Le filtrage des mots de passe et des adresses MAC devrait vous protéger du piratage. En fait, la sécurité dépend en grande partie de votre prudence. Méthodes de sécurité inappropriées, mots de passe simples et attitude frivole envers les utilisateurs tiers dans réseau domestique donner aux attaquants caractéristiques supplémentaires pour l'attaque. Dans cet article, vous apprendrez comment déchiffrer un mot de passe WEP, pourquoi vous devriez abandonner les filtres et comment sécuriser votre réseau sans fil de tous les côtés.
Protection contre les invités indésirables
Votre réseau n'est pas sécurisé, donc tôt ou tard votre réseau sans fil un étranger se connectera – peut-être même pas volontairement, puisque les smartphones et les tablettes sont capables de se connecter automatiquement à des réseaux non sécurisés. S'il ouvre simplement plusieurs sites, il est fort probable que rien de grave ne se produira, à l'exception de la consommation de trafic. La situation deviendra plus compliquée si un invité commence à télécharger du contenu illégal via votre connexion Internet.
Si vous n'avez pas encore pris de mesures de sécurité, accédez à l'interface du routeur via un navigateur et modifiez vos données d'accès au réseau. L'adresse du routeur ressemble généralement à : http://192.168.1.1. Si ce n'est pas le cas, vous pouvez alors connaître l'adresse IP de votre Périphérique réseau via la ligne de commande. En salle d'opération Système Windows 7 Cliquez sur le bouton « Démarrer » et entrez la commande « cmd » dans la barre de recherche. Appelez les paramètres réseau avec la commande « ipconfig » et recherchez la ligne « Passerelle par défaut ». L'IP spécifiée est l'adresse de votre routeur, qui doit être saisie dans barre d'adresse navigateur. L'emplacement des paramètres de sécurité de votre routeur varie selon le fabricant. En règle générale, ils se trouvent dans une section intitulée « WLAN | Sécurité".
Si votre réseau sans fil utilise une connexion non sécurisée, vous devez être particulièrement prudent avec le contenu situé dans des dossiers avec accès partagé, puisqu'en l'absence de protection, il est à l'entière disposition des autres utilisateurs. Dans le même temps, dans le système d'exploitation Windows XP Home, la situation de l'accès partagé est tout simplement catastrophique : par défaut, les mots de passe ne peuvent pas du tout être définis ici - cette fonction présent uniquement dans la version professionnelle. Au lieu de cela, toutes les demandes réseau sont effectuées via un compte invité non sécurisé. Vous pouvez sécuriser votre réseau sous Windows XP à l'aide d'une petite manipulation : lancez la ligne de commande, saisissez « net user guest YourNewPassword » et confirmez l'opération en appuyant sur la touche « Entrée ». Après avoir redémarré Windows, vous ne pourrez accéder aux ressources réseau que si vous disposez d'un mot de passe, mais plus réglage fin dans cette version du système d'exploitation, ce n'est malheureusement pas possible. La gestion des paramètres de partage est beaucoup plus pratique sous Windows 7. Ici, pour limiter le nombre d'utilisateurs, il suffit d'aller dans le « Centre Réseau et partage » dans le Panneau de configuration et de créer un groupe résidentiel protégé par mot de passe.
Le manque de sécurité sur un réseau sans fil est une source d'autres dangers, car les pirates peuvent exploiter programmes spéciaux(renifleurs) détectent tout connexions non sécurisées. De cette façon, il sera facile pour les pirates d’intercepter vos données d’identification provenant de divers services.
Les pirates
Comme auparavant, les deux méthodes de sécurité les plus populaires aujourd'hui sont le filtrage des adresses MAC et le masquage du SSID (nom du réseau) : ces mesures de sécurité ne vous protégeront pas. Afin d'identifier le nom du réseau, un attaquant n'a besoin que d'un adaptateur WLAN, qui passe en mode surveillance à l'aide d'un pilote modifié, et d'un renifleur - par exemple Kismet. L'attaquant surveille le réseau jusqu'à ce qu'un utilisateur (client) s'y connecte. Il manipule ensuite les paquets de données et expulse ainsi le client du réseau. Lorsque l'utilisateur se reconnecte, l'attaquant voit le nom du réseau. Cela semble compliqué, mais en réalité, l’ensemble du processus ne prend que quelques minutes. Contourner le filtre MAC est également simple : l'attaquant détermine l'adresse MAC et l'attribue à son appareil. Ainsi, la connexion d'un tiers reste inaperçue pour le propriétaire du réseau.
Si votre appareil ne prend en charge que le cryptage WEP, agissez immédiatement : un tel mot de passe peut être déchiffré même par des non-professionnels en quelques minutes.
Le progiciel Aircrack-ng est particulièrement populaire parmi les cyber-escrocs, qui, en plus du sniffer, comprend une application pour télécharger et modifier les pilotes de l'adaptateur WLAN, et permet également de récupérer la clé WEP. Les méthodes de piratage les plus connues sont les attaques PTW et FMS/KoreK, dans lesquelles le trafic est intercepté et une clé WEP est calculée sur la base de son analyse. Dans cette situation, vous n'avez que deux options : vous devez d'abord rechercher le dernier firmware pour votre appareil qui prendra en charge dernières méthodes chiffrement. Si le fabricant ne fournit pas de mises à jour, il vaut mieux refuser d'utiliser un tel appareil, car vous compromettez ainsi la sécurité de votre réseau domestique.
Le conseil populaire visant à réduire la portée du Wi-Fi ne donne qu’une apparence de protection. Les voisins pourront toujours se connecter à votre réseau, mais les attaquants utilisent souvent des adaptateurs Wi-Fi avec une portée plus longue.
Points d'accès publics
Les lieux dotés d’une connexion Wi-Fi gratuite attirent les cyber-fraudeurs car d’énormes quantités d’informations y transitent et tout le monde peut utiliser des outils de piratage. Les hotspots publics peuvent être trouvés dans les cafés, les hôtels et autres lieux publics. Mais d'autres utilisateurs des mêmes réseaux peuvent intercepter vos données et, par exemple, prendre le contrôle de vos données. Comptes sur divers services Web.
Protection des cookies. Certaines méthodes d’attaque sont si simples que n’importe qui peut les utiliser. Extension Firesheep pour Navigateur Firefox lit et affiche automatiquement dans une liste les comptes d'autres utilisateurs, notamment Amazon, Google, Facebook et Twitter. Si un pirate informatique clique sur l'une des entrées de la liste, il aura immédiatement un accès complet au compte et pourra modifier les données de l'utilisateur à sa discrétion. Firesheep ne déchiffre pas les mots de passe, mais copie uniquement les cookies actifs et non chiffrés. Pour vous protéger contre de telles interceptions, vous devez utiliser le module complémentaire spécial HTTPS Everywhere pour Firefox. Cette extension oblige les services en ligne à toujours utiliser une connexion cryptée via HTTPS si elle est prise en charge par le serveur du fournisseur de services.
Protection Android. Dans un passé récent, une faille dans la salle d’opération a attiré l’attention de tous. Système Android, ce qui pourrait permettre aux fraudeurs d'accéder à vos comptes dans des services tels que Picasa et Google Calendar, ainsi que de lire vos contacts. Google a corrigé cette vulnérabilité dans Android 2.3.4, mais la plupart des appareils précédemment achetés par les utilisateurs sont dotés d'anciennes versions du système. Pour les protéger, vous pouvez utiliser l'application SyncGuard.
WPA2
La meilleure protection est assurée par la technologie WPA2, utilisée par les fabricants de matériel informatique depuis 2004. La plupart des appareils prennent en charge ce type de cryptage. Mais, comme d'autres technologies, WPA2 a aussi son propre faiblesse: En utilisant une attaque par dictionnaire ou une méthode de force brute, les pirates peuvent déchiffrer les mots de passe, mais seulement s'ils sont faibles. Les dictionnaires parcourent simplement les clés stockées dans leurs bases de données - en règle générale, toutes les combinaisons possibles de chiffres et de noms. Les mots de passe comme « 1234 » ou « Ivanov » sont devinés si rapidement que l’ordinateur du pirate n’a même pas le temps de se réchauffer.
La méthode bruteforce ne consiste pas à utiliser une base de données toute faite, mais au contraire à sélectionner un mot de passe en listant toutes les combinaisons possibles de caractères. De cette façon, un attaquant peut calculer n'importe quelle clé - la seule question est de savoir combien de temps cela lui prendra. La NASA, dans ses directives de sécurité, recommande un mot de passe d'au moins huit caractères, et de préférence seize. Tout d'abord, il est important qu'il soit composé de lettres minuscules et majuscules, de chiffres et caractères spéciaux. Il faudrait des décennies à un pirate informatique pour déchiffrer un tel mot de passe.
Votre réseau n'est pas encore entièrement protégé, puisque tous les utilisateurs qui s'y trouvent ont accès à votre routeur et peuvent modifier ses paramètres. Certains appareils fournissent fonctions supplémentaires des protections dont il faudrait également profiter.
Tout d'abord, désactivez la possibilité de manipuler le routeur via Wi-Fi. Malheureusement, cette fonctionnalité n'est disponible que sur certains appareils, tels que les routeurs Linksys. Tous modèles modernes Les routeurs ont également la possibilité de définir un mot de passe pour l'interface de gestion, ce qui vous permet de restreindre l'accès aux paramètres.
Comme tout programme, le micrologiciel du routeur est imparfait - de petites failles ou des failles critiques dans le système de sécurité ne sont pas exclues. Habituellement, les informations à ce sujet se propagent instantanément sur Internet. Vérifiez régulièrement le nouveau firmware de votre routeur (certains modèles ont même une fonction mise à jour automatique). Un autre avantage du firmware flash est qu’il peut ajouter de nouvelles fonctions à l’appareil.
L'analyse périodique du trafic réseau permet de reconnaître la présence d'invités non invités. Dans l'interface de gestion du routeur, vous pouvez trouver des informations sur les appareils connectés à votre réseau et à quel moment. Il est plus difficile de connaître la quantité de données téléchargées par un utilisateur particulier.
Accès invité - un moyen de protéger votre réseau domestique
Si vous protégez votre routeur avec un mot de passe fort grâce au cryptage WPA2, vous ne courrez plus aucun danger. Mais seulement jusqu'à ce que vous partagiez votre mot de passe avec d'autres utilisateurs. Les amis et connaissances qui, avec leur smartphone, tablette ou ordinateur portable, souhaitent accéder à Internet via votre connexion constituent un facteur de risque. Par exemple, la possibilité que leurs appareils soient infectés ne peut être exclue. malware. Cependant, vous n'aurez pas à refuser vos amis pour cette raison, puisque les modèles de routeurs haut de gamme, tels que le Belkin N ou le Netgear WNDR3700, offrent un accès invité spécifiquement pour de tels cas. L'avantage de ce mode est que le routeur crée un réseau séparé avec son propre mot de passe et que celui de la maison n'est pas utilisé.
Fiabilité des clés de sécurité
WEP (CONFIDENTIALITÉ ÉQUIVALENTE FILAIRE). Utilise un générateur de nombres pseudo-aléatoires (algorithme RC4) pour obtenir la clé, ainsi que des vecteurs d'initialisation. Ce dernier composant n'étant pas crypté, il est possible que des tiers interviennent et recréent la clé WEP.
WPA (ACCÈS PROTÉGÉ WI-FI) Basé sur le mécanisme WEP, mais offre une clé dynamique pour une sécurité étendue. Les clés générées à l'aide de l'algorithme TKIP peuvent être piratées à l'aide de l'attaque Bek-Tevs ou Ohigashi-Moriya. Pour ce faire, les paquets individuels sont déchiffrés, manipulés et renvoyés au réseau.
WPA2 (ACCÈS PROTÉGÉ WI-FI 2) Utilise l'algorithme fiable AES (Advanced Encryption Standard) pour le cryptage. Parallèlement à TKIP, le protocole CCMP (Counter-Mode/CBC-MAC Protocol) a été ajouté, qui est également basé sur l'algorithme AES. Jusqu’à présent, un réseau protégé par cette technologie ne pouvait être piraté. La seule option pour les pirates est une attaque par dictionnaire ou « méthode de force brute », où la clé est devinée en devinant, mais avec un mot de passe complexe, il est impossible de la deviner.
Bonjour! J'ai lu votre article et essayé la réparation. J'ai téléphone Huawei 4G, grâce à sa distribution j'utilise un PC sous Windows 7, il y a 4 jours Internet ne s'allume plus, le matin et disparaît le soir, je pars avec le téléphone et retour je n'arrive pas à me connecter au réseau, tél. comment fonctionne le modem. J'ai un deuxième téléphone 3G, je me connecte immédiatement au PC depuis celui-ci, mais le débit est de 1-2 Mbit/s. Très peu, le débit de la 4G est d'environ 10 Mbit/s et cela me suffisait pour travailler.
J'ai appelé MegaFon, mais à quoi ça sert ? J'ai le programme speedtest et sur un PC avec 4G la vitesse est de 10 et la 3G est inférieure à 5. Je pensais aussi que la 4G venait de Chine et que le signal de la tour était différent ? Le signal de l'antenne 4G du téléphone est composé de 3 à 4 divisions, c'est pourquoi il a cessé de se connecter à Windows ?
- supprimé Adaptateur de réseau 2 fois, changement des mots de passe de connexion.
- J'ai réinitialisé les paramètres du point d'accès sur mon smartphone.
- désactivé l'antivirus.
- J'ai essayé de me connecter en mode sans échec et wpa2 psk.
- redémarré et retiré l'adaptateur USB lui-même de la prise PC.
- J'ai appelé Huawei, ils m'ont dit que je l'avais acheté en Chine et que j'avais réinitialisé les paramètres réseau, mais cela n'a pas aidé.
- Je n'ai pas encore accédé à Windows et à son Realteka, car la même carte SIM d'un autre téléphone rejoint immédiatement le réseau.
et on ne sait toujours pas pourquoi la 4G se connecte d'une manière ou d'une autre spontanément, mais aujourd'hui j'ai fait des recherches scientifiques toute la soirée et je n'arrive pas à connecter un smartphone 4G, Erreur Windows Impossible de se connecter au réseau Wi-Fi. Peut-être pouvez-vous me donner un indice, est-ce le fournisseur, Windows ou peut-être le téléphone ? Merci d'avance.
Ajout:
En général, j'étais assis avec ce problème : la 4G ne se connecte pas au réseau depuis longtemps, et maintenant le réseau s'est à nouveau connecté comme spontanément, j'essaie de feuilleter les pages du navigateur, elles semblent sauter anormalement mais elles tournent , j'active speedtest pour mesurer la vitesse Internet, l'icône Wi-Fi est connectée, mais elle ne mesure pas la vitesse. Il se connecte et donne du coup une erreur en anglais. que le pare-feu pourrait bloquer, etc., je suis entré dans le pare-feu et j'ai désactivé le lien TP dans le pare-feu et tous les réseaux. Au fait, je me demande si j’ai bien coché toutes les cases de sécurité du pare-feu ? Bon, après je mesure la vitesse et tout va bien au-dessus de 10 Mbit/s, pour l'instant, il y aura peut-être une surprise.
Répondre
Ai-je bien compris que la distribution Internet depuis un smartphone 4G fonctionne désormais ? Votre ordinateur est-il déjà connecté au réseau normalement ?
Cela peut apparaître pour diverses raisons. Tant du côté de l’ordinateur lui-même que du point d’accès. Dans votre cas, il s'agit d'un smartphone Huawei et de l'opérateur Megafon.
La première étape consistait à lancer le hotspot sur le téléphone Accès Wi-Fi avec un nouveau nom d'utilisateur et un nouveau mot de passe. Utilisez uniquement des lettres et des chiffres anglais dans votre nom d'utilisateur et votre mot de passe. Et réinitialisez les paramètres réseau de votre ordinateur.
Eh bien, pour découvrir ce qui ne va pas, vous pouvez simplement vous connecter à ceci Réseaux Wi-Fi(que le téléphone distribue) un autre appareil.
Si votre ordinateur est infecté par des virus, il est utile de connaître les informations sur la manière d'activer Internet en mode sans échec. Avec cette méthode de lancement système opérateur Seuls des composants minimes seront chargés. Le principal avantage est que les applications enregistrées au démarrage ne se chargeront pas.
Le processus de connexion est simple. Cela peut uniquement différer selon la version de WINDOWS que vous utilisez.
Il en existe trois types :
- L'option standard, dans laquelle seuls les programmes et services nécessaires au fonctionnement du système d'exploitation sont lancés. Avec cette méthode, ils ne démarreront pas pilotes réseau, il ne sera donc pas possible de se connecter à Internet.
- La deuxième méthode consiste à lancer des pilotes réseau. Contrairement à la première option, l'utilisateur a la possibilité d'accéder au réseau.
- Connectez-vous en utilisant ligne de commande. La particularité de cette méthode est qu'après avoir lancé l'option standard, une ligne de commande apparaît.
Pour vous connecter en mode sans échec sous Windows, vous devez effectuer un certain nombre d'actions :
- Vous devez supprimer tous les disques et disquettes de l'ordinateur, puis redémarrer. Vous devez activer le bouton « Démarrer » et sélectionner l'option « Redémarrer ».
- Si l'utilisateur dispose d'un système d'exploitation installé sur l'ordinateur, vous devez maintenir le bouton F8 enfoncé pendant le processus de redémarrage. Vous devez appuyer dessus jusqu'à ce que l'inscription Windows apparaisse. Si le logo est apparu avant d'appuyer sur le bouton, vous devez répéter les étapes. Pour ce faire, vous devez démarrer complètement puis redémarrer à nouveau.
- Si plusieurs systèmes d'exploitation sont installés, vous devez utiliser les flèches pour sélectionner celui dont vous avez besoin. Ensuite, le bouton F8 est enfoncé.
L'utilisateur verra un panneau d'options de téléchargement supplémentaires. Utilisez les touches fléchées pour sélectionner l'option souhaitée et appuyez sur Entrée.
La méthode de connexion dépend du type de système d'exploitation. Par exemple, si nous parlons de concernant les sept, c'est-à-dire qu'il y a deux manières. La première option consiste à se connecter pendant le démarrage du programme, la seconde pendant le fonctionnement. Dans le premier cas, le mode fonctionnera même en cas de pannes graves de l'ordinateur.
Pour sortir mode sans échec sous Windows 7, vous devez procéder comme suit :
- Redémarrez votre ordinateur s'il était allumé.
- Avant de commencer, vous devez appuyer plusieurs fois sur F8. Il est préférable de le faire au moins trois fois.
- Une fenêtre apparaîtra vous demandant de sélectionner des options supplémentaires pour le téléchargement.
- Après avoir sélectionné le mode sans échec, vous devez appuyer sur la touche « Entrée ».
Important! Souvent, sur les ordinateurs portables, vous devez appuyer sur F8 avec la touche Fn.
But
Dans chaque salle d'opération Système Windows Y a-t-il un moyen de le télécharger ? Il est impossible d’y entrer simplement. Si le système d'exploitation fonctionne correctement, il n'est pas visible. Elle est considérée comme l'une des méthodes de diagnostic.
Une fois Windows démarré de cette manière, l'utilisateur verra un système typique, mais il aura des graphiques simplifiés et un fond d'écran. La principale caractéristique est que dans cette option, seules les options de base fonctionneront. Programmes Windows. Tous les services configurés pour démarrer automatiquement au démarrage seront désactivés.
De nombreux utilisateurs se demandent pourquoi activer le mode sans échec si de nombreux services ne fonctionnent pas. Cette méthode est nécessaire si vous ne parvenez pas du tout à connecter Windows. Les raisons peuvent être diverses, comme un virus ou des erreurs de fonctionnement. Si le système d'exploitation ne démarre pas en raison d'une erreur système, la connexion à l'aide de la méthode de sécurité peut également ne pas toujours fonctionner.
Ce type d'exécution permet souvent d'identifier le problème. Par exemple, si un pilote incompatible a été installé. Dans une telle situation, vous pouvez trouver la raison pour laquelle le système d'exploitation ne démarre pas de manière standard.
Si vous allumez en toute sécurité, vous pouvez commencer à travailler programme antivirus. Cela aidera à nettoyer votre ordinateur. Après cela, vous pouvez démarrer le système pour la récupération.
Opérations possibles
Si vous utilisez cette méthode, un certain nombre d'opérations deviennent disponibles pour l'utilisateur :
- Possibilité de vérifier le système d'exploitation pour les virus. Les programmes installés en exécution automatique ne démarreront pas. C’est précisément là que se trouvent les virus le plus souvent.
- Configurez et restaurez le système. Il est préférable de le faire lors de la connexion.
- Mettez à jour et installez de nouveaux pilotes. Avec ce mode, seuls les éléments les plus indispensables seront chargés. Si l'ordinateur ne fonctionne pas bien et que le problème réside dans les pilotes, cette méthode peut résoudre le problème.
L'utilisateur pourra également vérifier le fonctionnement de l'ordinateur. S'il s'agit de logiciel, alors avec cette entrée, cela fonctionnera bien. Si les problèmes persistent, il y a une panne du système matériel.
Est-il possible d'utiliser Internet
Les utilisateurs sont souvent confrontés au fait qu'Internet ne fonctionne pas en mode sans échec. Si vous ne pouvez pas y accéder, cela signifie que des programmes bloquants sont installés sur votre ordinateur. Dans une telle situation, il est recommandé de redémarrer l'ordinateur et de l'allumer comme d'habitude. Pour cela, dans l'onglet « configuration système », sélectionnez « démarrage normal », puis « général ».
Ensuite, vous devez nettoyer votre ordinateur des programmes malveillants et bloquants. Il est également recommandé de réinstaller votre programme antivirus.
Raisons du manque de connexion
Si vous activez le mode sans échec, le plus souvent, vous ne pouvez toujours pas accéder à Internet. Cela se produit si les pilotes réseau n'ont pas été activés. Cette situation se produit lorsque modèle standard téléchargements. Pour pouvoir accéder à Internet, vous devez choisir la deuxième méthode avec connexion des pilotes.
Les programmeurs ne conseillent pas de le faire, car cela pourrait aggraver la situation de panne. En effet, cette méthode de démarrage désactive de nombreux systèmes sur l'ordinateur.
En démarrant le système d'exploitation à l'exclusion des programmes inutiles, le mode sans échec est l'un des types importants de diagnostic de l'état de l'ordinateur. Il aide à restaurer les fonctionnalités de l'ordinateur après des pannes et des dysfonctionnements.
