Sécurité réseau Wifi et adresse MAC

[Damon]

Bonjour,

Je me suis installé un petit réseau WIFI.

Dans un premier temps sans aucune sécurité (il y a très peu de PC dans la rue)

Puis j'ai ajouté le filtrage par adresses MAC.
Toutefois lors de la connexion le réseau m'est indiqué comme n'étant pas sécurisé.

J'aimerais savoir quels sont les risques, j'ai bien compris que ceux-ci ne se trouvent que du côté de l'ordinateur, mais vu que je ne partage rien (enfin un dossier XP "Documents partagés" qui est vide ou ne contient que des .iso linux et des .deb).

J'ai toutefois maintenant ajouté une clef WAP et mon côté paranoïaque se demande si en ce cas ajouter une clef WEP a encore une utilité.

Merci de vos réponses.

D.

[Towl]

Le filtrage par adresse mac n'est pas vraiment une protection, c'est plus un cache misère
Ensuite le WEP est un protocole mort, cassé depuis belle lurette (avant qu'on ne "l'invente" ). Le WPA est beaucoup plus sécurisé et est donc l'idéal.

Ensuite ce que tu risques :
- des attaques sur ton PC (peu probable).
- des attaques à partir de ton réseau (plus probable).
Or il se trouve que TU es responsable de tous ce qui transite sur ton réseau privé et sort de TA connexion internet. Si un vilain se branche chez toi et fait des actes malveillant, tu n'auras aucun moyen (facilement déployable pour un particulier), de prouver que ce n'était pas toi. Donc tu seras accusé des actes commis par quelqu'un d'autre.

[Damon]

Merci beaucoup.

Mais je ne comprends pas pourquoi le filtrage par adresse MAC n'est pas plus sur, en tout cas côté routeur/switch.

A priori, cela semble pourtant le moyen le plus sûr de limiter l'accès au routeur, puisque l'on décide quels sont les éléments qui y accèdent.

D.

[Nico G.]

Bonjour,

En effet, sauf qu'il est très facile de modifier son adresse MAC et de se faire passer pour une machine légitime... Donc au final le filtrage par adresse MAC ne sert strictement à rien.

[Faith]

Mais je ne comprends pas pourquoi le filtrage par adresse MAC n'est pas plus sur, en tout cas côté routeur/switch.

A priori, cela semble pourtant le moyen le plus sûr de limiter l'accès au routeur, puisque l'on décide quels sont les éléments qui y accèdent.

En fait, en "écoutant" ce qui passe sur ton réseau wifi (sans y être connecté), on peut facilement récupérer ton adresse MAC.
Ensuite, il suffit de modifier sa propre adresse MAC pour être la même que la tienne... et c'est tout

Un peu comme si, à l'entrée d'un lieu secret de rendez-vous, on demandait à chacun avant d'entrer de crier le mot de passe... pas très efficace

[Damon]

OK
Merci pour ces explications, je croyais l'adresse MAC écrite en dur et donc infalsifiable, mais c'est que le paquet envoyé lui ne l'est pas.

D.

[JPL]

Une des particularité du wifi, c'est que l'adresse MAC est envoyée en clair sur le point d'accès pour identification ! C'est pour cela que lors de l'écoute par un individu ayant des moeurs de pirate elle est si facile à récupérer. C'est donc une fausse bonne idée. Mais ce ne peut pas nuire.
Pour répondre à une autre de tes questions tu ne peux pas avoir à la fois une clé WPA (et non WAP) et une clé WEP. Tu utilises un mode ou l'autre.

[Damon]

Salut,

Merci de cette explication supplémentaire.
Pour le WAP au lieu de WPA, ça doit être un mélange de dyslexie et de fautes de typo.

D.