Nouveau piratage

[silencio]

Bon j'en peu plus!!!
Je me suis fais pirater pour la seconde fois. La première fois, s'était dû à Chiken VNC qui avait une faille, mais de puis je l'ai viré.
Là, il s'est passé la même chose, ma souris faisait n'importe quoi, MSN s'est lancé, puis le "pirate" a tapé un texte odieux à un de mes correspondants.
J'ai contacté mon FAI, Alice, et selon le technicien suite à un Netstat à partir de l'outil Utilitaire de réseau, le piratage viendrait du Wi-Fi. Ma clé WEP aurait été cracké.

Est-ce que quelqu'un peut m'aider?? Je suis désespéré. Je fais un boulot où je suis soumis au secret professionnel, et franchement je voudrais pas que mon Mac pas un hall de gare pour des abrutis.

De plus, d'un point de vue légal, qu'est ce que je peux faire?

Merci d'avance!!

[powerbook92]

mes préférences afin d'éviter tout piratage de mon réseau wifi

security : WPA2-PSK (cle de partage wpa = une cle wep récupérée et qui me parait est assez longue)
wpa encryption : AES
Activer le filtrage par adresse MAC
puis masquer la borne


Borne journée


Alain


PS: penser à activer le firewall s'il n'est pas déjà activé par défaut

Ce message a été modifié par powerbook92 - 11 Apr 2008, 06:38.

[vro75]

WPA est une bonne solution. Ce n'est pas facile à casser, contrairement au WEP qui souffre d'une grosse faille exploitée par de nombreux utilitaires (type aircrack). C'est le cryptage RC4 associé au fait que la clé de 128 bits (par exemple) est en fait constituée d'un vecteur d'initialisation de 24 bits suivis de 104 bits de clé qui constitue le problème : certaines configurations des 11 premiers bits de la clé RC4 permettent de la casser, et comme les 11 bits en question sont dans la partie IV (vecteur) qui change à chaque trame, on finit rapidement par trouver des configurations fautives. Il suffit de capturer des trames pendant quelques temps.

Par contre il faut bien rappeler que le filtrage MAC comme le masquage du SSID ne sont pas des sécurités : le SSID est de toutes façons transmis en clair dans la phase de connexion de votre Mac à la borne, il suffit d'écouter le réseau à ce moment là pour le saisir au vol. Et l'adresse MAC source comme destination est transmise nécessairement en clair également dans tous les paquets échangés. Une capture puis une configuration de sa carte Ethernet après, et le pirate se fait passer pour vous.