Emplacement le moins sécurisé pour un point d'accès sans fil
L'emplacement le moins sécurisé pour un point d'accès sans fil (AP) est tout espace public physiquement accessible — couloir, hall, salle conférence, surface commerciale, montage plafond non sécurisé.
Pourquoi l'accès physique = compromission
- Bouton reset : Réinitialisation usine → identifiants par défaut → contrôle total
- Accès port : Prise Ethernet → écoute réseau direct
- Vol/Remplacement : Échange avec appareil malveillant (AP rogue, capture paquets)
- Coupure alimentation : Débrancher → Déni de service
- Infos étiquette : Modèle, MAC, identifiants par défaut visibles
Fuite de signal (Risque secondaire)
- Placement public maximise débordement RF au-delà couverture prévue
- Permet wardriving, evil twin, attaques déauth depuis l'extérieur
- Augmente interférences co-canal
Principes placement sécurisé
- Enceinte verrouillée : Armoire rack, montage mural verrouillé, boîtier plenum
- Espace restreint : Local IT, salle serveurs, au-dessus faux plafond (avec verrou)
- Hors portée : Montage haut mur/plafond avec vis anti-vandalisme
- Sécurité port : 802.1X sur port switch, auth MAC, MAC collant
- Gestion : Désactiver HTTP/SSH sur interface sans fil ; gérer via VLAN filaire uniquement
AP Extérieurs
- Enceinte NEMA 4X/IP67
- Montage verrouillé + gaine
- PoE uniquement (pas câbles alimentation locaux)
- Antennes directives pour limiter débordement
La sécurité physique est la première couche de sécurité sans fil. Si un attaquant peut toucher l'AP, chiffrement et authentification deviennent secondaires.