WPS sur Livebox
De Vulgum Techus
Lien court vers cette page : http://vt.cx/WPSLx QR code vers cette page : http://vt.cx/WPSLx.qr
Sommaire
Présentation
Norme très décriée pour sa mauvaise implémentation qui permettrait, selon Stefan Viehböck, de casser très facilement le code de sécurité[1], le WPS permet l'apparaige rapide d'un dispositif Wi-Fi sans avoir à taper sa clé de sécurité. Dans le présent article il est question de cette fonctionnalité sur les dernières Livebox d'Orange...
Lexique
- SSID : Service Set Identifier = identifiant visible ou masqué d'un accès Wi-Fi
- Wi-Fi : protocoles de communication sans fil régis par les normes du groupe IEEE 802.11
- WPS : Wi-Fi Protected Setup -> permet la connexion en Wi-Fi d'un dispositif sans connaitre la clé -> voir https://fr.wikipedia.org/wiki/Wi-Fi_Protected_Setup
Procédure
En préambule il est important de signaler que le WPS ne peut fonctionner avec un SSID masqué. Pour l'utiliser il faut au préalable rendre le SSID visible puis effectuer la connexion Wi-Fi et, celle-ci faite, remettre l'invisibilité du SSID comme expliqué ici.
Diffuser le SSID
L'option par défaut est OUI mais il se peut qu'elle est été intentionnellement changé en NON. Pour la remettre voilà comment procéder.
- Se connecter à la Livebox en copiant son IP dans la barre d'adresse du navigateur (en général 192.168.1.1)
- Cliquer sur l'onglet mon WIFI
- Cliquer sur WiFi Avancé dans la colonne de gauche
- Au niveau de connecter vos appareils en WiFi mettre oui à diffuser le SSID
- Cliquer sur Enregistrer
- Ceci fait apparait alors la section relative au WPS dans connecter vos appareils en WiFi
- Pour activer le WPS cliquer sur activer au niveau de WiFi Protected Setup (WPS)
- 3 modes d'appairage sont alors disponibles :
- générer un code PIN WPS de la Livebox -> permet l'appairage après avoir tapé un code généré par la Livebox
- connecter un appareil par WPS Push Button -> apparaige automatique (peut prendre jusqu'à 120 secondes)
- Lancer WPS sur le dispositif à connecter
- Cliquer sur Connecter au niveau de connecter un appareil par WPS Push Button
- Le processus peut être long -> veiller à ce que le dispositif reste en recherche le temps que l'appairage se fasse
- saisir le code PIN d'un appareil WPS -> le code PIN est donné par le dispositif à connecter et doit être saisi ici
Articles Vulgum Techus
Références
- ↑ sviehb.files.wordpress.com Brute forcing Wi-Fi Protected Setup - When poor design meets poor implementation.
