 Nous vous informions mi-octobre de la sortie des nouveaux drivers PROSet/Wireless WiFi Software 20.0.2 afin de corriger la faille de sécurité KRACK (Key Reinstallation Attacks) sur les PC portables qui sont nombreux à reposer sur une solution réseau Intel de type Wi-Fi AC (Dual Band Wireless-AC, Wireless-AC...).
Hélas, cette branche 20.x du pilote Wi-Fi d'Intel ne supporte plus les contrôleurs des anciennes générations Centrino Advanced 6200 Series, Centrino Ultimate 6300 Series et Centrino Wireless 100 Series qui étaient pourtant encore bien pris en charge dans la précédente branche 19.x. Nous émettions alors des doutes quant aux intentions d'Intel de proposer un jour ce correctif pour ces produits 802.11n.
Cette information vient malheureusement d'être confirmée officiellement par Intel qui annonce que les modules Wi-Fi de la famille Centrino sont trop anciens, ne sont plus supportés depuis 2015 voire depuis 2014 pour certains modèles et ne bénéficieront plus de mise à jour de leurs drivers et donc du correctif pour le protocole d'authentification WPA2. Dommage ! Leur dernier pilote restant le 19.70.0 de juillet 2017.
Contrôleurs Wi-Fi Intel qui resteront vulnérables à KRACK
- Centrino Advanced-N 6200 ABG
- Centrino Advanced-N 6200 AGN
- Centrino Advanced-N 6200 BG
- Centrino Advanced-N 6205 AGN
- Centrino Advanced-N 6205 for Desktop
- Centrino Advanced-N 6205S AGN
- Centrino Advanced-N 6230 AGN
- Centrino Advanced-N 6235 AGN
- Centrino Ultimate-N 6300 AGN
- Centrino Wireless-N 105 BGN
- Centrino Wireless-N 135 BGN
- Centrino Wireless-N 2230 BGN
Intel indique toutefois que le fait de désactiver la fonction Wake on Wireless LAN (WoWLAN) pour les modèles ci-dessus, qui sert à réveiller une machine sur le réseau, permet de se prémunir contre une partie des exploits utilisés par KRACK à savoir les alertes CVE-2017-13080 et CVE-2017-13081 mais le constructeur ne précise pas si les autres failles KRACK sont encore exploitables après cela (CVE-2017-13077, CVE-2017-13078...). Pour désactiver la fonction WoWLAN, il faut se rendre dans le gestionnaire de périphériques de Windows 7/8.1/10 puis dans les propriétés de la carte réseau sans fil à l'onglet Power Management. Il suffit alors de décocher la case Allow this device to wake the computer.
Les administrateurs réseau ou les utilisateurs avancés pourront également désactiver le mode Wake on Wireless LAN dans le registre Windows en modifiant la clé ci-dessous à la valeur hexadécimale 0x10 :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\DeviceNumber\PnPCapabilities
Ou bien avec un script et les commandes :
Powercfg -devicequery query_flags
Powercfg -devicedisablewake devicename
Evidemment les contrôleurs Wi-Fi Intel encore plus anciens qui ne sont plus supportés depuis plusieurs années ne seront pas non plus mis à jour pour se protéger contre la faille de sécurité KRACK. Citons par exemple les Centrino Advanced-N + WiMAX 6150/6250/6350, Centrino Wireless-N 100/100/1030/2200, WiFi Link 1000/5100/5300... Par ailleurs, Intel n'a pas encore validé si la désactivation du WoWLAN pour ces très vieux modèles permet de se protéger ou non.
|
Modérateur TLD
|
|
Actualités
16/04/24 Le logiciel Portable SSD Software tire sa révérence pour les SSD USB Samsung
24/04/24 Pioneer DJ DJM-A9 1.04
24/04/24 Microsoft Surface Laptop 5 22621 24.040.1348.0 WHQL
24/04/24 Mevo Wireless Camera 0.8.4.17.1 bêta
24/04/24 HKG GK HE Series 1.0.0.10
24/04/24 Hercules HSM Series/Stream Control 1.HSM.2024/1.3.4 WHQL
