Discussion :

[saw-next]

bonjour,

je suis novice en sécurité-informatique, j'ai un routeur sagem fast 2604 hier j'ai eu l'impression qu'un intrus téléchargé une vidéo depuis ma connexion wifi (activée par defaut par mon routeur), dans la configuration de mon routeur j'ai vu une addresse MAC inconnu que je soupçonne qu'elle soit de ce voleur: es-ce qu'il y a moyen d'identifier sa localisation depuis son addresse MAC, et y'a-t'il une manière de calculer la portée de mon wifi car je veux rétraicir cette portée

merci

[seeme]

Bonjour,

Je ne connais pas ce routeur, mais je ne pense pas qu'il permette de règler sa portée. Je n'ai jamais vu cette option sur aucun routeur wifi personelement.. en général, on balance à blinde, et on met en place une politique cohérente de connection.. Si tu réduis le champs du wifi, il suffira que l'attaquant se rapproche de l'AP.

Déjà, qu'est-ce qu'une adresse MAC? Media Access Control, on peut voir ça comme un numéro de série qui identifie de manière unique un périphérique physique (à noté que n'importe qui peut changer l'adresse MAC diffusée par un périphérique réseau...). Elle n'est porteuse d'aucune information géographique.

Je pense que la meilleure solution serait de revoir ta politique de sécurité: surveiller/limiter les baux DHCP, identifier les adresse MAC connues (console de jeu, téléphone portable, iPod...). Si tu vois une adresse MAC inconnue, tu peux toujours utiliser nmap pour en savoir un peu plus sur lui.

Au delà de ça, tu ne pourras pas faire grand chose. Commence par vérifier que tu utilises bien une solution cryptographique "forte" pour ta box et que ta passphrase n'est pas évidente à trouver.

[plastic8]

Bonjour,

Dans les box récentes, on peut tout à fait faire un filtrage par adresses mac, il suffit de déclarer les adresses autorisées à se connecter. Cependant, il existe aussi des utilitaires permettant de changer l'adresse mac d'une machine. Si l'option de filtrage n'existe pas, le mieux est de renouveler sa clé (wep ou wpa) et de changer aussi le login-mot de passe permettant d'accéder à l'interface, ça peut éviter la "casse".

[ram-0000]

j'ai vu une addresse MAC inconnu que je soupçonne qu'elle soit de ce voleur: es-ce qu'il y a moyen d'identifier sa localisation depuis son addresse MAC, et y'a-t'il une manière de calculer la portée de mon wifi car je veux rétraicir cette portée

Si l'adresse MAC n'a pas été trafiquée, tu peux connaitre le nom du constructeur de la carte avec les 3 premier octets de l'adresse MAC.

Cela peut aider pour rechercher le coupable ...

voir le RFC 1700 qui fournit pas mal d'identifiants de constructeurs (rechercher la chaine de caractères "ETHERNET VENDOR ADDRESS COMPONENTS" dans la RFC)