’option pour l’activer.
5. Dans l’application Reaver, appuyez sur « Paramètres » et cochez la case à côté de l’option « Réglage automatique avancé ».
6. Appuyez ensuite sur l’option « Démarrer l’attaque » dans l’écran principal de l’application pour lancer la tentative de piratage.
7. Le piratage du Wi-Fi peut prendre entre 2 et 10 heures.
Méthode 4 : Utilisation de l’application WPSApp (sur Android)
L’application WPSApp est une autre application qui permet de pirater les mots de passe à proximité en utilisant des codes PIN à 8 chiffres. Elle offre généralement une méthode fiable pour déchiffrer les réseaux cryptés [WPA-PSK]+[WPS] (indiqués par une coche verte) et plusieurs tentatives d’essai et d’erreur pour les réseaux [WPA2-PSK]+[WPS] (indiqués par des points d’interrogation blancs). Cependant, elle n’est pas efficace pour les réseaux [WPA2-PSK] avec une sécurité avancée (indiqués par une croix rouge). Voici comment tenter de pirater un mot de passe Wi-Fi en utilisant cette application sur Android :
1. Lancez l’application et recherchez les réseaux Wi-Fi à portée de votre téléphone en appuyant sur les deux flèches en haut à droite de l’écran.
Remarque : L’application vous demandera d’autoriser l’accès au Wi-Fi et à la localisation de votre téléphone. Acceptez les autorisations en fonction de vos préférences, en sachant que vous pourrez les modifier plus tard dans les paramètres de votre téléphone.
2. Une fois la liste affichée, sélectionnez le réseau Wi-Fi que vous souhaitez attaquer. Il doit être marqué d’une coche ou d’un point d’interrogation.
3. Appuyez ensuite sur l’option « CONNECT WITH KEY » et patientez quelques instants.
4. L’application affichera automatiquement le mot de passe du réseau.
Méthode 5 : Utilisation de l’application AndroDumper (sur Android)
L’application AndroDumper, autrefois populaire pour ce type d’opération, permet également de tenter de déchiffrer les mots de passe Wi-Fi. Téléchargez l’application et suivez ces étapes :
1. Activez le Wi-Fi de votre téléphone et lancez l’application AndroDumper.
2. Appuyez sur les deux flèches en haut à droite de l’écran pour relancer la recherche des réseaux Wi-Fi à proximité.
3. Sélectionnez le Wi-Fi souhaité et appuyez sur l’option « TRY CONNECT » pour lancer la tentative de piratage.
4. L’application devrait déchiffrer le réseau plus rapidement si le mot de passe est simple.
Méthode 6 : Utilisation de l’application WIFI WPS WPA TESTER (sur Android)
L’application WIFI WPS WPA TESTER peut s’avérer efficace pour pirater les routeurs avec une sécurité obsolète, notamment les routeurs WPS. Elle existe en versions gratuite et premium. Pour de meilleurs résultats, il est recommandé d’opter pour la version premium, généralement abordable. Voici comment tenter de déchiffrer un mot de passe Wi-Fi en utilisant cette application sur Android :
1. Lancez l’application WIFI WPS WPA TESTER et activez le Wi-Fi de votre téléphone.
2. Appuyez sur l’option « Analyser » pour rechercher le Wi-Fi souhaité.
3. Sélectionnez votre réseau Wi-Fi, puis appuyez sur l’option « Mot de passe » située en bas à droite pour lancer la tentative de piratage.
4. L’application détectera et fournira l’état de sécurité de la connexion. Si le type de sécurité est vulnérable, le mot de passe s’affichera.
Méthode 7 : Utilisation de l’application WiFi WPS Connect
L’application WiFi WPS Connect permet de contourner la sécurité WPS sans mot de passe. Elle fonctionne généralement mieux sur les téléphones rootés. Voici comment l’utiliser :
1. Activez le Wi-Fi et ouvrez l’application WiFi WPS Connect.
2. Appuyez sur les deux flèches en haut à droite de l’application pour relancer la recherche des réseaux à proximité.
3. Après avoir chargé les réseaux et leurs informations, appuyez sur le Wi-Fi que vous souhaitez pirater.
4. Une fenêtre contextuelle apparaîtra, affichant le type de sécurité Wi-Fi et les options « CONNECT WITH PIN », « CONNECT WITH KEY », et d’autres options.
5. Essayez l’une après l’autre les deux premières options. Le mot de passe du Wi-Fi devrait s’afficher en quelques minutes.
***
Voici quelques-unes des méthodes pour tenter de pirater un mot de passe Wi-Fi à l’aide d’applications et de logiciels. Il est important de rappeler que nous ne cautionnons pas l’utilisation abusive de ces méthodes. Elles doivent être utilisées sous la supervision d’experts ou à des fins d’étude. Vous êtes entièrement responsable des conséquences de vos actions. Nous espérons que cet article vous a été utile. N’hésitez pas à partager vos commentaires et vos expériences dans la section ci-dessous et à indiquer quelles applications et méthodes ont fonctionné pour vous. Continuez votre lecture et nous vous retrouverons dans un prochain article sur un autre sujet.