Accueil   Rechercher   Fans

Emploi Informatique  Serveurs  Le Blog

 
 
Bienvenue :-)Il y a 1 camarades en ligneNous sommes le
 
 
Sondage
Que pensez vous de la loi HADOPI ?

C'est nul et j'm'en fous !
Plutot contre, ça ne fera pas bouger les choses
Ni pour, ni contre !
Favorable, ça va entraîner un baisse du piratage
Très Favorable, ça ne peux que faire du bien



Résultats
Sondages

Votes: 332
Commentaires: 0


Partenaires

Le Forum des Boulets. Humour, news insolites, tchatche, musée du boulet, chat IRC, jeux flash, quiz divers et bien plus encore...

Lelombrik.Net

Lesjeudis.com

L'association Canal-PC


Page des partenaires



Pub


  WiFi : chiffrement inutile ?   Ajoutez les flux RSS de Camarades-PC dans votre navigateur ou page Internet
SécuritéVous utilisez une connexion sans-fil chez vous (WiFi), et vous vous croyez protégé avec du wep, ou du wpa tkip, et bien détrompez vous !

En ces temps-ci où il va falloir protéger efficacement sa connexion internet, pour ne pas être accusé à tort de téléchargement illicite, notamment avec la future loi "HADOPI" qui menace, après avertissement, de couper votre accès internet. Vous êtes donc obligé de prendre les mesures nécessaires pour sécuriser votre réseau personnel.

Voici des faits concernant la protection d'une connexion WiFi :
- la protection par filtrage mac peut être très facilement contournée,
- le chiffrement par clef "wep" est très simplement cassable si quelqu'un est capable de recevoir (c'est-à-dire capter votre routeur internet, ainsi que votre équipement connecté comme votre pc portable)

Jusqu'à maintenant, nous avions le chiffrement "wpa" qui était réputé fiable, même si des attaques sont possibles par dictionnaire (essayer une multitude de combinaison de mot, afin de trouver la bonne clef).
Cependant, Éric Tews et Martin Beck, deux chercheurs en sécurité, on trouvé une faille de sécurité dans le chiffrement wpa tkip, qui permet d'écouter les communications émises du routeur vers le pc, l'inverse n'étant pas possible pour le moment.

Certes, ceci ne permet pas de se connecter au réseau, mais seulement d'écouter une partie de vos échanges internet.
Mais, par exemple, si vous vous connectez à l'interface de gestion de votre routeur (ou une quelconque page internet, qui n'est pas chiffrée) et qu'un vilain pirate écoute les données émises par votre routeur, et que vous consulter la section protection de votre wifi sur l'interface et que celui-ci affiche la clef en clair, le vilain pirate aura accès à la page internet envoyée par votre routeur, et donc votre clef wifi.
Enfin ceci est valable tant que la communication n'est pas chiffrée, dans le cas de la consultation de son compte en banque par exemple. Sur le site de sa banque, la communication est sans doute protégée avec du ssl (le petit cadenas que vous voyez dans votre barre de tâche :P ) et donc "aucun" risque n'est encouru ...
banque chiffrement ssl avec aes
Protection utilisée sur le site internet de la banque Société Générale

Est-ce que la faille est utilisable ? Oui, Martin Beck a déjà intégré le programme qu'il a créé pour exploiter cette faille, dans le (ndlr : "le" et non pas "son", contrairement à ce qu'on peut lire sur différents sites d'informations) logiciel de piratage de wifi, nommé Aircrack-ng.

Maintenant que vous avez compris (ou pas), que la protection de votre wifi en wep et en wpa tkip n'est pas fiable ... qu'est-ce qu'il vous reste pour vous protéger ?
Oui oui, ne vous inquiétez pas, il est encore possible de se protéger. Il faut pour ceci utiliser le wpa aes (c'est aussi aes qui est utilisé dans le chiffrement des pages internet, donc le jour où ce chiffrement deviendra caduque comme protection, ça risque de faire mal !), ainsi que le wpa en version 2.

Le conseil de camarades-pc.fr pour protéger efficacement son wifi :
- Utilisez le chiffrement en wpa aes ou wpa 2.
Attention, par exemple chez Free, il existe le mode wpa tkip+aes, il ne faut pas comprendre le + par "plus", mais par "ou", donc attention à bien choisir wpa aes :)
interface configuration wifi freebox
Différents modes de protection du wifi de la Freebox

(Une autre alternative : saupoudrez votre routeur wifi de poudre verte, et ayez des cheveux bouclés très long, mais on est pas du tout sûr que ça marche, faudrait que je demande son avis à quelqu'un de l'équipe).

Source : ZDNet

Posté le 08 November 2008 à 02:46:30 CET par cngz | 9 commentaires

 
Liens connexes
· Plus à propos de Sécurité
· Nouvelles transmises par cngz


L'article le plus lu à propos de Sécurité:
Zone Alarm 7



Notez l'Article
Note actuelle: 0
Votes: 0

Merci de prendre une seconde pour voter pour cet article:

Excellent
Tres bon
Bon
Mauvais
Mauvais



Options

 Format imprimable Format imprimable



Les commentaires sont la propriété de leurs auteurs. Nous ne sommes pas responsables de leurs contenus !

Les commentaires anonymes ne sont pas autorisés, ils se font sur le forum via le lien placé en dessous de la news
Sujet(s) associé(s) à l'article

InternetLogicielSécurité

Lire les articles précedents

Contacts - Recrutement - Signaler un contenu illégal - À propos de Camarades-PC
Copyright © Camarades-PC 2005 - 2011. Tous droits réservés. Dossier CNIL : 1168688.
PHP-Nuke Copyright © by Francisco Burzi.

page générée en 0.02 secondes suisses