Université Saad Dahleb
Institut d’aéronautique et des études spatiales
Sécurité des réseaux
sans fil
Module :Sécurité des réseaux
Encadré par :Dr Krim
Réalisé par:
Noui Chahrazed
Khebbazi Ishak
Table de matière
Introduction
Les catégories des réseaux sans fil
Solutions pour sécuriser un réseau sans fil
Conclusion
Introduction
Que vous ayez un réseau privé ou que vous utilisiez celui d’une entreprise,
la sécurité devrait toujours être la priorité.
Les réseaux traditionnels câblés sont intrinsèquement plus sûrs que les
réseaux sans fil, et mieux protégés des attaques extérieures. Sans accès
physique aux câbles, qui sont en général situés à l’intérieur d’un
bâtiment, des étrangers ne peuvent ni accéder aux données ni les lire.
Les catégories des réseaux sans fil
Réseaux personnels sans fils (WPAN)
Le réseau personnel sans fils (appeléégalement réseau individuel sans fils
ou réseau domestique sans fils et notéWPAN pour WirelessPersonalArea
Network) concerne les réseaux sans fils d’une faible portée : de l’ordre de
quelques dizaines mètres. Ce type de réseau sert généralement àrelier des
périphériques (imprimante, téléphone portable, appareils domestiques, …)
ou un assistant personnel (PDA) àun ordinateur sans liaison filaire ou bien
à permettre la liaison sans fils entre deux machines très peu distantes.
Réseaux locaux sans fils (WLAN)
Le réseau local sans fils (WLAN pour Wireless LocalArea Network) est
un réseau permettant de couvrir l’équivalent d’un réseau local
d’entreprise, soit une portée d’environ une centaine de mètres. Il permet
de relier entre-eux les terminaux présents dans la zone de couverture.
réseaux métropolitains sans fils (WMAN)
Le réseau métropolitain sans fils (WMAN pour Wireless Metropolitan Area
Network) est connu sous le nom de Boucle Locale Radio (BLR). Les
WMAN sont basés sur la norme IEEE 802.16. La boucle locale radio
offre un débit utile de 1 à 10 Mbit/s pour une portée de 4 à 10 kilomètres,
ce qui destine principalement cette technologie aux opérateurs
de télécommunication.
Réseaux étendus sans fils (WWAN)
Le réseau étendu sans fils (WWAN pour Wireless Wide Area Network) est
également connu sous le nom de réseau cellulaire mobile. Il s’agit des
réseaux sans fils les plus répandus puisque tous les téléphones mobiles
sont connecté à un réseau étendu sans fils. Les principales technologies
sont les suivantes :
GSM (Global System for Mobile Communication ou Groupe Spécial
Mobile)
GPRS (General Packet Radio Service)
UMTS (Universal Mobile Telecommunication System)
Wimax (standard de réseau sans fils poussé par Intel avec Nokia, Fujitsu
et Prowim). Basé sur une bande de fréquence de 2 à 11 GHz, offrant un
débit maximum de 70 Mbits/s sur 50km de portée, certains le placent en
concurrent de l’UMTS, même si ce dernier est davantage destiné aux
utilisateurs itinérants.
Solutions pour sécuriser un réseau sans fil
installer des accès administrateurs
individuels
Pour configurer un point d’accès, il faut qu’il soit administré par un
logiciel d’exploitation, qui se présente dans l’interface utilisateur de
votre navigateur habituel, dès que vous avez accédez à l’adresse IP du
point d’accès. L’accès à cette interface se fait grâce à un compte
utilisateur pourvu d’un nom d’utilisateur standard et d’un mot de passe.
Ces données de connexion ne sont pas individuelles, mais identiques
selon les modèles d’appareils, ce sont en général des identifiants très
simples, tels que « admin » (mot de passe ou nom d’utilisateur) ou
« 1234 ». Au début de la configuration, il faut donc indiquer vos
propres données de connexion pour le compte administrateur.
choisir WPA2 comme méthode de
chiffrement:
Pour sécuriser le wifi, il est impératif de choisir le WPA, ses
prédécesseurs WPA et WEP ayant montré des risques accrus en termes de
sécurité. De même, la combinaison mixte « WPA/WPA2 » n’est pas non
plus conseillée. Il est judicieux de prévoir à la place des appareils
compatibles avec WPA2, et de ne pas compter sur les anciennes méthodes
de chiffrement. Si vous utilisez un logiciel de configuration WPS, il suffit
de le mettre en marche uniquement lorsque c’est nécessaire.
définir un mot de passe wifi sécurisé
Jusqu’à présent, WPA2 a seulement connu des attaques de mot de passe,
notamment des attaques par force brute et des attaques par dictionnaire, qui
sont très populaires auprès des cybercriminels. Il est donc essentiel de
placer la barre très haut en ce qui concerne la sécurité du mot de passe.
Il est conseillé d’avoir recours à des algorithmes de chiffrement et des
listes de mots lors de l’installation du wifi : cela peut par exemple consister
en un maximum de caractères possible, utilisant à la fois des lettres
majuscules et minuscules, des chiffres et des caractères spéciaux. Il est
également recommandé d’éviter les mots compréhensibles, et de choisir
plutôt des lettres au hasard.
Vous pouvez également conserver le mot de passe du wifi sur papier dans
un endroit sûr, tandis que le conserver sur support numérique n’est pas
recommandé.
choisir un nom de réseau non identifiable:
Une des mesures de sécurité pour le wifi consiste à formuler un SSDI (de l’anglais Service
Set Identifiers) non identifiable.
Le SSDI est le nom de votre réseau, et chaque personne qui consulte la liste des réseaux
disponibles peut le voir.
Par conséquent, si vous n’êtes pas un hotspot ouvert, il est recommandé de ne
communiquer aucune information personnelle susceptible d’être rattachée à vous,
votre entreprise ou votre emplacement.
Pour beaucoup, cacher le nom du réseau wifi (hidden SSID) constitue un progrès en
termes de sécurité. Cette technique ne représente toutefois pas un barrage contre les
cybercriminels, et entraine une connexion plus difficile pour les clients autorisés. En
cachant le SSDI de son wifi, il est aussi possible que certains appareils ne détectent plus
le réseau.
activer les mises à jour automatiques du
logiciel d’exploitation
Pour la sécurité du wifi en général, il est indispensable que le logiciel
d’exploitation du point d’accès soit en permanence à jour. Comme pour
n’importe quel programme, les cybercriminels peuvent en effet exploiter
des failles de sécurité découvertes ici, et par exemple s’approprier les
droits administrateurs ou introduire des logiciels malveillants. Certains
points d’accès disposent d’une fonction de mise à jour automatique du
logiciel d’exploitation, qu’il suffit d’activer de façon sécurisée. Dans le
cas contraire, il est conseillé de vérifier régulièrement si des mises à jour
sont disponibles pour votre appareil, puis de les télécharger et de les
installer manuellement.
Conclusion
Malgré des problèmes de sécurité intrinsèques, les réseaux sans fil
continuent et continueront probablement à se développer. Il est donc
important de bien connaître les problèmes liés à la mise en place de ce
type de réseaux afin d’en limiter les effets néfastes.
Il est également important de déterminer le niveau de sécurité souhaité
afin de mettre en place une solution en adéquation avec ce choix.
Malgré le peu de recul sur la norme IEEE 802.11i, celle-ci est vouée à
s’imposer comme la norme unificatrice en matière de sécurité.
A ce jour, avec le peu de recul sur la norme IEEE 802.11i, l’utilisation
d’IPSEC reste la manière la plus sûre de sécuriser son réseau sans fil, ce
qui n’interdit pas de mettre en place le chiffrement disponible sur le lien
radio.
