Webjet » sécurité

Sécuriser son réseau WIFI

Leo — Sun, 02 Oct 2011 18:53:00 +0000

Pour éviter que votre voisin n’accède trop facilement à votre réseau sans fil, quelques précautions s’imposent, notamment en utilisant le dernier type de cryptage wifi, soit pour l’heure le WPA2.

Il est possible de pirater un réseau wifi faiblement sécurisé en moins de 5 minutes ! De nombreux tutoriels de ces piratages sont disponibles sur le web, utilisant des distributions Linux dédiées. Il existe même des applications Android pour craquer les clefs de protection wifi.

Pour mémoire, les clefs WPA dans leur première version ont remplacé les clefs WEP trop facilement piratables. Mais le WPA a lui aussi montré trop rapidement ses limites en matière de sécurisation et un patch a permis de lancer la deuxième version du WPA dénommée très simplement WPA2. Ce deuxième opus s’avère bien plus protecteur avec sa clef chiffrée à 256 bits.

Pour sécuriser votre réseau Wifi, il est donc urgent d’abandonner votre clé WEP pour passer à une clé WPA2, plus difficile à pirater !

Comment sécuriser son réseau WIFI sur un routeur Numéricable Netgear

(pour les autres box, voir ce tuto)

Connecter votre routeur sans fil directement à votre PC.
Entrez dans l’interface de configuration du routeur :
ouvrez votre navigateur internet, saisissez l’adresse http://192.168.0.1
entrez vos identifiants, admin et mot de passe (Cf. KP).

Pour mémoire, il est préférable de modifier le mot de passe d’administration du routeur. En effet, le mot de passe défini par défaut étant “password”, il est bien trop facile à trouver.

Cliquer sur “Paramètres sans fil”

SSID

Donner un nom SSID à votre réseau sans fil, qui soit difficile à trouver.
Cocher “activer le point d’accès sans fil”

Pour masquer le nom de votre réseau WiFi :
Décocher la case “Autoriser la diffusion du nom de réseau (SSID)”

Mettre en place une clé de chiffrement

Le type de chiffrement WPA2-PSK est actuellement le moins facile à casser.

Sélectionnez donc WPA2-PSK (pour le commun des mortels), l’autre WPA2 nécessitant un serveur spécial sur le réseau (Radius)

La clé de cryptage peut aller de 8 à 63 caractères, autant tous les utiliser.

Filtrage par adresse MAC

Une adresse MAC (rien à voir avec Apple) est une adresse unique, assignée à chaque carte réseau. Contrairement à l’adresse IP, l’adresse MAC est une adresse physique.
Le filtrage par adresse MAC consiste à autoriser (whitelist) ou refuser (blacklist) une liste d’adresses.

Dans l’interface de configuration du routeur, aller dans la “Liste d’accès par carte sans fil”
Cliquer sur configuration de la liste d’accès
Sélectionner “permettre à la liste”
renseigner l’adresse MAC de la carte de votre ordinateur / Ajouter / Appliquer.

Comment connaitre l’adresse MAC de la carte réseau sans fil de son ordinateur :

Sous Windows 7 : cliquer sur démarrer / taper cmd dans la zone de recherche.
Une console s’ouvre : taper ipconfig /all
Rechercher la section de la carte réseau sans fil / lire l’adresse physique
L’adresse MAC correspond à l’adresse physique (exemple: 00:21:97:7a:93:54)

Web zapping # 34

Leo — Fri, 19 Aug 2011 18:43:57 +0000

JEUX VIDEOS
Age of Empires Online
Jouer à Prince of Persia sur son navigateur

GMAIL
Gmail : nouveau volet de prévisualisation des e-mails

STOCKAGE EN LIGNE
Nouvelles conditions d’utilisation : Adieu Dropbox ?

SECURITE
Les machines équipées d’un XP piraté seraient des nids à virus

INNOVATION
SyNPASE d’IBM: une puce qui imite le cerveau

BUSINESS
HP arrête les tablettes WebOS et envisage de céder sa division PC
Alapage fermerait d’ici à la fin de l’année
Zlio va baisser le rideau de ses boutiques
Nabaztag, le lapin est mort ce soir

Web Zapping #33

Leo — Thu, 18 Mar 2010 16:30:00 +0000

INTERNET
ACTA et Loppsi enfin dans les média – ReadWriteWeb
La Quadrature du Net pourrait cesser son combat faute de financements – RWW
Loppsi : le journal de TF1 bourre encore l’hémicycle – Numerama
Les usagers français des réseaux sociaux sont des bons trentenaires – 2803
Passage télé de Benjamin Bayart sur la Loppsi – Framablog
Comité sur la neutralité d’Internet : une imposture ? – ZDNet
L’Italie ferme le Web 2.0 – Le blog High-Tech
Aidons les députés UMP sur la question de la neutralité du réseau – FDN
Incroyable : l’ARCEP invente la « quasineutralité » des réseaux ! – ZDNet
ReadWriteWeb invité de OxyRadio : Acta, Loppsi, et les libertés numériques – RWW

SECURITE
Cartes de retrait bloquées : Bug de l’an 2000 ? Non, bug de l’an 2010 – ZDNet
La Google Toolbar, un spyware ? – ZDNet
La clé RSA 768 bits est cassée, l’INRIA recommande au moins 2048 bits – Numerama
Comment effacer vos traces du web (ou essayer…) – Blogmotion
Arrestation de 3 pirates soupçonnés de contrôler un botnet de 13 millions de PC – ZDNet

GOOGLE
Les chiffres de l’empire Google en 1 image – Brobst
Google travaillerait sur un logiciel de traduction instantanée par téléphone – Zebulon

NAVIGATEURS
Firefox 3.6 disponible en version finale -ZDNet
Choix du navigateur : 100 millions de PC concernés d’ici mai – ZDNet
Une extension Firefox protège contre la collecte de données par Google – ZDNet
Chrome passe en version 4 et inaugure la prise en charge des extensions -ZDNet
8 extensions pour Google Chrome à découvrir –ZDNet
Masquer la barre de menus de Firefox – PC Astuces

LOGICIEL LIBRE
Conférence intégrale de Richard Stallman sur la révolution du libre – Blogmotion
Richard Stallman, une biographie autorisée et une tournée – ZDNet
10 raisons d’aimer Ubuntu 9.10 Karmic Koala – ZDNet
Des statistiques plus qu’encourageantes pour OpenOffice.org – Framablog

PRATIQUE
Comment optimiser vous même votre ordinateur ? – Malekal
Proxima mobile : des applications d’intérêt général disponibles gratuitement – Eclaireur
Vos photos d’identité normalisées et en ligne – Blogmotion

MUSIQUE
Spotify s’ouvre à tous les internautes en France – Numerama

APPLE
La tablette iPad d’Apple en images et en usages – ZDNet
iPad d’Apple : vraie innovation ou déclinaison marketing de trop ? – ZDNet

JEUX
Vidéo Bande annonce Civilization V – David Taté

SCIENCES
Le nouveau nombre Pi a été découvert par un ordinateur de bureau – Korben

Web Zapping #32

Leo — Sun, 17 Jan 2010 12:02:00 +0000

INTERNET
Les enjeux de la neutralité de l’Internet – Benjamin Bayart (FDN) – OxyRadio
Sondage : Les internautes et Twitter – IFOP
Le torchon brûle-t-il entre Mozilla et Google ? – P. Scoffoni
Google : numéro 1 mondial de l’open source ? – Framablog

SCIENCES
Visite en vidéo de l’Univers tel que nous le connaissons – Guim

SECURITE INFORMATIQUE
La durée de vie d’un ordinateur non protégé est de… 4 minutes – Bug Brother
La clé de chiffrement du GSM cracké par un expert – Zebulon

FIREFOX
Rechercher sur Google depuis la awesome bar de Firefox 3 avec CyberSearch – Protuts
Mozilla Labs prépare l’outil ultime de convergence – Fr Android

TELECHARGEMENT
Qui a gagné la bataille Hadopi ? – La Quadrature du Net
Les solutions pour contourner Hadopi sont de plus en plus qualitatives – ReadWriteWeb
Filtrage du net : la déclaration de guerre de Nicolas Sarkozy – Bluetouff

PRATIQUE
Liste des bons et mauvais constructeurs d’ordinateur

WINDOWS XP
Créer un raccourci clavier vers un dossier - PC Astuces

PHOTO
La tour de Dubaï en 2,3 Gigapixels – technotes

Web Zapping # 31

Leo — Sat, 26 Dec 2009 18:44:57 +0000

SECURITE INFORMATIQUE
Les faux antivirus ont rapporté 150 millions de dollars aux escrocs – ZDNet
Vidéo : Enquête sur les cybercriminels – Envoyé Spécial – Partie 1
Vidéo : Enquête sur les cybercriminels – Envoyé Spécial – Partie 2
Vidéo : Enquête sur les cybercriminels – Envoyé Spécial – Partie 3

MOBILITE
10 conseils pour bien choisir son smartphone – Business Mobile
Nexus One : Synthèse des infos disponibles sur le Google Phone – Business Garden

INTERNET
Une société de la requête – internet ACTU
Google, le nouveau mal ? – Agitateur
1999-2009 : dix années de Web français à la loupe – Journal du Net
Panoramas des réseaux sociaux dans le monde – J. Bonnel

OS
Portable Ubuntu, quand Linux devient une application Windows ! – tunibox

HUMOUR
Les tweets les plus drôles – Top Status
Jérôme Commandeur, l’humoriste le plus « geek » du moment – techtrends

FIREFOX
Les extensions payantes pourraient débarquer sur Firefox en 2010 – ZDNet

PRATIQUE
Comment se faire rembourser Windows ? – Clubic
Vente liée : Asus contre ses clients sur France 3 Bretagne – Standblog
Evernote, mon calepin numérique – No Life Club

TELECHARGEMENT
10 alternatives à Mininova – tunibox
Le débat sur Hadopi a profité aux sites de streaming illégaux – Le Monde
La loi Hadopi provisoirement bloquée par la CNIL – Numerama
IsoHunt condamné aux Etats-Unis pour incitation au piratage – Numerama

Web Zapping # 29

Leo — Sat, 05 Dec 2009 20:56:46 +0000

INTERNET
Flux : la réalité sociale augmentée Ecriture Virale
Comparatif des prix et vitesse d’internet dans le monde Blogmotion
Les japonais ne connaissent pas les URL Journal du Geek
Internet libertaire ou liberticide ? par Tristan Nitot (Mozilla Europe) Nouvel Obs

UTILITAIRES
Promo : Ashampoo WinOptimizer 2010 gratuit Freewares & Tutos

GOOGLE
Les options de recherche débarquent sur Google France Logiciel.net
Google Dashboard centralise vos données en un seul endroit Numerama
Le soufflé Google Wave va-t-il retomber ? Le Soir
Google Public DNS : La résolution de nom de domaine un peu trop curieuse ? Business Garden
Les serveurs DNS de Google sont-ils réellement rapides ? Blogmotion

SECURITE
Les Hackers sortent du bois Read Write Web
Des hackers russes millionnaires grâce à la grippe A SICW

TELECHARGEMENT
Whois : Numericable est-il Hadopi Ready ou juste maladroit ? PC INpact
Mininova supprime tous les liens BitTorrent piratés Numerama
Quelques sites BitTorrent pour palier la fermeture de Mininova Espacerezo’s Blog
AceVPN : la confidentialité. Tout le temps, partout Blogmotion

The Big Bang : le blog d’un expert en sécurité informatique

Leo — Sun, 01 Nov 2009 12:30:00 +0000

Le site The Big Bang traite de la sécurité informatique avec un certain niveau d’expertise technique. On y trouve un excellent choix de vidéos, notamment de reportages télévisés sur les hackers, la cybercriminalité, l’usurpation d’identité, etc…

On y trouve également des informations ou des outils peu connus du grand public, comme des tutoriels sur l’injection SQL, (une technique de hacking qui consiste à trouver des informations sensibles en injectant des commandes SQL), une méthode de récupération d’adresse IP, comment mettre en place un tunnel SSH, ou encore des outils plus inquiétants :

- comment vérifier la validité d’une liste de mots de passe Gmail ou rapidshare “trouvés par terre”,
- un tutoriel pour rendre un virus indétectable,
- comment sniffer les logins et mots de passe au travers du réseau TOR.

Le monde des hackers se définit comme ambivalent, avec d’un côté les hackers éthiques, les white hats et de l’autre, les blacks hats, qui ont basculé “du côté obscur de la force”. Reste que la frontière entre les deux ne s’avère dans les faits pas si nette : les hackers honnêtes peuvent tous connaître à un moment donné la tentation d’exploiter illégalement les techniques qu’ils maîtrisent.

Un blog tel que The Big Bang permet d’approcher d’un peu plus près la réalité des risques auxquels tout un chacun s’expose dans sa vie numérique. L’ingéniosité des hackers semble sans limite. A ce jour, il n’existe pas de technologies capables de protéger efficacement votre ordinateur si vous ne vous tenez pas informés. La vigilance et l’éducation sont les seules réponses.

En guise de conclusion, je vous recommande le dossier prévention et sécurité sur internet consultable également sur le site de Génération NT.