- : Jusqu'à présent, nous avons appris
un certain nombre de techniques que les pirates peuvent utiliser pour
accéder aux réseaux, même s'ils utilisent WPA et WPA2.
Si cela se
produit et qu'un pirate informatique parvient à
accéder à votre ordinateur, la partie est terminée.
Ils seront capables de lancer des attaques tellement
plus puissantes pour espionner chaque appareil
connecté et potentiellement même obtenir un contrôle total sur ces appareils.
Nous couvrirons tout
cela dans la prochaine section de ce
cours, mais avant d'entrer dans cette
section, je veux passer
une autre conférence à vous montrer comment implémenter les paramètres
de sécurité que j'ai recommandés dans la conférence
précédente, pour empêcher les pirates de accéder à votre
réseau et pouvoir effectuer toutes les attaques
que je vais vous montrer dans la section suivante.
Ainsi, pour mettre en œuvre
les changements dont nous avons discuté dans la
conférence précédente, nous devrons d'abord accéder à la page des paramètres du routeur.
Et pour ce faire, vous allez d'abord
devoir vous rendre
sur votre terminal, et nous allons exécuter la commande IP route.
Il s'agit d'une commande
très simple qui nous montrera simplement les passerelles
par défaut de notre réseau actuel.
Comme vous pouvez le voir, la première passerelle par
défaut est 10, zéro, deux, un ; c'est celui pour ETH zéro,
et la passerelle par défaut est essentiellement le routeur, car
comme nous le savons, le routeur
est utilisé comme passerelle par défaut vers Internet.
Il s'agit donc de la
passerelle par défaut du réseau NAT
virtuel auquel cette machine est configurée pour se connecter.
Et en dessous, nous pouvons voir la passerelle
par défaut pour le vrai
réseau wifi auquel lan zero est connecté.
Cela
dit que la passerelle par
défaut pour le réseau local zéro est cette adresse IP spécifique.
Maintenant, pour que vous puissiez voir cela, il est
évident que le réseau local zéro doit être connecté à votre réseau sans fil.
Donc, si je regarde ici sur mes réseaux sur le wifi et que
je sélectionne le réseau, vous
verrez que je suis réellement connecté à ce
réseau, qui est mon réseau wifi actuel.
Maintenant, si vous êtes désauthentifié
et que vous ne pouvez pas
vous connecter à votre propre réseau en utilisant le wifi, vous
pouvez vous connecter à votre réseau à
l'aide d'un câble Ethernet, de cette façon, l'attaque de
désauthentification ne fonctionnera pas
contre vous, et vous ' Vous pourrez
toujours voir l'adresse IP de la passerelle par
défaut ici, et l'utiliser pour accéder aux
paramètres du routeur et les modifier pour améliorer votre sécurité.
Une fois que vous voyez la
passerelle par défaut, il s'agit de l'adresse IP de
votre routeur, et
c'est l'adresse IP que nous allons
utiliser pour accéder à la page des paramètres du routeur afin de modifier ses paramètres.
Je vais donc copier ceci,
et je vais aller dans mon navigateur Web,
et nous allons simplement le mettre dans la barre
d'adresse, et y naviguer.
Il va vous demander un nom d'utilisateur et
un mot de passe.
Maintenant, dans de nombreux cas, vous trouverez cela écrit sous
le routeur
ou à l'arrière du routeur sur un autocollant.
Si vous ne le trouvez pas, consultez le manuel pour
le mot de passe par défaut.
La plupart du temps, il s'agit
d'administrateur, ou il peut s'agir de la clé réseau réelle,
la clé réseau par défaut.
J'ai donc déjà copié mon mot de passe dans mon presse-papiers, et
je vais juste le coller ici
et me connecter.
Et comme
vous pouvez le voir, nous avons désormais accès à la page des
paramètres du routeur et
à ce panneau de contrôle ; vous
pouvez modifier n'importe quel paramètre lié au routeur.
Gardez à l'esprit
que votre panneau de contrôle peut être différent.
Ce panneau de contrôle semble différent selon le routeur
que vous
possédez, mais les paramètres
que nous souhaitons modifier sont les mêmes.
Vous n'aurez donc qu'à le parcourir
à travers les différents onglets
ou la
mise en page différente que vous avez, pour
trouver les paramètres que je vais modifier.
Maintenant, comme vous le
savez, la principale chose que nous voulons modifier est le wifi, les paramètres wifi.
Donc, dans mon cas, je l'ai ici sous ce rouage à
droite, dans votre cas, cela peut être dans un onglet différent, ou dans
une fenêtre différente,
ou dans un menu déroulant.
Vous voulez juste vous assurer de trouver les paramètres wifi.
Je vais donc cliquer dessus ici.
Ainsi, dans les paramètres de base ici, vous pouvez
voir que vous avez
les différentes bandes sur lesquelles le routeur fonctionne.
C'est bon.
Vous pouvez voir que nous avons le nom du réseau afin que vous puissiez
le modifier à partir d'ici.
Vous pouvez
voir qu'il est défini sur
visible, vous pouvez donc décocher cette case pour rendre le
réseau invisible afin qu'il ne diffuse pas son nom.
La principale
chose que nous voulons modifier ici est la
sécurité, et vous pouvez voir que dans mon cas,
elle est déjà définie sur WPA2 personal.
Assurez-vous donc que vous utilisez WPA2 pour
une sécurité maximale, et vous
voulez vous assurer,
comme mentionné dans la conférence précédente,
que vous utilisez un long mot
de passe composé de
lettres minuscules et majuscules, de caractères spéciaux
et
de chiffres, et faites-le à au moins 14 caractères.
De cette façon, il est très difficile de craquer.
Une fois que vous avez terminé
vos paramètres, vous pouvez cliquer sur appliquer pour appliquer les paramètres,
mais dans mon cas, je n'ai rien changé,
donc ça va.
La prochaine chose que nous voulons faire, comme
vous vous en souvenez, nous avons pu
craquer les réseaux quelle que
soit la clé qu'ils utilisaient, même
si la clé était complexe, si l'authentification par code PIN WPS était activée.
Vous devrez donc trouver où se trouvent vos paramètres WPS.
Dans mon cas, c'est ici dans un onglet
différent, nous allons cliquer dessus
et nous
allons nous assurer qu'il est désactivé.
Donc, et ici,
comme vous pouvez le voir, WPS est activé dans mon cas.
Je vais donc cliquer dessus, un clic, pour le désactiver.
Et nous allons cliquer sur appliquer pour appliquer les modifications.
Dans certains routeurs, cela le désactivera pour les deux
liaisons, dans mon cas, je dois également accéder manuellement
aux paramètres des cinq gigahertz en cliquant ici,
et le désactiver manuellement pour cela.
J'ai été déconnecté pendant un certain temps,
car lorsque vous modifiez les paramètres du routeur,
il devra redémarrer.
Vous devez donc lui
laisser un peu de temps une
fois que vous avez cliqué sur appliquer ou enregistrer pour que le routeur redémarre avec les nouveaux paramètres.
On va rafraîchir maintenant, juste pour voir si on l'a récupéré.
Comme vous pouvez le voir, nous ne l'avons
toujours pas récupéré, nous devons donc lui laisser un peu de temps.
D'accord, on me demande donc de me reconnecter
car le routeur a redémarré.
Et nous allons revenir aux paramètres wifi, WPS.
Et comme vous pouvez le voir, c'est parti maintenant.
Donc, nous voulons aussi aller au cinq gigahertz,
et nous voulons nous assurer que ce soit aussi éteint.
Vous n'aurez peut-être pas à le faire sur votre routeur,
mais dans mon cas, je dois le faire manuellement
pour les cinq gigahertz.
et pour les deux virgule quatre gigahertz.
Une autre
fonctionnalité que vous pourriez trouver utile est le filtrage MAC
ou le contrôle d'accès.
Vous pouvez le trouver sous différents noms.
Cela nous permet de définir une liste d'adresses MAC
pouvant se
connecter ou devant être déconnectées du réseau.
Ainsi, à partir de là, vous pouvez choisir de créer une
liste d'autorisation ou de refus.
Donc, si nous allons sur
la liste d'autorisation, nous allons spécifier les
adresses MAC autorisées à se connecter au réseau.
Tout ce que vous
avez à faire est simplement de mettre
l'adresse MAC
ici, de l'ajouter et de l'enregistrer, puis seules ces adresses MAC spécifiées seront
autorisées à se connecter au réseau.
C'est donc à peu près tout.
Vous voulez
simplement vous assurer que vous utilisez WPA2, désactivez WPS et
utilisez un long mot de passe composé de
minuscules, de majuscules, de
chiffres et de caractères spéciaux.
Vous pouvez également utiliser le contrôle
d'accès ou le filtrage MAC
pour empêcher ou autoriser certaines adresses MAC.
N'oubliez pas non plus que si vous étiez désauthentifié de votre propre
réseau, si
vous ne parvenez pas à vous connecter à votre
propre réseau en utilisant les paramètres wifi ici via le
wifi, vous pouvez vous connecter au routeur à l'aide d'un câble Ethernet, et
c'est pourquoi l'attaque de désauthentification ne
fonctionnera pas contre vous.
Ensuite, vous pourrez
entrer ici, modifier les paramètres réseau pour empêcher
l'attaquant de lancer des attaques contre
vous, sans être désauthentifié.