Comment détecter un intrus sur un réseau sans fil

Les routeurs sans fil modernes peuvent être vulnérables aux intrus, intentionnels ou accidentels. De nombreux appareils sans fil cherchent et se connectent automatiquement au signal le plus fort ; un voisin peut donc être connecté à votre routeur sans le savoir. Les intrusions intentionnelles vont du simple « emprunt de bande passante » à des attaques graves visant le vol d'identité ou de données personnelles. La meilleure défense : mots de passe forts et changés fréquemment, chiffrement sans fil, et surveillance des appareils connectés.

Méthode par adresses MAC

Étape 1 : Recenser les adresses MAC autorisées

Déterminez l'adresse MAC (Media Access Control) de chaque appareil sans fil autorisé sur votre réseau : imprimantes, portables, fixes, appareils mobiles, et tout autre appareil se connectant en Wi-Fi. Chaque carte/contrôleur sans fil a une adresse MAC unique (12 caractères hexadécimaux 0-9, A-F). Aucuns deux appareils légitimes n'ont la même adresse MAC.

Sous Windows et Mac, cette information se trouve dans le panneau de configuration de la carte réseau sans fil. Pour les autres appareils, consultez la notice du fabricant.

Étape 2 : Se connecter au routeur en admin

Accédez à l'interface d'administration du routeur (souvent https://192.168.0.1). Entrez l'identifiant et le mot de passe admin (vérifiez la documentation si jamais changés).

Étape 3 : Lister les appareils connectés

Trouvez l'option de menu pour les appareils sans fil connectés (varie selon le fabricant, consultez le manuel).

Étape 4 : Comparer les adresses MAC

Comparez les adresses MAC listées par le routeur avec votre liste d'adresses attendues. Toute adresse MAC inattendue peut indiquer un intrus.

Étape 5 : Filtrer par adresses MAC

Configurez le routeur pour n'accepter que les connexions depuis les adresses MAC connues. La plupart des routeurs offrent cette fonction. Consultez la documentation.

Autres signes d'alerte

Étape 1 : Surveiller les ralentissements

Soyez attentif à toute activité suspecte : ralentissement notable de la connexion.

Étape 2 : Consulter les journaux du routeur

Vérifiez les logs de connexions/déconnexions (procédure selon fabricant). Ils affichent généralement les adresses MAC : surveillez les adresses inattendues.

Étape 3 : Installer un logiciel de surveillance d'intrusion

Des intrus sophistiqués peuvent « usurper » (spoof) des adresses MAC, en se faisant passer pour un appareil légitime. Un logiciel de surveillance réseau détecte ces comportements.

Astuce

Désactiver la diffusion du nom du réseau (SSID) réduit la vulnérabilité. Éteindre le routeur quand le réseau n'est pas utilisé le rend plus sûr, bien que moins pratique.