[Helpc] Le roi est nu à Washington (suite)

Le roi est nu à Washington (suite) 

Marc OLANIE le 30/07/2002 
 
Le mois d’août sera chaud pour les « Wardriver » et autre amateurs de
sniff réseau sans fil. Lutte à l’aide de l’arsenal juridique
<http://www.reseaux-telecoms.net/news_btree/02_07_29_101310_128/News_vie
w>  américain tel que nous le rapportions lundi dernier, mais également
guerre à coup de réseaux-leurre dans la région de Washington (DC). C’est
en effet dans les rues de la capitale US que vient de se monter une
branche du réseau  <http://www.honeynet.org> Honeynet, constitué cette
fois de points d’accès Cisco et d’antennes à gain. 
Où se cache le pot de miel ? Quelque part au milieu des centaines de
réseaux 802.11b  <http://www.incident-response.org/DC.htm> référencés
autour de la Maison Blanche. 
A quoi sert ce projet baptisé Wise
<http://www.incident-response.org/WISE.htm>  ? A tirer des enseignements
judicieux sur les techniques utilisées par les intrus et consommateurs
illégaux de bande passante. Voilà qui n’est pas sans nous remettre en
mémoire l’œuf du coucou. Une liste intéressante d’outils
<http://www.incident-response.org/tools.html>  de détection et de mesure
émaille le site du Wise, déjà mis en place sur certains « nœuds »
français situés quelque part sur l’axe du sillon rhodanien. 
Les « Trébucheurs » français risquent-ils quelque chose ? C’est peu
probable, le but d’un « pot de miel » étant précisément de demeurer le
plus discret possible. Mais qu’ils gardent à l’esprit que parfois, les
écouteurs peuvent être écoutés. Reste que cette extension du Honeynet
est encore trop influencée par son orientation « informatique
informaticienne », les appareils de mesure purement « radio » semblant
être ignorés par les responsables du projet. Or, d’un point de vue
technique, l’aspect HF de la chose –notamment en terme d’attaque DoS-
n’est pas à négliger, surtout compte tenu de la faible portée des
équipements, et l’indigence des protocoles de routage adoptés par le
consortium WiFi n’est pas fait pour simplifier le travail des
administrateurs de réseaux. Cet aspect des choses, sans encore trop
d’importance dans l’état actuel des infrastructures sans fil, devra tôt
ou tard être pris en compte par les responsables de « hot spots »,
opérateurs de BLR et RSSI d’entreprise. 
 
 
--->>>
Shaka( Rudy)
HelPC list owner
shaka.rudy@xxxxxxxxx

Other related posts: