Avantages et inconvénients du filtrage d'adresses MAC

Votre routeur inclut plusieurs fonctions conçues pour améliorer la sécurité de votre réseau, mais toutes ne sont pas utiles. Le filtrage d'adresses MAC (Media Access Control), par exemple, peut sembler bénéfique, mais n'offre pas nécessairement le niveau de protection attendu.

Qu'est-ce qu'une adresse MAC ?

Les ordinateurs modernes sont livrés avec deux types d'adaptateurs réseau : un adaptateur filaire et un adaptateur sans fil. Le premier permet à un ordinateur d'établir une connexion à un modem ou routeur via Ethernet ; le second lui permet de détecter et de se connecter à des points d'accès distants. Chaque adaptateur possède un identifiant unique appelé adresse MAC ; les routeurs utilisent cette adresse pour identifier, et parfois authentifier, les ordinateurs se connectant au réseau. Une adresse MAC fait 12 chiffres hexadécimaux et apparaît au format « 00:00:00:00:00:00 » ou « 00-00-00-00-00-00 ».

Que fait un filtre MAC ?

La plupart des routeurs offrent l'option de mettre en liste noire ou en liste blanche certains ordinateurs selon leur adresse MAC. Vous pouvez configurer le filtre pour autoriser les connexions de tous les ordinateurs sauf ceux dans la liste noire, ou restreindre l'accès à tout ordinateur qui n'est pas dans la liste blanche. Les listes blanches offrent une sécurité supérieure aux listes noires car le routeur n'accorde l'accès qu'aux appareils sélectionnés.

Quels sont les inconvénients ?

Si vous configurez votre routeur pour utiliser une liste blanche, vous devez la modifier chaque fois que vous achetez un nouvel ordinateur ou appareil mobile, ou que vous voulez accorder l'accès réseau à des visiteurs. Vous devez aussi ajouter deux adresses MAC pour chaque PC : une pour l'adaptateur filaire et une pour le sans fil. En d'autres termes, le filtre vous force à sacrifier la commodité pour une protection accrue.

Quelle est la sécurité réelle du filtre ?

Le filtrage est inutile contre un pirate, car n'importe quel intrus peut « usurper » (spoof), c'est-à-dire imiter, l'adresse MAC d'un ordinateur autorisé. L'usurpation est encore plus facile si une liste noire est en place : un pirate peut choisir une autre adresse presque au hasard pour contourner le filtre. Pour contourner les listes blanches, les pirates utilisent un programme appelé sniffeur, qui intercepte les données passant par le réseau ; le sniffeur peut signaler l'adresse MAC de tout appareil communiquant sur le réseau local. Ni l'usurpation ni le sniffing ne sont difficiles à exécuter — vous pouvez même usurper votre adresse sous Windows sans outils tiers.