{"id":11828,"date":"2019-06-12T12:13:53","date_gmt":"2019-06-12T12:13:53","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=11828"},"modified":"2019-11-22T08:49:53","modified_gmt":"2019-11-22T08:49:53","slug":"vulnerable-wi-fi","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/vulnerable-wi-fi\/11828\/","title":{"rendered":"Le Wi-Fi au travail : pratique mais dangereux"},"content":{"rendered":"

De nos jours, presque n\u2019importe quelle entreprise a un r\u00e9seau Wi-Fi, et parfois il y en a plus d\u2019un. Qui veut connecter son ordinateur portable en utilisant un c\u00e2ble\u00a0? Sans parler des smartphones et des tablettes\u00a0! Pourtant votre r\u00e9seau sans fil peut \u00eatre le maillon faible de votre infrastructure informatique.<\/p>\n

Minage de mot de passe<\/strong><\/p>\n

Certaines entreprises n\u2019utilisent pas des mots de passe complexes et uniques pour leurs r\u00e9seaux sans fil, et seules quelques-unes s\u2019emb\u00eatent \u00e0 d\u00e9sactiver la diffusion du nom du r\u00e9seau. Beaucoup d\u2019entre elles ne limitent pas la puissance de leur signal Wi-Fi pour emp\u00eacher les personnes externes \u00e0 l\u2019entreprise de se connecter au r\u00e9seau. Par cons\u00e9quent, peu de compagnies emp\u00eachent un \u00e9ventuel cybercriminel de r\u00f4der pr\u00e8s de leur bureau et d\u2019essayer de se connecter en Wi-Fi au r\u00e9seau professionnel.<\/p>\n

Une simple attaque par dictionnaire<\/a> ne prend que quelques secondes et permet de d\u00e9chiffrer les identifiants du routeur. Il faut un peu plus de temps pour pirater les combinaisons complexes de mots de passe, sauf si le cybercriminel est press\u00e9, ce qui peut aussi arriver. Ces actions ne sont pas toujours n\u00e9cessaires puisque le pirate informatique peut tout simplement exploiter les vuln\u00e9rabilit\u00e9s du micrologiciel de certains routeurs.<\/p>\n

Vuln\u00e9rabilit\u00e9s du micrologiciel<\/strong><\/p>\n

Les chercheurs d\u00e9tectent r\u00e9guli\u00e8rement des vuln\u00e9rabilit\u00e9s qui permettent aux malfaiteurs d\u2019acc\u00e9der \u00e0 un r\u00e9seau, ou encore de contourner les mots de passe et autres m\u00e9canismes de protection de votre routeur. Dans certains cas, ils peuvent m\u00eame obtenir des droits d\u2019utilisateur root sur l\u2019appareil. Les d\u00e9veloppeurs r\u00e9agissent rapidement pour corriger ces vuln\u00e9rabilit\u00e9s. Le probl\u00e8me est que de nombreuses entreprises n\u2019installent pas les corrections en temps et en heure, surtout lorsque cela implique qu\u2019il faut reformater le firmware.<\/p>\n

R\u00e9seau invit\u00e9<\/strong><\/p>\n

Beaucoup d\u2019entreprises utilisent des r\u00e9seaux Wi-Fi diff\u00e9rents pour les employ\u00e9s et les invit\u00e9s. Cette mesure est assez raisonnable\u00a0: d\u2019une part, les clients et autres visiteurs qui se rendent \u00e0 vos bureaux peuvent se connecter \u00e0 Internet\u00a0; d\u2019autre part, ils n\u2019ont pas acc\u00e8s \u00e0 votre r\u00e9seau professionnel et \u00e0 vos ressources internes. Cependant, le r\u00e9seau Wi-Fi invit\u00e9 peut se retourner contre vous.<\/p>\n

L\u2019id\u00e9e est la suivante\u00a0: il est assez facile d\u2019obtenir le mot de passe d\u2019un r\u00e9seau invit\u00e9. Mais dans certains cas, si le r\u00e9seau est mal configur\u00e9, les invit\u00e9s peuvent avoir acc\u00e8s \u00e0 certains \u00e9l\u00e9ments qui appartiennent \u00e0 l\u2019infrastructure de l\u2019entreprise.<\/p>\n

M\u00eame si le r\u00e9seau de l\u2019entreprise est bien configur\u00e9, les employ\u00e9s peuvent se mettre en danger \u00e0 leur insu. Imaginons qu\u2019une personne essaie d\u2019acc\u00e9der \u00e0 une ressource du r\u00e9seau bloqu\u00e9e par la politique de l\u2019entreprise. Elle n\u2019y r\u00e9fl\u00e9chit pas \u00e0 deux fois et connecte son ordinateur portable, qui contient des informations confidentielles, au r\u00e9seau invit\u00e9. Si un cybercriminel se cache dans ce r\u00e9seau invit\u00e9, il peut d\u00e9sormais essayer de r\u00e9aliser une attaque de l\u2019homme du milieu et infecter l\u2019ordinateur portable avec un malware.<\/p>\n

Comment rendre votre r\u00e9seau professionnel moins vuln\u00e9rable<\/strong><\/p>\n

Nous pensons malgr\u00e9 tout que les r\u00e9seaux Wi-Fi sont utiles. Il faut toutefois adopter une approche tourn\u00e9e vers la s\u00e9curit\u00e9 de la configuration du r\u00e9seau professionnel et de l\u2019appareil.<\/p>\n