Comment protéger votre routeur de KRACK Flaw?

KRACK est l'une des vulnérabilités de routeur les plus insidieuses à apparaître récemment. Vous pouvez en lire plus dans notre rapport complet, mais brièvement: Un attaquant à portée physique d'un réseau Wi-Fi pourrait créer une «copie» voyous du réseau pour tromper les périphériques vulnérables et rassembler toutes leurs informations.

Voici ce qu'il faut faire pour protéger votre routeur de KRACK Flaw

C'est un défaut intelligent qui contourne la plupart des sauvegardes qui protègent les routeurs sans fil et les périphériques connectés.

Il y a cependant deux bonnes nouvelles. La première est que la faille a été découverte par un chercheur en sécurité, et rien ne prouve qu'elle ait jamais été exploitée dans la nature. La seconde est que les grandes entreprises connaissent la faille depuis des mois et certaines d'entre elles ont déjà publié des correctifs pour les logiciels et matériels concernés. ZDNet a pris un coup de poignard à une liste complète, et le guide de Tom a contacté quelques fabricants supplémentaires pour voir comment ils arrivent.

PLUS: Meilleurs routeurs Wi-Fi

Tout d'abord, respirez profondément: votre ordinateur est probablement OK. Apple et Microsoft ont tous deux publié des correctifs pour résoudre le problème. Tant que vous gardez votre système à jour régulièrement, vous n'aurez pas à vous soucier de votre ordinateur en proie à des réseaux voyous. Les nouvelles versions de Linux sont également en bonne forme, mais pour être honnête, Linux est à peine un foyer d'attaques pour commencer.
Votre smartphone peut être une histoire différente. Alors que iOS est entièrement sécurisé, les nouvelles versions d'Android ne sont pas encore disponibles. Étant donné que chaque fabricant de smartphones et chaque opérateur sans fil utilise une version légèrement différente de l'OS Android, il est difficile de dire quand votre appareil sera patché, si jamais. Google est actuellement "conscient du problème", selon ZDNet, mais il est difficile de dire quelles mesures l'entreprise va prendre. Votre meilleur pari serait d'utiliser les données mobiles autant que possible au lieu de Wi-Fi, sauf si vous êtes à la maison ou au bureau. (Sauf si vous avez fait des ennemis très terribles, l'attaque n'est vraiment utile que dans les lieux publics et très fréquentés par le Wi-Fi.)
Étonnamment, seule une poignée de fabricants de routeurs ont pris des mesures proactives pour remédier à la faille. Arris «évalue» ses options, a rapporté ZDNet, mais n'a pas publié de correctifs. Cisco a confirmé que plusieurs de ses produits sont vulnérables, et a publié des correctifs pour certains d'entre eux - mais pas d'autres. Si vous avez un système Cisco, gardez-le à jour et espérez que votre appareil est l'un des plus sûrs. Netgear a également mis à jour certains de ses périphériques, mais d'autres sont encore vulnérables et peuvent l'être pendant un certain temps.

Le Guide de Tom a contacté D-Link, Linksys et TP-Link pour voir si ces sociétés ont déjà publié des correctifs ou envisagent de le faire bientôt. Les réponses que nous avons reçues sont ci-dessous.

Réponse De Linksys:

"Belkin International (Belkin, Linksys et Wemo) est conscient de la vulnérabilité WPA. Nos équipes de sécurité vérifient les détails et nous vous conseillerons en conséquence. Sachez également que nous nous engageons à donner la priorité au client et prévoyons de publier des instructions sur notre page d'avis de sécurité sur ce que les clients peuvent faire pour mettre à jour leurs produits, le cas échéant.

Réponse De D-Link:

"Le 16 octobre 2017, une vulnérabilité liée au protocole sans fil WPA2 a été signalée.D-Link a immédiatement pris des mesures pour enquêter sur les problèmes.Cela semble être un problème à l'échelle de l'industrie qui nécessitera des correctifs de microprogrammes fournis par les fabricants de puces à semiconducteurs concernés D-Link a demandé l'aide des fabricants de chipset. Dès que les correctifs seront reçus et validés par les fabricants de chipset, D-Link affichera immédiatement des mises à jour sur son site support.dlink.com.
Le fait est qu'il n'y aura probablement jamais de protection complète contre KRACK parmi les routeurs et les systèmes d'exploitation mobiles, simplement parce que le marché est si énorme et fracturé. Le mieux que vous puissiez faire est d'éviter le Wi-Fi public dans la mesure du possible (même s'il est protégé par un mot de passe), d'utiliser les données mobiles si vous le pouvez et de garder le firmware à jour sur votre propre routeur. Si la faille commence à se répandre dans la nature, d'autres fabricants vont (probablement) intensifier leur jeu de patch; sinon, vous ne pouvez pas tomber en proie à un piratage que personne n'utilise.

MISE À JOUR: US-CERT a une longue liste de fournisseurs triés selon qu'ils ont mis à jour les défauts KRACK dans leurs produits. Windows Central a une liste similaire, mais plus courte, de fabricants de routeurs qui ont publié des correctifs.
Obtenez plus de notre bulletinVoir aussi: Conseils essentiels pour éviter d'être piraté

    Comment protéger votre identité, vos données personnelles et vos biens
    Protégez votre ordinateur avec ce truc simple