La sécurité des réseaux Wi-Fi et les attaques associées

Informations

Établissement

Université Gaston Berger

Date de soutenance

22/06/2026

Résumé

Les réseaux Wi-Fi constituent aujourd’hui le vecteur d’accès à Internet le plus répandu,
présents dans les foyers, les entreprises et les universités. Pourtant, la nature intrinsèquement ouverte du canal radio les expose à des vulnérabilités structurelles que des protocoles
de sécurité successifs : WEP, WPA, WPA2 et WPA3 ont tenté de combler, sans toujours
y parvenir pleinement.
Ce mémoire propose une étude articulée entre théorie et pratique de la sécurité des réseaux
Wi-Fi et des attaques associées. Sur le plan théorique, il rappelle les fondements cryptographiques indispensables : chiffrement symétrique (AES, DES, RC4) et asymétrique
(RSA) ainsi que l’architecture IEEE 802.11 et l’évolution des protocoles de sécurité. Sur
le plan pratique, des expérimentations en laboratoire menées dans l’environnement de
l’Université Gaston Berger de Saint-Louis ont permis de reproduire et d’analyser les
principales attaques : interception passive par sniffing, attaque par déauthentification,
déploiement d’un point d’accès malveillant de type Evil Twin, interception de credentials EAP via hostapd-wpe, cracking de clé WEP par l’attaque PTW avec Aircrack-ng,
attaque par dictionnaire sur handshake WPA2, et extraction de PMKID avec Hashcat.
Les études de cas de KRACK (2017), FragAttacks (2021), Dragonblood (2019) et Blast-
RADIUS (2024) illustrent que les vulnérabilités ne se limitent pas aux algorithmes, mais
touchent également les protocoles d’échange et les infrastructures d’authentification.
Les résultats montrent que la robustesse d’un algorithme de chiffrement ne suffit pas à
garantir la sécurité d’un protocole, et que le facteur humain reste un vecteur d’attaque
décisif. En réponse, des mesures de protection concrètes sont proposées, organisées par
niveau de priorité : adoption de WPA3 et activation de 802.11w, désactivation du WPS,
segmentation par VLANs, déploiement d’un système de détection d’intrusion sans fil et
sensibilisation des utilisateurs.