S.O.S. Bbox Sécurité

 

 

___ Tester la sécurité de sa Bbox

Ici, vous allez pouvoir vérifier la sécurité de votre Bbox en testant sa clé. Ceci n’a qu’un but pédagogique, démontrer les éventuelles failles de sécurité de votre box, notamment si elle est ancienne (depuis 2010, les nouvelles sont dotées d'algorithmes de chiffrement qui comblent les failles de sécurité constatées jusqu'alors).

Pour que l’exercice reste légal, il faut bien sûr que ce soit votre Bbox.
Nous ne saurions en aucun cas être tenus pour responsables de l'usage que vous ferez du présent contenu.
 

Avant toute chose, commencez par relevez le SSID de votre Bbox (commençant par Bbox),
situé sur l'étiquette collée à l'arrière de votre box, comme dans l'illustration ci-dessous :
 
 

 
 Conservez la suite codée (après Bbox-) et entrez-la maintenant ici
 

Quatre chances sur cinq de vous retrouver face à un écran gris pour seule réponse... mais ne soyez pas déçu(e) : cela veut dire que votre Bbox est correctement protégée, soit qu'il s'agisse d'un modèle récent doté d'algorithmes sécurisés, soit grâce au changement de code que vous avez déjà effectué vous-même... et vous avez eu raison !
 
 
___ Sécuriser sa Bbox
 
Si votre clé est apparue grâce au petit test de sécurité ci-dessus, vous aurez logiquement à coeur d'éviter que cela se reproduise. Si vous vous apercevez à cette occasion que vous ne savez pas trop comment vous y prendre, c'est en fait assez simple : une fonctionnalité de votre compte vous permettra de répondre au problème... sans problème.
 
Pour éviter toute complication, la manipulation doit se faire avec un ordinateur relié en Ethernet (par câble) à votre Bbox. Ensuite, il suffit de suivre les instructions :
 
Rendez-vous à la page suivante (taper/coller l'adresse dans la barre d'adresses du navigateur) : 192.168.1.254
 
Sur la page, choisissez "Configuration Wi-Fi".
 
L'identifiant et le mot de passe demandés seront "admin" et "admin" par défaut (et après, vous vous étonnez du manque du sécurité ?) ; une fois authentifié, vous disposez de deux onglets, qui vous permettront complémentairement la sécurisation de votre Bbox :
 
 
Un onglet "Généralités" qui vous permet de changer le nom de votre Bbox, ce qui empêchera toute attaque avec le nom générique de la Bbox. Choisissez ce que vous voulez, cela fonctionne à partir du moment où ce n'est plus le code originel.
 
 
Un onglet "Sécurité" qui vous permet trois opérations supplémentaires :
 
    - Cacher le nom de votre Bbox.
    - Le type de sécurité que vous voulez ; choisissez le type WPA/WPA2, difficile à "casser".
    - La clé de sécurité ; entrez une clé d'au moins 10 caractères mélangeant des chiffres et des lettres.
 
 
Validez le tout... et votre Bbox ne risque plus grand-chose !
 
Il reste bien sûr les moyens dits de "brute-force" et les logiciels s'appuyant sur des dictionnaires contenant jusqu'à plusieurs dizaines de millions d'entrées, mais dites-vous bien qu'un éventuel pirate, s'il n'a pas des jours ou des semaines devant lui... sans garantie de succès, préfèrera certainement s'attaquer à plus facile !

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

PS : Si vous avez des problèmes pour accéder à l'interface Bbox comme de nombreux clients Bouygues, ce qui suit vous aidera peut-être à résoudre le problème :

Panneau de configuration > Centre réseau et partage > Modifier les paramètres de la carte
Clic droit sur Connection au réseau local > Propriétés > Clic sur Protocole internet 4 (TCP/IPv4) >
Propriétés (en bas, à droite) > Général > Cocher la case "Obtenir les adresses des serveurs DNS" >
Ok
 
Fermer la fenêtre, ouvrir votre navigateur et rentrer 192.168.1.254 dans la barre d'adresses.


 
___ Sécuriser une autre box
 
Si vous avez une autre box (ou une Bbox et que vous n'avez rien compris au chapitre précédent !), pas de problème, suivez simplement ce lien, tout y est limpide et très complet...
 
 

 

Aucun commentaire: