Les réseaux Wifi le risque lié aux ondes radio électrique

Cours sécurité informatique les réseaux Wifi le risque lié aux ondes radio électrique, tutoriel & guide de travaux pratiques en pdf.

Le risque lié aux ondes radio électrique

Les ondes radio électriques ont intrinsèquement une grande capacité à se propager dans toutes les directions avec une portée relativement grande. Il est ainsi très difficile d’arriver à confiner leurs émissions dans un périmètre restreint. La propagation des ondes radio doit également être pensée en trois dimensions. Ainsi les ondes se propagent également d’un étage à un autre (avec de plus grandes atténuations). La principale conséquence de cette « propagation sauvage » des ondes radio est la facilité que peut avoir une personne non autorisée d’écouter le réseau, éventuellement en dehors de l’enceinte du bâtiment où le réseau sans fil est déployé. Là où le bât blesse c’est qu’un réseau sans fil peut très bien être installé dans une entreprise sans que le service informatique ne soit au courant !Il suffit en effet à un employé de brancher un point d’accès sur une prise réseau pour que toutes les communications du réseau soient rendues « publiques » dans le rayon de couverture du point d’accès !

Le War-driving

Étant donné qu’il est très facile d' »écouter » des réseaux sans fils, une pratique venue tout droit des États Unis consiste àcirculer dans la ville avec un ordinateur portable (voire un assistant personnel) équipé d’une carte réseau sans fil à la recherche de réseaux sans fils, il s’agit du war-driving(parfois notéwardrivingou war-Xingpour « warcrossing »). Des logiciels spécialisés dans ce type d’activité permettent même d’établir une cartographie très précise en exploitant un matériel de géo localisation (GPS, Global Positionning System). Les cartes établies permettent ainsi de mettre en évidence les réseaux sans fil déployés non sécurisés, offrant même parfois un accès à Internet ! De nombreux sites capitalisant ces informations ont vu le jour sur Internet, si bien que des étudiants londoniens ont eu l’idée d’inventer un « langage des signes » dont le but est de rendre visible les réseaux sans fils en dessinant à même le trottoir des symboles àla craie indiquant la présence d’un réseau wireless, il s’agit du «war-chalking»(franciséen craieFitiou craie-fiti).

Les risques en matière de sécurité

Les risques liés à la mauvaise protection d’un réseau sans fil sont multiples : •L’interception de données consistant à écouter les transmissions des différents utilisateurs du réseau sans fil. •Le détournement de connexion dont le but est d’obtenir l’accès à un réseau local ou à Internet. •Le brouillage des transmissions consistant à émettre des signaux radio de telle manière à produire des interférences. •Les dénis de service rendant le réseau inutilisable en envoyant des commandes factices.
1.L’interception de données Par défaut un réseau sans fil est non sécurisé, c’est-à-dire qu’il est ouvert à tous et que toute personne se trouvant dans le rayon de portée d’un point d’accès peut potentiellement écouter toutes les communications circulant sur le réseau. Pour un particulier la menace est faible car les données sont rarement confidentielles, si ce n’est les données à caractère personnel. Pour une entreprise en revanche l’enjeu stratégique peut être très important.
2.L’intrusion réseau Lorsqu’un point d’accès est installé sur le réseau local, il permet aux stations d’accéder au réseau filaire et éventuellement à Internet si le réseau local y est relié. Un réseau sans fil non sécurisé représente de cette façon un point d’entrée royal pour le pirate au réseau interne d’une entreprise ou une organisation. Outre le vol ou la destruction d’informations présentes sur le réseau et l’accès à Internet gratuit pour le pirate, le réseau sans fil peut également représenter une aubaine pour ce dernier dans le but de mener des attaques sur Internet. En effet étant donné qu’il n’y a aucun moyen d’identifier le pirate sur le réseau, l’entreprise ayant installé le réseau sans fil risque d’être tenue responsable de l’attaque.