Réseaux sans fil dans les pays en développement - Wireless ...

• Oreilles indiscrètes. Tel que mentionné précédemment, l'écoute
clandestine est un problème très difficile à traiter sur les réseaux sans fil.
En utilisant un outil de surveillance passif (tel que Kismet), une oreille
indiscrète peut noter toutes les données dʼun réseau à une grande
distance, sans que personne ne puisse détecter leur présence. Des
données mal chiffrées peuvent simplement être notées et déchiffrées
plus tard, alors que des données non codées peuvent facilement être
lues en temps réel.
Si vous avez de la difficulté à convaincre les autres de lʼexistence de
ce problème, vous pourriez vouloir faire une démonstration à lʼaide
dʼoutils tels qu'Etherpeg (http://www.etherpeg.org/) ou Driftnet (http://
www.ex-parrot.com/~chris/driftnet/). Ces outils observent un réseau
sans fil pour des données graphiques, telles que des fichiers GIF et
JPEG. Tandis que d'autres usagers naviguent sur Internet, ces outils
montrent tous les graphiques trouvés dans un collage graphique.
J'utilise souvent des outils de ce type comme démonstration en parlant
de la sécurité sans fil. Même si vous pouvez dire à un usager que leur
courriel est vulnérable sans chiffrement, rien ne fait passer mieux le
message que de leur montrer les images qu'ils sont en train de regarder
dans leur navigateur Web.
Même si elle ne peut être complètement éliminée, l'application
appropriée du chiffrement fort découragera l'écoute clandestine.
Le but de cette introduction est de vous donner une idée des problèmes qui
peuvent survenir en créant un réseau sans fil. Plus tard dans ce chapitre, nous
examinerons les outils et les techniques qui vous aideront à atténuer ces
problèmes.
Authentification
Avant de pouvoir avoir accès aux ressources de réseau, les usagers
devraient d'abord être authentifiés. Dans un monde idéal, chaque usager sans
fil aurait un identificateur qui est unique, inchangeable et qui ne peut pas être
personnifié par d'autres usagers. Ceci s'avère être un problème très difficile à
résoudre dans le vrai monde.
Ce que nous avons de plus semblable à un identificateur unique est
lʼadresse MAC. Celle-ci est un nombre de 48-bit qui a été donné par le fabricant
à chaque dispositif sans fil et Ethernet. En utilisant le filtrage MAC sur nos
points d'accès, nous pouvons authentifier des usagers en nous basant sur leurs
adresses MAC. Avec ce dispositif, le point d'accès garde une table interne
dʼadresses MAC qui ont été approuvées. Quand un usager sans fil essaye de
s'associer au point d'accès, lʼadresse MAC du client doit se trouver sur la liste
dʼadresses approuvées sans quoi l'association sera refusée. Comme alternative,
lʼAP peut garder une table de "mauvaises" adresses MAC et accorder l'accès à
tous les dispositifs qui ne sont pas sur cette liste.
Malheureusement, ce n'est pas un mécanisme idéal de sécurité. Maintenir
des tables dʼadresses MAC sur chaque dispositif peut être encombrant, exigeant
164 ⎪ Chapitre 6