Répondre à la discussion

Pour reprendre rapidement le pb et les solutions données :


1) La mise à jour du firmware du routeur est en effet parfois efficace. Certains routeurs sont mal foutus (et oui...) et ne fonctionnent pas correctement avec tel ou tel paramétrage. Mon routeur (je ne cite pas la marque...) a aussi un cryptage WEP étrange, si bien qu'il n'est pas compatible avec Panther, mais fonctionne avec Tiger (allez savoir pourquoi...).


2) La première chose à faire est de désactiver toutes les sécurité (un bon petit hard-reset du routeur et c'est expédié) et de voir si cela fonctionne. Si oui, on débute sur une bonne base pour sécuriser le réseau.


3) On doit ensuire mettre en oeuvre certaines techniques de sécurisation du réseau. On va prendre ici les 4 plus courantes :


A) Changer le mot de passe d'accès à l'interface d'administration du routeur


B) Désactiver la diffusion du SSID (à vue de pif, sur ton screenshot, ça doit être dans la section "WAN" des réglages avancés). Il faudra alors donner le nom du réseau à Mac OS X qui ne sera plus capable de le détecter tout seul (mais ton voisin non plus...). Pour ce faire, on choisira "Autre..." dans le menu déroulant Airport de la barre de menu.


C) Chiffrer les données émises. Pour cela, deux méthodes : WEP et WPA. Autant le dire tout de suite, le WEP sert à rien. N'importe quel crétin qui sait taper "WEP hacking" dans google peut récupérer un logiciel qui lui permettra de cracker le mot de passe en 10 minutes. En plus, le WEP nuit à la bonne transmission des données. Donc, WPA. Comme dit plus haut, c'est aussi simple que le WEP : il suffit de choisir WPA-PSK dans le routeur et de taper un mot de passe en français (comprendre : l'hexadécimal n'est pas nécessaire). Le Mac sera capable de le détecter. Il te le demandera à la connexion, il suffira de le saisir et, normalement, cela fonctionnera.


D) Filtrage des adresses MAC. C'est une bonne barrière pour la plupart des gens (et pour quasiment tous les voisins malicieux...), mais cela n'arrête pas tout le monde. Je conseille donc cette méthode, mais EN PLUS d'une sécurité WPA.

Concrètement, le filtrage des adresses MAC permet au routeur de n'autoriser que les connexions qui sont initiées par un certain matériel, identifié par une adresse unique (l'adresse MAC). Un voisin connaisseur pourra "spoofer" l'adresse MAC de ta carte Airport, c'est-à-dire usurper son identité, faire croire au roteur que sa carte wifi est ta carte airport.