Tribunes d'experts

Quelle sécurité en Wimax ?

Benjamin Charles - Expert en sécurité des réseaux sans fil chez Bluesafe

Avec les débuts chaotiques du Wi-Fi, la question de la sécurité sur Wimax se pose de manière légitime. Cette norme, plus récente, devrait tenir compte des erreurs de conception des précédentes technologies sans fil, telles que le Wi-Fi.

Le Wimax (Worldwide Interoperability for Microwave Access) est une technologie dont le but est de fournir une connectivité sans fil haut débit sur une longue distance. Elle est orientée vers les services multimédias (voix et vidéo). Le Wimax Forum, comme la Wi-Fi Alliance de son côté, permet de certifier la compatibilité et l'interopérabilité des équipements dans le monde.

Deux modes de fonctionnement

Le Wimax offre deux fonctionnements. Le mode point à point permet la connexion de deux équipements Wimax pour réaliser un pont ; il est utilisé pour des liens de type backbone. Le mode point à multipoint permet la connexion de stations clientes (SS, Subscriber Station) à un point central (BS, Base Station) ; il correspond au mode infrastructure du Wi-Fi.
Depuis juin 2001, le Wimax s'est fixé pour objectif d'uniformiser l'Hiperman de l'Etsi et 802.16 de l'IEEE afin d'obtenir un standard mondial pour ce type de technologie. Au final, les spécifications Hiperman ont été intégrées dans 802.16. Ainsi, le Wimax certifie des équipements par rapport à des normes IEEE 802.16.
L'IEEE a approuvé en décembre 2001 le standard initial de 802.16 pour les réseaux sans fil haut débit de longue distance. Depuis lors, un certain nombre de normes ont vu le jour : 802.16a, spécifiant l'accès au média ; 802.16c, spécifiant l'utilisation pour la bande de fréquences de 10 à 66 GHz ; 802.16d, spécifiant l'utilisation pour la bande de fréquences de 2 à 11 GHz.

Plusieurs normes en une seule

Toutes ces normes ont été intégrées à 802.16 en 2004 pour n'en former qu'une seule : 802.16-2004. Actuellement, le Wimax Forum ne certifie que des produits reposant sur IEEE 802.16-2004 (Fixed Wimax). Fin 2005, 802.16e a été ratifiée, permettant principalement la gestion de la mobilité des clients et une nette amélioration de la sécurité. Pour cet aspect sécurité, la norme 802.16e a été pensée et développée sur le modèle de la norme IEEE 802.11i. Il faudra attendre le début du second semestre de 2007 pour voir la certification des premiers équipements reposant sur les spécifications de 802.16e-2005 (Mobile Wimax).

Fonctionnement de la sécurité

Commençons par le chiffrement des trames de données. Le triple DES, connu pour sa lenteur et sa clé de chiffrement 64 bits, a été remplacé par AES, rapide pour le chiffrement-déchiffrement et reposant sur une clé de 128 bits. Ce format est identique au 802.11i. Cette méthode permet d'assurer à la fois la confidentialité et l'intégrité des paquets transitant entre la Subscriber Station (SS) et la Base Station (BS). Seules les trames de données sont chiffrées.
Afin d'obtenir des clés pour chiffrer et déchiffrer les trames de données, il est nécessaire d'implémenter un mécanisme de distribution des clés. PKM (Privacy Key Management) permet cela. Dans sa version initiale (PKMv1), le système repose sur RSA avec un certificat (X.509) pour chaque utilisateur. Mais il n'a pas été conçu pour permettre une authentification mutuelle. Il est donc possible d'utiliser PKM avec EAP (PKMv2) grâce à 802.16e. Avec cette implémentation, l'authentification mutuelle devient réalisable. Le protocole EAP laisse le choix de la méthode d'authentification à l'exploitant selon des contraintes liées à son architecture et à l'éditeur du matériel. Cependant, EAP-TLS et EAP-SIM se démarquent.

. Web-profils.com, la place de marché du conseil et de l'ingénierie