Comment détecter un intrus sans fil

Les routeurs sans fil modernes peuvent être vulnérables aux intrus, intentionnellement ou accidentellement. De nombreux appareils sans fil recherchent et se connectent automatiquement au signal le plus fort, il est donc possible qu'un voisin soit connecté à votre routeur sans qu'il s'en rende compte. Les intrusions intentionnelles peuvent aller d'« emprunteurs de bande passante » relativement bénins à des attaques plus graves visant le vol d'identité ou d'informations personnelles. La meilleure défense consiste à utiliser des mots de passe forts et fréquemment modifiés sur votre routeur, le cryptage sans fil et la surveillance des appareils connectés.

Méthode d'adresse MAC

Étape 1

Déterminez l'adresse Media Access Controller de chaque périphérique sans fil autorisé sur votre réseau. Ces appareils incluent les imprimantes, les ordinateurs portables, les ordinateurs de bureau, les appareils portables et tout autre appareil qui se connecte à votre réseau en mode sans fil.

Chaque carte sans fil ou contrôleur intégré de ces appareils possède une adresse unique qui l'identifie sur le réseau. Deux appareils légitimes n'auront jamais la même adresse MAC.

Les ordinateurs Windows et MAC disposent de ces informations dans le panneau de configuration de votre périphérique réseau sans fil. Pour les autres appareils, consultez les instructions du fabricant pour savoir comment localiser cette adresse.

L'adresse sera un champ de 12 caractères, chaque caractère étant un caractère hexadécimal (0-9 et A-F).

Étape 2

Connectez-vous à votre routeur en tant qu'administrateur. La plupart des routeurs peuvent être adressés en tapant 192.168.0.1 dans n'importe quel navigateur. Fournissez le nom d'utilisateur et le mot de passe corrects de l'administrateur.

Vérifiez votre documentation si vous ne les avez jamais modifiés par rapport à leurs valeurs par défaut.

Étape 3

Recherchez l'option de menu pour les périphériques sans fil connectés. Cela varie selon le fabricant du routeur, alors consultez les manuels d'utilisation.

Étape 4

Comparez l'adresse MAC de chaque appareil répertorié par le routeur comme étant connecté avec la liste des adresses MAC des appareils que vous prévoyez d'être connectés. Toute adresse MAC pour un appareil inattendu peut être un intrus.

Étape 5

Configurez votre routeur pour n'accepter que les connexions provenant d'adresses MAC connues. La plupart des routeurs offrent cette fonctionnalité. Consultez votre documentation utilisateur pour obtenir des instructions.

Autres signes avant-coureurs

Étape 1

Soyez attentif à toute activité suspecte sur votre réseau. Le plus souvent, vous le remarquerez par un ralentissement de la vitesse de votre connexion réseau.

Étape 2

Vérifiez les journaux de votre routeur pour un enregistrement des périphériques qui se connectent et se déconnectent de votre réseau. La procédure pour accéder à ces journaux est différente selon le fabricant du routeur, vérifiez donc avec la documentation de l'utilisateur.

Ces journaux affichent généralement les connexions par adresse MAC, soyez donc attentif à toute adresse inattendue.

Étape 3

Installez un logiciel sur votre réseau pour surveiller les intrusions. Des intrus plus sophistiqués peuvent avoir la capacité d'"usurper" les adresses MAC, ce qui signifie qu'ils peuvent définir leur propre adresse MAC pour qu'elle apparaisse comme un appareil qui se connecte légitimement à votre réseau.

Astuce

Désactiver le routeur de diffuser son nom d'identification peut réduire votre vulnérabilité à l'intrusion sans fil. De plus, éteindre le routeur lorsque vous n'utilisez pas le réseau rend un réseau plus sécurisé, même s'il est moins pratique.