La prévalence du Wi-Fi s’accélère depuis deux décennies, mais au cours des deux dernières années, elle a encore progressé, car tant de personnes ont été contraintes de travailler depuis chez elles. Cette tendance a conduit de nombreux utilisateurs à renforcer les performances de leurs réseaux Wi-Fi. Mais la sécurité reste un problème.
Les réseaux Wi-Fi modernes sont certainement plus sécurisés que les premières versions, car les normes de sécurité Wi-Fi ont évolué au fil des ans, de Wired Equivalent Privacy (WEP) à Wi-Fi Protected Access (WPA), WPA2, puis WPA3, avec sa sécurité renforcée.
À chaque génération, la sécurité Wi-Fi s’est améliorée. Mais elle est loin d’être infaillible.
À lire également : Les meilleurs routeurs Wi-Fi 6, suffisamment sécurisés et rapides pour les entreprises
Les défis de la sécurité Wi-Fi
Avec autant de personnes travaillant depuis chez elles, il n’y a plus seulement un utilisateur disposant d’une unique connexion Wi-Fi vers un ordinateur portable. À cet utilisateur équipé de plusieurs appareils (ordinateurs portables, tablettes, smartphones et autres systèmes, comme les systèmes de divertissement et de sécurité domestiques) s’ajoutent généralement plusieurs personnes au sein du foyer, qui font elles aussi office de télétravailleurs. Chaque utilisateur et chaque appareil constitue une menace potentielle pour la sécurité.
Il suffit qu’une seule personne ne fasse pas preuve de prudence en matière de cybersécurité pour mettre les autres en danger. Avec d’autres vulnérabilités, comme le partage d’appareils et de l’accès Wi-Fi avec des membres de la famille, ou une mauvaise hygiène des mots de passe, la sécurité devient un véritable défi.
Ces difficultés existent également au bureau. Par exemple, les réseaux Wi-Fi d’entreprise dépourvus de protocoles d’accès privilégié peuvent donner accès aux visiteurs, clients, fournisseurs, prestataires et partenaires sans verrouiller correctement les systèmes sensibles.
De plus, les signaux Wi-Fi ne restent pas nécessairement confinés entre quatre murs. Si les bonnes pratiques de sécurité ne sont pas respectées, des indiscrets peuvent obtenir un accès depuis l’extérieur, et des pirates peuvent installer des API (interfaces de programmation d’applications) malveillantes ou casser le chiffrement à l’aide de renifleurs matériels sophistiqués.
Mais les fuites peuvent également être causées par une politique mal rédigée, des configurations incorrectes, des erreurs de programmation, des points d’accès non autorisés (AP) et d’autres vulnérabilités des réseaux WLAN. Pour les détecter, des politiques d’administration prévoyant une surveillance continue et des évaluations périodiques doivent être mises en place.
Découvrez notre sélection des meilleurs logiciels antivirus
L’évolution du Wi-Fi pour relever les défis de sécurité
Les anciennes versions du Wi-Fi étaient autrefois délicates à configurer, notamment en ce qui concerne les protocoles de sécurité et la facilité d’utilisation générale. Si ces problèmes se sont estompés avec le temps, la progression spectaculaire de l’utilisation du Wi-Fi a atteint un point où la plupart des utilisateurs se servent de réseaux Wi-Fi sans vraiment comprendre leur fonctionnement ni la technologie sous-jacente. Cette simplicité peut ouvrir la porte à des problèmes de sécurité.
L’avènement des réseaux cellulaires 5G a conduit de nombreuses entreprises à mettre en place des réseaux 5G privés. En fait, une étude d’Omdia prévoit que le nombre d’abonnés à la 5G passera d’un quart de milliard actuellement à trois milliards d’ici 2025. Et comme les réseaux 5G d’entreprise interagissent étroitement avec les réseaux Wi-Fi, les problèmes de performances, de sécurité et autres liés au Wi-Fi peuvent s’amplifier.
Cependant, le Wi-Fi 6 et son successeur à venir, le Wi-Fi 7, espèrent relever ces défis. En plus d’une amélioration de la vitesse, le Wi-Fi 6 offre davantage de bande passante et pourrait même remplacer entièrement l’Ethernet. Les fournisseurs se précipitent pour commercialiser des produits capables d’exploiter toute cette puissance.
Selon Dell-Oro Group, le nombre de ports 2,5/5,0 Gbit/s a augmenté de 16 % en 2021. Ils ne représentent actuellement que 1 % du total des ports, en raison du surcoût de ces nouveaux ports par rapport aux ports 1 Gbit/s. Cependant, le cabinet d’analystes s’attend à ce que l’adoption des ports 2,5/5,0 Gbit/s s’accélère avec la généralisation du Wi-Fi 6 et l’introduction prévue des points d’accès WLAN Wi-Fi 7.
À lire également : Les risques de cybersécurité de la 5G — et comment les maîtriser
18 outils de test Wi-Fi incontournables — gratuits et payants
En raison du potentiel du Wi-Fi et des risques de sécurité qu’il présente, de nombreux outils de test Wi-Fi sont disponibles. Beaucoup sont gratuits ou open source, mais nous avons également inclus des outils payants pour les utilisateurs ayant des besoins plus avancés. Certains de ces outils vérifient que les performances sont conformes aux attentes ou à un contrat de niveau de service (SLA), tandis que d’autres examinent différents aspects de la sécurité.
Ces outils proposent notamment l’analyse des performances et des goulets d’étranglement du Wi-Fi, l’analyse des réseaux, les études de site, l’analyse du spectre Wi-Fi, les cartes thermiques, les audits, l’analyse du trafic, le reniflage de paquets, les tests d’intrusion, la surveillance, la gestion et l’inventaire.
Le marché compte aujourd’hui une multitude d’outils de test Wi-Fi. Face à tant d’options, chacune ayant ses propres fonctionnalités, avantages et tarifs, il peut être difficile de choisir une solution. Voici quelques-uns de nos meilleurs choix pour tester le Wi-Fi.
Wireshark
Wireshark est un analyseur de paquets et de protocoles réseau open source, développé grâce aux contributions de la communauté au cours des 20 dernières années. Il permet aux testeurs d’évaluer les flux de trafic et de se concentrer en temps réel sur les paquets potentiellement problématiques et les vulnérabilités.
Disponible sous Windows, Linux, Mac et la plupart des autres systèmes d’exploitation, Wireshark peut examiner les informations au niveau de la connexion ainsi que les différents éléments constitutifs des paquets de données et des centaines d’autres protocoles, dont le Wi-Fi.
Ces évaluations, présentées dans un format facile à comprendre, permettent aux équipes informatiques de gérer des risques de sécurité tels que la pollution des paramètres de données, l’injection SQL et les dépassements de mémoire tampon. L’outil est également utile pour évaluer la sécurité des réseaux sans fil, car il peut capturer le trafic sans fil en direct et circulant dans les airs.
Aircrack-ng
Aircrack-ng est un ensemble open source d’utilitaires gratuits, disponible auprès de SecTools, qui permet d’analyser les réseaux Wi-Fi à la recherche de faiblesses. Il se concentre sur les réseaux locaux sans fil 802.11 et propose des outils pour renifler les paquets sans fil, les intercepter et journaliser le trafic qui les traverse, gérer les pilotes sans fil, récupérer les clés perdues, détecter les problèmes et casser les protocoles WPA et WEP.
Conçu à l’origine pour Linux, Aircrack-ng peut être utilisé pour surveiller la sécurité Wi-Fi, capturer des paquets de données et les exporter vers des fichiers texte à des fins d’analyse complémentaire sous Windows, OS X, FreeBSD, OpenBSD, NetBSD, Solaris et eComStation 2. La capture et l’injection de paquets par les cartes Wi-Fi peuvent servir à vérifier leurs performances. Les testeurs d’intrusion peuvent également utiliser Aircrack-ng pour attaquer et casser les protocoles WPA et WEP.
CommView for Wi-Fi
Les failles Wi-Fi peuvent parfois passer inaperçues, mais de nombreux utilitaires permettent aux administrateurs de capturer les paquets provenant de points d’accès malveillants.
CommView for Wi-Fi (évaluation gratuite) fournit une liste des stations Wi-Fi, des statistiques par nœud et par canal, ainsi que des graphiques sur les ports, les sessions et la répartition des protocoles. Il permet aux administrateurs de spécifier des clés WEP ou WPA pour déchiffrer les paquets chiffrés et de configurer des alertes concernant les paquets suspects, les adresses inconnues et les points d’accès malveillants.
RF Explorer
Déterminer la cause d’un dysfonctionnement du Wi-Fi peut être fastidieux. Pour faciliter les tâches de diagnostic, de nombreux outils légers sont disponibles pour dépanner les réseaux Wi-Fi.
Le modèle Wi-Fi Combo de RF Explorer est un analyseur de spectre RF simple qui permet aux administrateurs de détecter les sources d’interférences RF et de repérer les émetteurs malveillants. L’analyseur fonctionne depuis un appareil portatif abordable pouvant être connecté à un PC équipé d’un logiciel sophistiqué d’acquisition et d’analyse de données.
Vistumbler
Il arrive que l’emplacement d’un point d’accès malveillant soit éloigné. Pour le localiser, les administrateurs devraient envisager un outil de détection et de reniflage prenant en charge le GPS.
Vistumbler est l’un de ces outils. Cette application open source pour Windows affiche les informations de base des points d’accès ainsi que des graphiques des niveaux de signal. L’administrateur peut en outre exporter les coordonnées GPS des points d’accès vers un fichier kml de Google Earth ou au format GPX (GPS eXchange format), qui permet d’afficher la source des points d’accès dans Live Google Earth.
Homedale
Déterminer où se trouvent les points d’accès Wi-Fi n’est pas une tâche facile, pas plus que mesurer la puissance de leur signal. Homedale offre une méthode pratique pour rechercher les points d’accès et surveiller la puissance de leur signal.
Cet outil gratuit affiche un récapitulatif de tous les points d’accès disponibles, avec leur puissance de signal, leur chiffrement (WEP/WPA/WP2), leur vitesse et leur canal. Les administrateurs peuvent passer à un graphique qui affiche dynamiquement la puissance du signal des points d’accès détectés. Un clic droit permet de commencer à journaliser les données et à capturer des captures d’écran.
Kismet
Une évaluation affichant les SSID (identifiants d’ensemble de services) permet aux administrateurs de localiser plus facilement les réseaux. Kismet, un outil open source de reniflage Wi-Fi, détecte les réseaux masqués en écoutant les transmissions des points d’accès. Les paquets sans fil détectés peuvent être importés dans Wireshark et TCPdump. Cependant, Kismet se limite aux adaptateurs sans fil Mac OS X et Linux et ne fonctionne sous Windows qu’avec les adaptateurs sans fil CACE AirPcap.
Wi-Fi Scanner
Développé par AccessAgility, Wi-Fi Scanner regroupe tous les outils et intégrations nécessaires à la découverte des points d’accès, à la planification des canaux, aux tests de débit, à l’analyse à distance et à l’analyse des captures de paquets. Facile à utiliser, il est disponible pour Windows et Mac et coûte moins de 100 $ par utilisateur et par an pour un ordinateur.
Netspot
Les zones mortes dépourvues de couverture Wi-Fi peuvent être difficiles à repérer dans une zone où des réseaux Wi-Fi existent déjà. Netspot, un outil gratuit, utilise une carte sous macOS pour localiser un canal libre sans réseau sans fil. Il aide les administrateurs à identifier les interférences sans fil et les problèmes de configuration, ainsi qu’à trouver les sources de bruit excessif dans les réseaux Wi-Fi existants. Une fois les problèmes résolus, les administrateurs peuvent déterminer où placer de manière optimale les nouveaux points d’accès Wi-Fi.
Wi-Fi Surveyor
Les graphiques des environnements RF sont plus faciles à consulter sur un ordinateur portable que sur un appareil portatif. L’outil abordable Wi-Fi Surveyor crée ces graphiques à partir des données recueillies par un analyseur de spectre RF Explorer portatif. Il aide les administrateurs à détecter les sources d’interférences RF.
Wi-Fi Scanner est intégré à cet outil. Il permet aux administrateurs de voir à quelle distance se trouve la puissance du signal d’un point d’accès par rapport au point de mesure sélectionné sur la carte. La comparaison, à différents moments, des instantanés des informations sur les points d’accès existants permet de localiser correctement les nouveaux appareils RF Wi-Fi afin d’éviter les interférences RF.
WirelessNetView
Dans un environnement multitâche, exécuter WirelessNetView en arrière-plan permet de suivre les changements d’activité des réseaux Wi-Fi. Lorsqu’un nouveau réseau est détecté, cet outil gratuit émet un bip. Pour chaque réseau détecté, il indique si la sécurité est activée et si le réseau Wi-Fi prend en charge CCMP.
Les administrateurs peuvent télécharger un fichier externe contenant les noms des entreprises associés à l’adresse MAC de chaque appareil Wi-Fi, ce qui leur permet de surveiller étroitement l’activité au sein du réseau.
Wi-Fite2
Wi-Fite2 est un auditeur de réseaux sans fil conçu pour utiliser toutes les méthodes connues permettant de récupérer le mot de passe d’un point d’accès sans fil (routeur). En bref, il s’agit d’un script Python utilisé pour auditer les réseaux sans fil. À ce titre, Wi-Fite2 s’appuie sur des outils d’audit sans fil existants pour gérer les attaques actuelles ou anciennes contre les protocoles WEP et WPA2.
NetAlly
NetAlly propose une suite complète de solutions interopérables de test et d’étude des réseaux Wi-Fi pour aider à concevoir et à déployer des réseaux locaux sans fil 802.11 et Bluetooth/BLE offrant des performances, une sécurité et une conformité optimales. L’écosystème d’outils AirMapper accélère et simplifie la planification, le déploiement et la validation, jusqu’au dépannage et à l’optimisation continus du réseau. En outre, AirMapper Site Survey with InSites Intelligence peut créer des cartes thermiques visuelles des principaux indicateurs de performance.
inSSIDer by MetaGeek
Récemment racheté par Auvik, inSSIDer by MetaGeek est un outil de visualisation Wi-Fi proposé en versions gratuite et payante. Il est conçu pour montrer comment le réseau est configuré et comment les réseaux Wi-Fi voisins l’influencent, tout en offrant des suggestions pour un Wi-Fi rapide et sécurisé.
Acrylic
Acrylic propose différents outils Wi-Fi, notamment des cartes thermiques, des analyseurs, des renifleurs, des outils d’investigation et de surveillance. Des versions professionnelles, domestiques et Bluetooth sont disponibles.
Wi-FiInfoView by Nirsoft
WifiInfoView by Nirsoft analyse les réseaux sans fil de votre zone et affiche de nombreuses informations à leur sujet, notamment : le nom du réseau (SSID), l’adresse MAC (BSSID), le type PHY (802.11g ou 802.11n), la puissance du signal (RSSI), la qualité du signal, la fréquence, le numéro de canal, la vitesse maximale, le nom de l’entreprise, le modèle et le nom du routeur (uniquement pour les routeurs qui fournissent ces informations), et bien plus encore.
Tamosoft TamoGraph Site Survey
Outil payant pour Windows et macOS, TamoGraph est un logiciel d’étude de site sans fil permettant de collecter, visualiser et analyser les données Wi-Fi 802.11 a/b/g/n/ac/ax afin d’assurer une analyse et une génération de rapports continues sur la puissance du signal, le bruit et les interférences, l’attribution des canaux, les débits de données, etc.
LizardSystems Wi-Fi Scanner
Gratuit pour un usage personnel sur les appareils Windows, LizardSystems permet de localiser les réseaux sans fil visibles et les informations correspondantes. L’outil récupère le SSID, le RSSI, la qualité du signal, le BSSID, le canal, le débit de données maximal et atteignable, ainsi que les informations de sécurité.
Ekahau Heatmapper
Ekahau Connect est une suite gratuite d’outils Wi-Fi disponible sous Windows. Elle peut générer des cartes thermiques Wi-Fi simulées pour tester l’emplacement des points d’accès à l’aide d’Ekahau Pro lors de la phase de conception initiale, ou se connecter à un iPhone ou un iPad via Ekahau Sidekick et visualiser en temps réel les cartes thermiques de couverture réseau issues d’études de site Wi-Fi.
À lire ensuite : Les meilleures solutions VPN pour les entreprises