La « guerre de conduite »
Définition du War Driving
Le War driving est l'activité consistant à rechercher des réseaux sans fil Wi-Fi tout en conduisant dans un véhicule équipé d'un ordinateur, d'un smartphone ou d'autres dispositifs de communication sans fil. L'objectif principal du war driving est de localiser des réseaux Wi-Fi ouverts ou vulnérables afin de potentiellement y accéder de manière non autorisée. Ce terme provient de la combinaison de "war" (suggérant une approche agressive) et "driving" (indiquant l'acte de recherche en mouvement).
Comment fonctionne le War Driving
Le war driving comprend les étapes suivantes :
Équiper le véhicule : Une personne conduit dans un véhicule équipé d'un dispositif compatible Wi-Fi, tel qu'un ordinateur portable, un smartphone ou un équipement spécialisé de war driving. Ces dispositifs sont capables de scanner les réseaux Wi-Fi à proximité et d'identifier leurs caractéristiques.
Détecter les réseaux Wi-Fi : L'appareil scanne activement les réseaux Wi-Fi dans la zone environnante. Il détecte la présence des réseaux en capturant les signaux transmis entre les points d'accès Wi-Fi et les appareils connectés. Le processus de balayage implique d'écouter les trames de balises, qui sont diffusées périodiquement par les points d'accès Wi-Fi pour annoncer leur présence.
Identifier les réseaux vulnérables : Le logiciel de war driving analyse les données capturées pour identifier les réseaux Wi-Fi ouverts et non sécurisés. Ces réseaux sont considérés comme des cibles potentielles puisqu'ils ne nécessitent aucune authentification ou chiffrement pour y accéder.
Exploiter les faiblesses de sécurité : Une fois les réseaux vulnérables identifiés, les attaquants peuvent tenter de gagner un accès non autorisé en exploitant les failles de sécurité. Ces vulnérabilités peuvent inclure des mots de passe faibles ou par défaut, des protocoles de chiffrement obsolètes, ou des erreurs de configuration dans les paramètres du réseau. Les attaques courantes comprennent le craquage de mots de passe, le lancement d'attaques de type "homme du milieu" ou l'injection de code malveillant dans le réseau cible.
Avec les informations recueillies via le war driving, les attaquants peuvent soit utiliser le réseau compromis pour leurs propres besoins, soit accéder de manière non autorisée à des données et ressources sensibles connectées au réseau.
Conseils de prévention
Pour vous protéger contre les attaques potentielles de war driving, vous pouvez prendre les mesures préventives suivantes :
Sécurisez votre réseau Wi-Fi : Assurez-vous que votre réseau Wi-Fi est protégé par un mot de passe fort et unique. Un mot de passe long et complexe est plus difficile à craquer par des attaques de force brute. Évitez d'utiliser des informations facilement devinables, comme votre nom, votre adresse ou votre date de naissance, dans le mot de passe.
Activez le cryptage du réseau : Utilisez les protocoles de chiffrement Wi-Fi Protected Access (WPA) ou WPA2 pour sécuriser votre réseau sans fil. Ces protocoles chiffrent les données transmises entre les appareils connectés, rendant beaucoup plus difficile pour les attaquants d'intercepter et de déchiffrer les données.
Désactivez la diffusion de l'SSID : En désactivant la diffusion de l'identifiant de réseau (SSID) de votre réseau Wi-Fi, vous le rendez moins visible pour les attaquants potentiels. Cela empêche votre réseau d'apparaître dans les listes publiques de réseaux Wi-Fi disponibles. Cependant, notez que désactiver la diffusion de l'SSID ne fournira pas une sécurité forte à elle seule et doit être utilisé en conjonction avec d'autres mesures de sécurité.
Mettez régulièrement à jour vos équipements réseau : Gardez le firmware de votre routeur Wi-Fi à jour. Les fabricants publient souvent des mises à jour qui corrigent des vulnérabilités connues et améliorent la sécurité. En appliquant ces mises à jour, vous assurez que votre réseau est protégé contre les menaces les plus récentes.
Surveillez l'activité du réseau : Vérifiez régulièrement les journaux et l'activité de votre réseau Wi-Fi pour détecter toute connexion inhabituelle ou non autorisée. De nombreux routeurs fournissent des fonctionnalités qui vous permettent de surveiller le trafic réseau et de configurer des notifications pour les activités suspectes.
En suivant ces conseils de prévention, vous pouvez réduire significativement le risque d'être victime d'attaques de war driving et contribuer à sécuriser votre réseau Wi-Fi.