j'ai mi le filtrage mac avec ma alicebox et je voulais savoir si c'est vraiment efficace peut on etre assuré que personne ne rentrera sur mon réseaux?

ben oui c'est même tres efficace puisque seul les adresses mac enregistres peuvent se connecter .... si il ne connait il ne permet pas la connection
 
ça + cryptage wep 256bits  et c'est top

okok merci bon bah je devrais pu etre piraté espèront.....

Sans deconner, une MAC ca se spoofe vite fait avec les bons outils, alors c'est sur que ca rajoute un peu de difficulte au mec qui essaie de rentrer sur le reseau, mais bon c'est tres loin d'etre la protection aboslue...

 
Câble ethernet powa

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

en même temps je connais tres peu de personnes capable de faire cela autour de chez moi et/dans mes potes ..... voir même sur ce forum    
 
 
dans 90 % des cas ce seras une protection plusque suffisante  

oui puis de tt facon j'ai pas de truc Top Secret sur mon Pc just quelques photo Gore!

Et alors? ce n'est pas parce que tu ne connais personne qui soit capable de le faire que c'est impossible, et ce n'est surement pas une raison pour mentir en disant que c'est super efficace et qu'avec ca tu crains rien
Effectivement ca devrait arreter les kevins de 12 ans donc dans 90 % des cas ce sera efficace, mais il reste encore 10%

ai je dis le contraire  .. il ne me semble pas    
 
il est bien evident que tout les protections peuvent etre cassées mais pour la majorité des utilisateurs un cryptage wep est deja une bonne barriere, si en plus on restrait l'acces a certaines adresse mac je pense que cela va en rebuter plus d'un.
 
 

On est bien d'accord, mais le seul pb c'est que c'est pas ca qui arretera les mecs vraiment dangereux, c'est a dire ceux qui vont utiliser ta machine comme relais pour pirater un truc plus gros, et si jamais les autorites competentes arrivent a tracer la provenance de l'attaque, ben c'est chez toi qu'ils viendront sonner pour demander des comptes...

 
on en rencontre pas tout les 3 metres n'ont plus, on est bien d'accord   . C'est pour cela que je dis qu un filtrage mac + wep suffit largement

 
Le filtrage MAC sur une borne Wifi cryptée avec du WEP
 
Autant laisser la borne open....
 
Pour info le WEP est mort, il ne faut plus l'utiliser bourdel!!!!!
Pour l'analogie mettez une porte blindée avec un mur en carton vous obtiendrez le meme resultat qu'avec le wep.
 
Concernant le filtrage par adresse MAC d'une borne:
La premiere chose a faire lorsque l'on veut peter une clé wifi c'est de lancer un "fake authentication".
Meme pas besoin de spoofer la MAC...
Ensuite injection de trame ARP pour generer du trafic et une bonne moulinette pour tester les clés valides.
Quelques heures plus tard le reseau est peté.
 
Maintenant rien ne vous empeche de continuer à utiliser un standard cryptographique cassé...
Cela fera plaisir aux wardrivers,script kiddies et autre.
 
A bonne entendeur.

NB: Pour ceux que cela interesse je peux meme vous faire une demo

très bonne analogie    
Pour en revenir au spoofing d'adresse MAC... c'est pas très compliqué si on a les bases réseau et qu'on connait un peu les outils à utiliser

=>spy tu nous dis que le wep est facilement pénétrable mais tu ne parles pas du filtrage par adresse MAC
Le filtrage est difficile à contourner non?
Sinon en couplant filtrage adresse MAC et clé WPA ca suffit comme meme?

Vous etes marrant les gars mais quand on peut pas mettre de Wpa ou fait comment?.....
Alicebox.....
merci maman merci papa pour mon alicebox...  
Mort de rire!

 
En fait le filtrage par adresse MAC est tres facilement contournable.
Le principe de l'attaque wep est basé sur un Fake authentication.
Pour etre plus clair:
 
L'etape 1 de l'attaque consiste sniffer le traffic arp via une carte sans fil.
Lors de cette phase on peut voir les stations associées à une borne donnée.
Ensuite vient le Fake authentication:
Il consiste a faire croire à la borne que notre station est en fait celle qui est connectée.
Ceci etant fait, il suffit ensuite de capturer un ou plusieurs paquets arp(idealement 1024).
Reste la plus longue partie, rejouer suffisamment longtemps ces paquets pour generer un traffic ARP sur la borne que l'on veut piraté afin de recuperer des IVs
Pour une clé Wep 64bits 250000 IVs sont suffisantes, pour 128bits il faut compter environ 800000 IVs.
Ensuite il ne reste qu'a lancé une moulinette qui va tester les combinaisons possibles.
Pour une info avec un fichier contenant environ 1000000 d'IVs, il m'a fallu 2h pour obtenir la clé WEP et ce avec un Dell Inspiron 8100 PIII 1Ghz,512Mo de RAM.
 
 

Pour le WPA-PSK:
 
L'attaque est identique pour le contournement du filtrage par adresse MAC.
WPA-PSK est basé sur l'utilisation d'un passphrase ou preshared-key(PSK).
Il est vulnerable a une attaque de type brute force.
Mais bon il est plus facile de se protéger d'un brute force en utilisant un passphrase consequent:
minimum 8 caracteres incluant Minuscule/Majuscule;Chiffres;Lettres;Caracteres speciaux.
WPA-LEAP est aussi vulnerable à la meme faille.

 
Merci pour l'analogie
 
Pour le spoof d'adresse MAC tu m'etonnes que c'est facile:
 
Sous linux:
 
ifconfig ethx ether hw 00:11:22:33:44:55 et c'est fait.
 
Sous Windows:
 
Gestionnaire des periph -> edition de la carte reseau/onglet avancé/Changer la valeur du champ Network Adress
 
EDIT: Le spoof est facile, la partie plus touchy est de forger les paquets comme il faut

Oui ... on est bien d'accord
 
a moins d'avoir de solide base réseau c'est pas a la porte de tout le monde .....(savoir ce qu est qu un ip/ adresse mac/ du spoofing etc et savoir recuperer les outils)
 
donc arretez de faire "peur" a tout le monde"
 
pour une utilisation/utilisateur lambda, ce n'est pas pres d'arrivez
 
 

Perso avec le nombre de petits c*ns en augmentation constante qui se croient les masta roxxors de l'univers, et qui ne demandent qu'à se le prouver, je serais plutôt de l'avis de spy...
 
Je parle même pas des "vrais" bons.

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

 
Non, je t'arrete c'est à la portée de tout le monde.
Et c'est bien la le pb, il existe de nombreux tuto sur le net t'expliquant comment peter un reseau Wifi basé sur le WEp avec screenshot à l'appui.
 
Reste un autre pb existentiel celui-la:
Tant que des gens baserons encore leur securité Wifi sur le WEP, le problème restera entier.
 
De plus pour faire evoluer la securité informatique il faut sensibiliser les populations.
Je n'ai pas pris part à ce topic pour faire un etalage de connaissances ou faire peur a tout le monde mais plutot pour faire comprendre que c'est tres facile de casser ce type de reseau.
Histoire d'augmenter la paranoia ambiante, d'apres vous que peux faire un mec connecté a votre reseau?
Piquer des fichiers -> Certes mais je ne suis pas sur qu'il y ait une gde valeur ajoutée.
Par contre le vol d'information est bcp plus interessant:
 
Si tu check tes mail on chope login et pass.
Si tu te connecte à ta banque on chope login et pass
Etc...
Je vous laisse imaginer ce qui peut vous arriver...
 
 

Je reitere ma propostion:
Pour ceux que cela interesse je peux vous faire une demo.
Cela vautmieux qu'un long discours.
 
MP pour les amateurs

alors quelles sont tes propositions en terme de sécurisation wifi ? (pour un routeur wifi type Linksys WRT54GC http://www.materiel.net/details_WRT54GC.html )

Pour ce routeur:
 
Le WPA-PSK fait tres bien l'affaire si tu ne veux pas trop te prendre la tete.
Choisis juste un bon pre-shared key.
La meilleure solution serait quand meme d'utiliser le WPA2

NB:
 
J'oubliais l'attaque KoreK/ChopChop qui permet de casser un clé WEP 128 en moins d'une heure.

 
je resilie mon abonnement des ce soir !
plus d'internet !  
 
serieusement :
n'oublions pas l'anti-virus + anti spyware + firewall pour le trafic sortant
pour completer l'arsenal

 
Strictement sans aucun rapport avec le topic.
 
Crypte ton trafic en IPSec, là d'accord. Sinon tu peux sortir toute la panoplie d'outils que tu veux sur ton poste local, si on sniffe ce que le wi-fi laisse baver, et ben, ça servira à rien  

---------------
Hollow Cabbit of Caerbannog | Chacalapinours Légendaire | Grand Ermite en Chef  
In nomine Felis, et Insania, et Malikis Sancti Amen | Mon Blog Photo

Même pas besoin d'ESP, un simple IPsec en AH fera parfaitement l'affaire  
 
Sondage: qui a compris cette phrase?