Tout le monde est d?sormais familier des Hotspots Wifi pour s'y ?tre d?j? connect? ou pour avoir aper?u le fameux logo ? noir et blanc ? dans un a?roport, un h?tel ou un hall de gare. Peu consid?rent pourtant les connexions ? ces r?seaux publics comme p?rilleuses. Comment ?viter de se faire pi?ger ? Voil? quelques conseils vous permettant de profiter pleinement du Wifi urbain sans pour autant risquer de vous faire pirater.

Les hotspots WiFi sont par essence ouverts et simples d'utilisation. Ils s'adressent au grand public et ne peuvent donc s'alourdir de processus de chiffrement lourds et contraignants. Cela en fait des cibles r?v?es pour des pirates sans scrupule ou barbouzes en mal de documents confidentiels. De plus, dans la majorit? des cas, les utilisateurs d'un Hotspot se retrouvent ? partager le m?me r?seau, ce qui augmente les risques en milieu hostile ...





Comment exploiter alors les Hotspots Wifi en toute s?r?nit? ? Suivez ces dix recommandations?


1. D?sactiver le mode Ad-hoc

Le mode classique de connexion en WiFi est le mode infrastructure (Client vers Borne) mais il est possible de se connecter directement ? un autre PC portable WiFi en mode ad-hoc (Client vers Client). Si le mode Ad-hoc est activ?, il est alors possible pour un intrus d'?tablir ? votre insu une liaison entre son poste et le v?tre. Il faut donc v?rifier avant toute connexion dans un environnement de hotspot que ce mode est d?sactiv?. Cette d?sactivation est ? v?rifier dans les param?tres de connexion de la carte r?seau WiFi.


2. Utiliser un VPN

Lors d'une connexion ? un hotspot WiFi n'importe qui pourrait intercepter le trafic, capturer des paquets envoy?s et re?us. Cela comprend bien ?videmment les logins et mots de passe qui circulent en clair sur le r?seau, les emails, les fichiers joints, etc. Une fa?on simple de se prot?ger est d'utiliser un tunnel VPN sur la connexion WiFi. L'ensemble des donn?es est alors chiffr?, emp?chant ainsi tout vol de donn?es. Plusieurs solutions techniques existent sur le march?, de l'activation du VPN inclus dans Windows XP pour les pro-Windows, ? des modes plus complexes et robustes, en allant jusqu'? la licence pay?e mensuellement (service manag?). Les VPNs d'entreprise sont dans leur grande majorit? support?s par tous les hotspots.


3. Utiliser une clef USB avec chiffrement

Afin de prot?ger au maximum les donn?es sensibles, il est judicieux de consid?rer que les PCs portables et les applications constituent un socle ? jetable ? et que seules les donn?es comptent. Il est ainsi conseill? de stocker l'ensemble des donn?es sensibles sur une clef USB dont le contenu est chiffr? avec un logiciel ad?quat. De nombreuses clefs USB sont livr?es avec des logiciels de ce type qu'il suffit d'activer. Ainsi si un intrus arrive ? acc?der au PC portable, l'acc?s aux donn?es lui sera impossible.


4. V?rifier la pr?sence d'un firewall de poste de travail ou en installer un ? d?faut

En effet, ce parefeu prot?gera l'ordinateur portable de tout acc?s depuis l'ext?rieur. Il emp?chera notamment les autres utilisateurs du Hotspot de tenter de se connecter ? votre machine. Il existe pl?thore de solutions peu on?reuses voire gratuites qui remplissent tr?s bien cette mission.


5. D?sactiver les r?pertoires partag?s

Autant ces partages peuvent ?tres justifi?s et utiles au sein d'un r?seau d'entreprise ou ? domicile, autant il est dangereux de les laisser ouverts lors d'une connexion sur un hotspot WiFi. Il donc indispensable de d?sactiver le partage des r?pertoires en modifiant les droits associ?s via l'Explorateur Windows avant m?me toute connexion au r?seau.


6. V?rifier l'authenticit? du hotspot WiFi

En effet, une des derni?res techniques en vogue est la mise en place de faux Hotspots WiFi op?r?s par des individus peu scrupuleux. Ces derniers, ayant la main sur l'infrastructure ? laquelle vous vous connectez, en profitent pour intercepter le trafic r?seau, subtiliser des mots de passe et donn?es sensibles ! La solution est alors de faire valider les donn?es de connexion (ssid, avec ou sans clef WEP ou WPA, etc ?) par le responsable du Hotspot ou le personnel du lieu concern?.


7. Enlever ou d?sactiver la carte WiFi si elle n'est pas utilis?e

Si votre objectif est simplement de travailler ? off line ? en profitant des installations du hotspot ? comme l'alimentation ?lectrique par exemple ? il est judicieux de d?sactiver la carte Wifi (ou de l'enlever). En effet, de r?centes recherches ont permis ? deux experts de mettre en ?vidence des probl?mes de s?curit? au c?ur m?me des pilotes Wifi de certains constructeurs. A ce nouveau type d'attaque est associ?e la prise de main ? distance sur votre PC et donc la possibilit? pour le pirate de subtiliser vos donn?es.


8. Chiffrer les emails

Les emails ?tant envoy?s, par d?faut, en clair ? travers le r?seau (RFC 821 oblige), il est imp?ratif de s?curiser un minimum les informations que vous v?hiculez. Certains logiciels de messagerie int?grent des outils de cryptographie, n'h?sitez pas ? les utiliser. NB : Si un VPN est mis en place entre votre poste et le serveur SMTP de votre entreprise, l'utilit? de chiffrer vos emails est moindre car c?est redondant avec la connexion VPN qui prot?ge d?j? vos flux.


9. Regarder autour de soi

Ce conseil est d'ordre plus g?n?ral que technique. En effet, il n'est pas forc?ment n?cessaire de capturer du trafic ou faire du hacking pour r?cup?rer des logins et mots de passe. La technique utilis?e par les voleurs au distributeur de billets fonctionne aussi dans le monde de l'informatique. Un regard par-dessus les ?paules et votre mot de passe s'envole ! La m?me discr?tion que lorsque l'on tape son code PIN est ici suffisante, ainsi qu'un minimum de vigilance quant ? l'orientation de l'?cran.


10. Ne pas laisser son ordinateur portable sans surveillance

Il a ?t? constat? que le nombre de vols d'ordinateurs portables dans les zones Hotspot a consid?rablement augment? ces derniers mois aux Etats-Unis. Il est tellement plus simple de voler un PC portable dans un lieu public que dans une entreprise avec contr?le d'acc?s? Certains hotspots proposent d'ailleurs dans leur panel des services des m?canismes de s?curit? physiques (antivols) alors servez-vous en !


Evidemment tous ces conseils ne doivent pas vous emp?cher de r?guli?rement mettre ? jour votre antivirus et d?installer au fur et ? mesure les correctifs de s?curit? qui s?imposent pour votre syst?me. Bon surf.
Source : Par C?dric Messeguer pour Vulnerabilite.com