Débat électrique à l’Assemblée comme sur le net, la loi HADOPI déchaîne et déchire. Cette loi prévoie des collectes massives d’adresses IP sur les réseaux de peer-to-peer afin d’engager par la suite des poursuites. Un filtrage de l’internet pourrait également être envisagé en France.
On est pour ou contre, mais il faut savoir que les personnes s’y connaissant un minimum en sécurité informatique sont très sceptiques, craignant que des innocents se retrouvent devant un tribunal pour un "crime" qu’il n’ont pas commis.
Actuellement, la plupart des abonnés ADSL en France ont une box : livebox, freebox, 9box,...C’est simple, c’est pratique, on se branche et on est connecté. Il paraît même que l’on peut avoir internet depuis le fond de son jardin grâce au WIFI !
Merveilleuse technologie, symbole de liberté, flexibilité,...mais connaissez-vous le WEP ou le WAP ? Aïe, ça se complique. Pour faire simple, cela permet de crypter les échanges de données entre votre ordinateur connecté en WIFI et votre Box.
Avant de nous embarquer dans des considérations techniques, nous allons tout d’abord comprendre les enjeux d’une bonne sécurité de votre réseaux internet domestique.
Le WIFI émet des ondes dans toutes les directions, et suivant la puissance de votre petit récepteur incorporé à votre ordinateur, vous pouvez plus ou moins bien capter le signal à 10-20 ou 30 mètres. Or, déjà à 10 mètres, cela veut dire que quelqu’un dans la rue, ou votre voisin peut également capter votre signal et aller sur internet grâce à votre abonnement.
Vous vous dîtes que vous n’avez rien à cacher ? Vous êtres misanthrope et de tempérament partageur ? Halte là ! Car légalement, vous êtes responsable de la sécurisation de votre connexion. C’est à dire que si un petit rigolo pirate un site au travers de votre Box, vous êtes légalement responsable !
Vous comprenez maintenant l’enjeux d’une bonne sécurisation de votre WIFI.
Ne vous inquiétez pas (enfin pas encore) car votre WIFI n’est pas "ouvert" de base. Lors de votre première connexion, vous avez sûrement rentré une série de chiffre du type DAC7-54D9-6DEC-24A1-53A2-F239-91. Voila, ça, c’est le mot de passe pour se connecter chez vous en WIFI. La plupart des possesseurs de Box ont ce système d’activé. C’est déjà une petit protection...mais loin d’être suffisant ! En effet cette technologie est dépassée depuis au moins 2003, date à laquelle il a été montré que l’on peut "écouter" une conversation WIFI à plus d’un kilomètre ! Aujourd’hui, grâce au logiciel grand public aircrack il est possible de casser une clé WEP en trois minutres montre en main. Ce logiciel est de plus légal, car il permet à la base aux administrateurs réseaux de tester la sécurité de leur réseaux.
Que faire ? Alors, soit vous appliquez un filtrage par adresse MAC soit vous passez en WPA....A que quoi ça ? Le filtrage par adresse MAC utilise le numéro unique qui identifie votre ordinateur. Sur les livebox, sans le savoir, quand vous synchronisez un ordinateur vous réalisez un filtrage par adresse MAC. C’est à dire que même si un ordinateur à votre clé WEP, s’il n’a pas la bonne adresse MAC, il ne pourrait pas se connecter.
C’est déjà un bon début, mais loin d’être suffisant car un utilisateur moyen pourra facilement capter l’adresse MAC de votre PC par onde WIFI, et changer son adresse MAC par la vôtre en utilisant le logiciel SMAC (MAC Adress Changer) par exemple.
Passons alors au WPA. Le Wi-Fi Protected Access a été créé en répondse à la faiblesse du WEP. Le problème est que bien souvent, ce n’est pas l’option de chiffrement pas défaut, et qu’il faille rentrer dans le routeur pour en changer la configuration : tout le monde ne sait pas comment faire, et les hotlines seront d’un maigre secours.
Autre petit problème, le WPA n’est pas compatible avec toutes les cartes réseaux : en gros le WPA ne marche pas avec tous les PC, une mise à jour étant parfois nécessaire.
Et encore autre problème : il est aujourd’hui possible de casser une protection WPA. Même si le crack WPA a encore une portée limitée, on peut s’attendre à la découverte de nouvelles failles de sécurité dans les mois/années qui viennent.
Il est à craindre que le piratage de connexion WIFI deviennent un sport national en France si la loi HADOPI passe. Ce type d’intrusion est même plus répandu qu’on ne le croit, étant surtout réalisé par des étudiants qui n’ont pas de connexion internet. De plus avec de simples boîtes de ravioli il est possible de réaliser des antennes WIFI pas cher (ici ou là) permettant d’optimiser la portée de réception WIFI d’un PC et de capter les signaux de tout un quartier.
Si les grandes entreprises ont les moyens de se payer des experts en sécurité, c’est loin d’être le cas des particuliers ou de toutes les PME, qui vont pourtant bien devoir se protéger, sous peine de recevoir tôt ou tard des avertissements leur injonctionnant d’arrêter de télécharger.
Pour une petite entreprise, ce sera soit se payer un administrateur réseau, soit se payer une coupure de connexion internet. Et encore, tous les administrateurs réseaux ne sont pas compétent en WIFI !

| Don défiscalisé 10€ ou plus |
|
Obtenez une réduction fiscale de 66% avec un e-reçu. Un don de 10 € ne vous coûte que 3€40.
|
Grâce à votre aide, AgoraVox peut continuer à publier plus de 1000 articles par mois. En donnant à la Fondation AgoraVox, vous offrez un soutien à la liberté d'expression et d'information.
Pour réagir, identifiez-vous avec votre login / mot de passe, en haut à droite de cette page
Si vous n'avez pas de login / mot de passe, vous devez vous inscrire ici.
Un simple bloggeur, comme il y en a beaucoup d’autres
Voir ses articles, sa fiche et ses statistiquesAmusante anecdote, paru nul par ailleurs que dans la presse locale. http://www.jotranciens.fr/?p=85
21/03 13:52 - silverspurIl s’agit en fait d’une technique d’attaque pour récuperer la sequence de (...)
19/03 11:43 - Kalki"Le crackage de clefs WEP, fonctionne avec le principe d’usurpation d’adresse (...)
19/03 09:36 - StayInContactWith"Que faire ? Alors, soit vous appliquez un filtrage par adresse MAC soit vous passez en (...)
18/03 20:47 - lolotuxCe problème de Low ID ne se pose que si tu télécharge avec un logiciel P2P genre emule. Mais (...)
18/03 13:17 - Ray10Pour ceux que ça intéresse il y a une distrib linux "sécurité" avec tous les prog (...)
18/03 11:51 - nortydal
L’Agora reçoit Alain Minc !
Journée mondiale de la liberté de la presse : quel bilan en Europe ?
L’étoile du nord : un théâtre dédié aux auteurs contemporains
Le contrôle des médias, une question d’actualité brûlante
Odyssées : un projet et une distribution internationales Agoravox utilise les technologies du logiciel libre : SPIP, Apache, Debian, PHP, Mysql, FckEditor.
Site hébergé par la Fondation Agoravox
Mentions légales Charte de modération