[DANGER] WiFi, Sécurisez votre réseau !!!

Je vais vous raconter la petite histoire d'un pseudo pirate malgré lui... :roll:

Tout commence ce matin...
Je prends mon portable Centrino chez mes grands parents pour leur tenir compagnie en codant quelques class en C++ (C'est toujours bien pour se réveiller le matin... )

Tout se passait très bien... Jusqu'à ce que par un malheureux hasard, je lance Firefox au lieu de lancer L'explorer... (La fatigue certainement )

Je me retrouve alors miraculeusement sur ma page d'acceuil, à savoir Nokytech.net, je me dit évidemment, je suis "Hors connection"..... Bisarre quand même, ça me fait une erreur d'habitude :idea:
Je teste alors une autre page... Ehhhh bien,non :shock: J'étais vraiment connecté à internet...

>>> Pas possible que ce soit chez moi, j'habite à un gros kilomètre et je n'aurais pas un signal "Bon" :roll:
>>> J'ai aucun câble branché et j'ai toute façon pas internet là bas...
>>> Le bon Dieu ne faisant pas encore de connection Internet haut débit gratuite via le paradis...

C'était autre chose, X-Files version Internet... :roll:

Poussé par la curiosité, je vais alors dans mes favoris réseau pour jeter un oeuil et peut être savoir où je me trouve... Petit Scan des IP pour voir le réseau... (Suis en 2emme Réseau et Télécom... Je sais donc +/- de quoi ça parle). Trois PC connectés + le mien...

Aparemment, je suis chez un commerçant... Full accès à ses disques via les Favoris Réseau, imaginez le carnage si j'avais de mauvaise intention !!!
Tout ça en n'étant ABSOLUMENT pas entrainé au piratage, crack et tout le tralala... Bêtement connecté sans le vouloir :roll:
Imaginez que je peux télécharger 100Go de p2p sur son compte, consulter tous les sites les plus néfastes et hasardeux qui soit... Et que ce soit cette personne qui soit légalement tenue responsable !!!

De plus, si je m'y connaissait bien en Hack/Crack, certainement bousiller pas mal de Matos/Donnée sur ce réseau, y envoyer un troupeau de virus, ves, filer l'info à des PRO du piratage,... :shock:

Je me suis ensuite déconnecté et ait continuer à coder mon programme...

CONCLUSION:
>> Tout ça pour vous dire de bien CRYPTER vos donnée via Wep !!!
>> De limiter les MACs pouvant se connecter sur votre Wifi !!!
>> De crypter vos documents personnels sensibles !!!
>> Et de changer vos mots de passes régulièrement !!!

tu as prevenu le gentil commercant au moins? :roll: ou alors ta trouver ton occupation pour quand tu vas chez tes grand-parents? le download intensif!

j'en connais qui va aller dire bonjour a ses grand parents tous les jours maintenant !

StYlEr a dit:

tu as prevenu le gentil commercant au moins? :roll: ou alors ta trouver ton occupation pour quand tu vas chez tes grand-parents? le download intensif!

j'en connais qui va aller dire bonjour a ses grand parents tous les jours maintenant !

Cliquez pour agrandir...

Le problème... C'est qui a pas qu'un seul commerçant dans le centre ville et je me vois mal rentrer chez chaque commerçant avec mon portable ouvert pour voir si j'ai plus de réseau

En gros, il a qu'à faire attention et espérer ne pas tompber sur un pirate, mal intentionné lui !!!

mdr gd pere j px laissé mon pc allumé chez toi 24/24 ?

ce genre de petit gadget n as pas été créé pour rien hein

c pas nouveau ca existe depuis les debut du wifi et maintenant ca devient de plus en plus facile de trouver un reseau non sécurisé



la plupart des gens qui chez eux ont du wifi sont des end user et les end users tant que ca fonctionne ne se posent pas de question

ils ne savent meme pas ce que c est sécuriser leur réseau et beaucoup pensent meme que le wifi s arrettent aux mur de leur maison

Bah j'en connais moi qui font du wardrive.
Ptite antenne sur le toit de la voiture.
Un petit tour près de toutes les grosses societées, et il regarde si le reseau est securisé, si non, il va gentiment les prevenir :wink:

Bah, nous a l'ecole on a parfois aussi du 54.4 qui vient de l'unif a coté )

Fish a dit:

ce genre de petit gadget n as pas été créé pour rien hein

Cliquez pour agrandir...

J'avais déjà vu, mais ça sert surtout pour connaitre la portée d'un réseau dans un bâtiment ce genre d'appareil, c'est plus facile à déplacer qu'un portable...

D'ailleur, un portable équipé du Wifi est tout aussi apte à scanner et à découvrir un réseau que cet appareil... (La preuve )

Maintenant, je me demande ce que dit la législation dans mon cas... Je vais me renseigner et si c'est légal ou flou, je pense que je me permettrai de consulter des pages via le réseau Gratuit (Pas de DL illégal, trop risqué...)

oui ok.
Mais comme dis fish, on est pas des end-user, pour qui le pc est un outil comme le percolateur dans la cuisine, et pas plus.
N'oublie pas que ici, on est tous deja un peu plus dans tout ce qui est pc, etc... (les uns + que les autres)
Mais tu as raison, le wardrive est encore trop facile, et le wi-fi pas encore assez safe pour y meler des données personelles :wink:

ImMo @ NoWeLL a dit:

Fish a dit:

ce genre de petit gadget n as pas été créé pour rien hein

Cliquez pour agrandir...

J'avais déjà vu, mais ça sert surtout pour connaitre la portée d'un réseau dans un bâtiment ce genre d'appareil, c'est plus facile à déplacer qu'un portable...

D'ailleur, un portable équipé du Wifi est tout aussi apte à scanner et à découvrir un réseau que cet appareil... (La preuve )

Maintenant, je me demande ce que dit la législation dans mon cas... Je vais me renseigner et si c'est légal ou flou, je pense que je me permettrai de consulter des pages via le réseau Gratuit (Pas de DL illégal, trop risqué...)

Cliquez pour agrandir...

ca ct lidée originale

ca a vite été détourné a d autres fins

j ai une porte blinder pour me servire de securité , c est bon?

Nan mais bon moi ya que des vieux dans ma rue, a mion que ca soit des gros oufZ0r du hacker

Un ami a moi a fait des tests :
actuellement, si on utilise du cryptage WEP ou WPA, à moins de vouloir avoir un débit ridicule, on n'est pas sécurisé, le cryptage se cracke très facilement
Le seul moyen qu'il a trouvé c'est de mettre en place un VPN... donc les gars, pour vos connexions sans fil, récupérez un P2 450 avec 128 de ram et faites-en un serveur Radius

TheNastyBoy a dit:

Un ami a moi a fait des tests :
actuellement, si on utilise du cryptage WEP ou WPA, à moins de vouloir avoir un débit ridicule, on n'est pas sécurisé, le cryptage se cracke très facilement
Le seul moyen qu'il a trouvé c'est de mettre en place un VPN... donc les gars, pour vos connexions sans fil, récupérez un P2 450 avec 128 de ram et faites-en un serveur Radius

Cliquez pour agrandir...

Tu peux expliciter ?
Je connais rien au cryptage de données et je comptes acheter un modem routeur wifi (probablement un linksys) pour avoir la connection à l'étage donc pour moi sécuriser ma ligne sera d'un importance capitale ...

j ai une question pour les pro.


un wifi en bridge to bridge avec mac adresse entre les 2 c est facile a passer??

Nikolas

ImMo @ NoWeLL a dit:

Le problème... C'est qui a pas qu'un seul commerçant dans le centre ville et je me vois mal rentrer chez chaque commerçant avec mon portable ouvert pour voir si j'ai plus de réseau

Cliquez pour agrandir...

Tu laisse un fichier en évidence sur son disque (genre le fichier texte dans le dossier "Démarrage" du menu démarrer)
Au moins, t'es clean avec ta conscience (en partant du principe que t'en as une)

Jereck a dit:

ImMo @ NoWeLL a dit:

Le problème... C'est qui a pas qu'un seul commerçant dans le centre ville et je me vois mal rentrer chez chaque commerçant avec mon portable ouvert pour voir si j'ai plus de réseau

Cliquez pour agrandir...

Tu laisse un fichier en évidence sur son disque (genre le fichier texte dans le dossier "Démarrage" du menu démarrer)
Au moins, t'es clean avec ta conscience (en partant du principe que t'en as une)

Cliquez pour agrandir...

la précision qui tue lol

Sérieux j'aurais fais comme dis jereck , au moins le mec il sais qu'il doit faire gaffe ...

Comment proteger un acces point wifi connecter a un routeur adsl ? a part mettre les mac adress ds le routeur, y a autre chose ?

perjah a dit:

Laissez tomber la securisation par MAC adress et par cryptage WEP, les 2 sont tellement simple a faire sauter que c'est vraiment ridicule... Comme on l'a dit sur le thread le seul et unique truc qui tient vraiment la route c'est le RSA, mais la ca va bouffer le traffic vu les contraintes du systeme.


En gros le WiFi ne sera jamais safe. Du moins pas celui qu'on connait.

Cliquez pour agrandir...

Qu'est-ce que tu veux dire par la ?
Je compte avoir un routeur wifi (norme 802.11g) principalement pour surfer, et un peu pr le réseau entre les pc (2 au total) Je dois me tourner vers les cryptage rsa ? Est-ce dur a mettre en place ?

A partir d'un pda équipé d'une carte wi-fi, est il possible de faire du wardrive et rechercher de cette manière des points d'accès non sécurisés?

Je suppose que oui, mais j'aimerais avoir confirmation :roll: :wink:

moi jcrois pas que ma connect est crypté : )


Pour savoir si qq un pompe on fait cmt?

netstat?

tain j imagine la tete d immo quand il a pu se connecter chez ses grand parents

puis a force de crypter, on va finir par ralentir le debit du truc koi... Bref, j attend encore un peux pour passerr au wifi (meme si j habite dans un coin perdu)