La vie en ligne… pas si « safe » que cela…

La BBC démontre les failles de sécurité sur les hotspots WiFi, notamment avec l’extension Firesheep disponible pour Firefox, capable d’aller récupérer des cookies et de les utiliser à la place du véritable titulaire… Un pirate pourra donc entrer sans difficultés sur votre compte Facebook et accéder à des données confidentielles.

Cela montre, une fois encore, l’intérêt d’avoir des connexions CRYPTEES, empêchant n’importe qui de simplement se mettre à écouter les trames échangées : impossible avec le cryptage WPA ou WPA2 de visualiser en clair les données puisque chaque borne WiFi procède à une sécurisation dédiée avec chaque utilisateur.

A bon entendeur… 😉

Source : BBC, in english oeuf Corse

Publications similaires

  • |

    Ebay et le WiFi

    Je lis régulièrement les forums WiFi, et régulièrement des questions reviennent, ayant pour objet tel ou tel matériel vendu à un prix défiant toute concurrence sur Ebay. Je me suis donc amusé à parcourir ce site d’enchères mondiales et suis tombé sur une offre dingue : 5.8 GHz 20 dBi N plug Omni WIFI Antenna for D-LinkR LinksysR Manufacturer’s Part #: WIFI-antenna-1069 This compact 5.8GHz omni-directional « rubber-duck » WiFi antenna provides broad coverage and 20dBi gain. It is a coaxial sleeve…

  • Bbox : WiFi communautaire

    Une prochaine mise à jour du firmware des Bbox de l’opérateur Bouygues Telecom doit apporter la fonctionnalité Hotspot. Ce n’est pour le moment pas officialisé par Bouygues Telecom, il ne s’agit que d’une constatation de Bbox News. La box pourra alors se transformer en Hotspot WiFi et offrira un accès à tous ses abonnés, moyennant un SSID WiFi différent. Au 30 Septembre 2010, BT avait séduit 645 000 abonnés, bien en deçà des millions de clients regroupés chez Orange, SFR, ou Free….

  • 129 EUR pour sociabiliser votre poids !

    Pour 129 €, il vous est désormais possible d’acquérir une balance Withings communicante. Non seulement cette balance nouvelle génération pourra vous peser, mesure votre indice de masse corporelle et votre masse grasse, mais va également pouvoir transmettre ces informations à votre iPhone ou au besoin à vos réseaux sociaux, tels Twitter ou Facebook ou quelques autres services indiqués sur la page d’interfaçage du vendeur. Le rapport avec le présent blog ? La balance communique en WiFi pardi !!! Au delà…

  • Unifi : adoptez en SSH

    Si vous aimez mettre les mains dans le cambouis, que vous avez toujours ce p’tit coté geek, alors vous allez apprécier de pouvoir adopter vos bornes Unifi via une simple connexion SSH. Au préalable, vous allez déterminer l’IP de la borne récemment ajoutée à votre réseau local, puis vous lancerez les commandes en italique gras : ssh ubnt@192.168.1.197 ubnt@192.168.1.197’s password: ubnt BusyBox v1.11.2 (2013-04-16 09:08:47 PDT) built-in shell (ash) Enter ‘help’ for a list of built-in commands. BZ.v3.1.1# set-inform http://xxx.xxx.xxx.xxx:8080/inform Adoption request…

  • Peugeot & Citroën : tous en WiFi !

    L’intégration du Wifi à bord des 5008, 3008, C4 Picasso, C3 Picasso, Nouvelle C3, DS3 et RCZ se poursuit. Un routeur WiFi / 3G+ est chargé d’offrir une connexion à bord, utilisant n’importe quelle clé 3G+ pour se raccorder à internet, en 3G+, 3G, Edge ou GPRS, selon le réseau disponible. A l’intérieur du véhicule, le signal WiFi est crypté en WPA2 et sa puissance modulable à volonté. A ce sujet, il est amusant de trouver un réglage de puissance…

  • Blogeee : le WiFi en vacances

    Visiblement les vacances ne sont pas de tout repos quand on exploite un blog tel que Blogeee.net, c’est du moins ce qu’évoque Pierre, son responsable dans un récent article où il présente la photo d’un montage destiné à capter un signal le plus loin possible. Rappelons toutefois que le WiFi reste des micro-ondes et que, en tant que tel, il peut devenir dangereux si on augmente de façon inconsidérée sa puissance, comme certaines réactions à ce billet le laissent supposer….

2 commentaires

  1. On dit chiffrer et non pas crypter qui est en mot purement franglais.

    Comment proposer un hotspot wifi gratuit tout en le laissant sécurisé ? SSID = « Le PW est password » ?

    1. in english : scrambled 🙂

      Crypter est intéressant si l’utilisateur peut avoir l’information en effet, comme dans un camping ou un hôtel. Mais sur la place publique, difficile je suis d’accord…

Les commentaires sont fermés.