En supposant, bien sûr, que vous ayez changé le mot de passe de l'administrateur par défaut sur votre routeur, la partie la plus faible de votre réseau domestique est une fonctionnalité appelée WPS et elle est disponible dans de nombreux routeurs actuellement en vente.
WPS signifie Wi-Fi Protected Setup et a été introduit pour faciliter la connexion de nouveaux appareils à un réseau tel que votre décodeur Sky TV ou vos consoles de jeux.
Comment fonctionne WPS?
L’idée de base de WPS est que vous appuyez sur un bouton du routeur et sur un bouton de l’appareil. Les deux éléments seront couplés automatiquement, de sorte que vous n’aurez pas à effectuer de configuration technique significative.
Si votre appareil ne possède pas de bouton WPS, vous pouvez configurer le routeur. Il vous suffit donc de saisir un code PIN dans l'écran de configuration pour que votre appareil crée une connexion au lieu du mot de passe WPA long à 16 caractères souvent fourni par routeurs.
Le code PIN est le principal problème car il est facilement piraté. Pourquoi? Ce n'est qu'un nombre à huit chiffres. Pour un humain, pirater un numéro à huit chiffres prendra un certain temps, mais le processus de piratage du code PIN WPS d'un routeur est aussi simple que d'installer un seul logiciel qui fera le travail dur pour vous. Il n'y a même pas d'options de ligne de commande difficiles à entrer.
Est-ce important si quelqu'un utilise votre connexion Wi-Fi?
Avec le bon logiciel, les utilisateurs non autorisés sur votre connexion Wi-Fi peuvent:
- Afficher tout le trafic envoyé de et vers votre ordinateur via HTTP
- Téléchargez du contenu illégal en utilisant votre réseau.
- Essayez de pirater votre ordinateur actuel
- Essayez d’accéder aux disques durs partagés sur votre réseau domestique.
- Si l'utilisateur et le mot de passe par défaut sont définis sur le routeur, ils peuvent accéder aux paramètres de votre routeur et les modifier.
- Effectuer une attaque médiane en modifiant les données envoyées de et vers votre ordinateur
Comment désactiver le WPS
La procédure de désactivation de WPS diffère selon le fabricant du routeur.
Apple Airport
WPS n'est pas disponible pour les appareils Apple Airport, vous devriez donc déjà être protégé.
ASUS
- Ouvrez un navigateur Web et tapez 192.168.1.1
- Entrez le nom d'utilisateur et le mot de passe de l'administrateur (nom d'utilisateur par défaut admin et mot de passe admin).
- Cliquez sur Réglages avancés > Sans fil
- Choisir WPS de l'onglet.
- Déplacez le curseur à côté de Activer WPS vers le de position.
Belkin
- Ouvrez un navigateur Web et tapez 192.168.2.1 (ou http: // routeur).
- Cliquez sur S'identifier dans le coin en haut à droite.
- Entrez le mot de passe du routeur (par défaut, laissez vide) et cliquez sur Soumettre.
- Cliquez sur Configuration Wi-Fi protégé sous le menu Sans fil sur le côté gauche de l'écran.
- Changez l’option de la liste déroulante Wi-Fi Protected Setup pour désactivé.
- Cliquez sur Appliquer les modifications.
Buffle
Les routeurs Buffalo ne sont pas affectés par le problème WPS.
Cisco Systems
- Ouvrez un navigateur et entrez l'adresse IP de votre routeur. Les appareils Cisco proposent différentes options. Visitez cette page pour obtenir à la fois l'adresse IP, les noms d'utilisateur et les mots de passe par défaut de votre matériel spécifique.
- Cliquez sur Sans fil > Configuration Wi-Fi protégé du menu.
- Cliquez sur De désactiver WPS.
- Cliquez sur sauvegarder appliquer vos paramètres.
D-Link
- Ouvrez un navigateur et tapez 192.168.1.1 dans la barre d'adresse.
- Connectez-vous à la configuration (nom d'utilisateur par défaut: admin laissez le mot de passe vide).
- Clique le Installer languette.
- Retirer le vérifier en regard de Activer dans Configuration Wi-Fi protégée.
- Cliquez sur Enregistrer les paramètres.
Netgear
- Ouvrez un navigateur et tapez www.routerlogin.net
- Entrez le nom d'utilisateur et le mot de passe (nom d'utilisateur par défaut: admin et mot de passe: mot de passe).
- Cliquez sur Configuration avancée et sélectionnez Paramètres sans fil.
- Sous Paramètres WPS, placez un vérifier dans le Désactiver le code PIN du routeur boîte.
- Cliquez sur Appliquer.
Trendnet
- Ouvrez un navigateur et tapez 192.168.10.1
- Connectez-vous à la page des paramètres du routeur (nom d'utilisateur par défaut: admin et mot de passe: admin).
- Cliquez sur WPS dans le menu sans fil.
- Définissez l'option de la liste déroulante WPS sur Désactiver.
- Cliquez sur Appliquer.
ZyXEL
- Ouvrez un navigateur et tapez 192.168.0.1
- Connectez-vous aux paramètres du routeur (nom d'utilisateur par défaut: admin et mot de passe: 1234).
- Cliquez sur Configuration sans fils.
- Cliquez sur WPS.
- Cliquez sur le bouton bleu pour désactiver WPS.
Linksys
En théorie, les routeurs Linksys ne sont plus concernés par ce problème. Vous ne pouvez pas désactiver WPS, mais les routeurs Linksys empêchent les attaques par force brute sur le code PIN, de sorte qu'ils résistent au genre de tentatives effectuées par les outils de piratage courants.
