C'est bien, le WiFi, et tout le monde s'y met. Moi aussi j'ai du sans-fil à la maison. Mais je vois qu'il y a trop de gens qui ne configurent pas proprement leur borne, et qui laissent leur réseau local ouvert à tous vents.

Le week-end dernier, lors de mes "travaux" d'aménagement pour déplacer ma tête de pont réseau pour la télé (voir ici), j'ai testé la qualité de la liaison sans fil dans le bureau, maintenant que la borne est au salon. Outre le fait que ça marche nickel, j'ai trouvé une nouvelle borne dans le voisinage.

Consternation, le SSID de la borne est NETGEAR... 😕 Au début, j'ai laissé couler et j'ai juste passé un coup de nmap sur le réseau. Aucune machine connectée... J'ai donc fait la deuxième vérif de base, me connecter sur http://www.wanadoo.fr. Si vous n'êtes pas chez Wanadoo, ça vous donne juste la page d'accueil, avec à droite "Abonnés, identifiez-vous". Mais si vous êtes chez Wanadoo, ça vous donne directement un "Bonjour, ", "Lire le courrier", "Mon compte", etc..., et ce sans aucune authentification !

C'est une faille de sécurité énorme ! Grâce à cela, j'ai pu déterminer la localisation de la borne : l'immeuble de l'autre côté de la rue. Je sais aussi le nom de la personne qui a pris l'abonnement, le type d'abonnement (Extense 512 k), et le prix de l'abonnement (29,90 €). Je pourrais aussi lire le courrier de la personne... C'est grave, non ?

J'ai laissé tomber à ce moment, et j'ai fait autre chose. Deux jours plus tard, quand j'ai parlé de cette histoire à un collègue, il m'a rappelé les utilisateur admin et mot de passe par défaut des routeurs Netgear. En rentrant, j'ai essayé. Bingo, le routeur me souhaite la bienvenue... Et me propose même une mise à jour du firmware...

J'ai hésité un moment pour lui faire la mise à jour, lui reconfigurer correctement le modem routeur, et lui envoyer un mail pour lui dire comment se reconnecter à sa borne. Mais en regardant la configuration complètement d'usine à part l'authentification PPPoE, je me suis dit que ça ne ferait que provoquer confusion et anxiété chez cette personne. Je me suis donc contenté de désactiver la diffusion SSID de la borne. Ça ne devrait pas avoir d'influence sur sa connexion, les systèmes d'exploitation modernes retiennent le dernier réseau sans fil connecté. Mais ça rend son réseau pas trivialement visible, ce qui le met à l'abri de n'importe quel passant mal intentionné... Mais son routeur reste une passoire, il ne faut pas se leurrer ! N'importe quel enfant de 10 ans un tant soit peu renseigné et déterminé retrouve le réseau, s'y connecte, met la misère sur le compte Wanadoo du mec en 5 min !

Sécurisez vos réseaux, et si vous ne savez pas comment faire, demandez aux gens qui savent. Ça peut vous éviter tout plein d'emmerdes.

'nuff said. 😉

Et c'est pas un truc de rocket scientist... En triturant mon installation télé, j'ai déplacé le meuble télé avec la télé géante de 70 kg dessus. Et en faisant ça, j'ai légèrement tordu la prise du cordon de l'antenne, au niveau de la prise murale. Du coup le contact n'était pas terrible terrible. Et ça a suffi à rendre le signal TNT instable, d'où mes merdes avec Francetélévisions, qui présentait des artefacts importants (ou même une absence totale d'image et de son des fois). Hier, en voyant même TF1 déconner, j'ai entrepris de déterminer le problème, que j'ai bien vite trouvé, la prise sus-citée...

Une fois la prise reserrée, le signal est redevenu stable et l'image et le son sont excellents. Mais je pense que le câble antenne fourni par 9Tel n'est pas super génial, parce que ça bousille le signal analogique. Même en excluant le décodeur 9TV de la chaîne, mais avec le nouveau câble, j'ai des parasites sur toutes les chaînes, alors qu'avant, j'avais un signal acceptable. Faudra voir si je peux amélirer la situation par un nouveau câble.

Mais je vais pas faire ça tout de suite, j'ai acheté un câble optique toslink hier pour 13 €, pour voir si je pouvais avoir du multi-canaux à partir du décodeur 9TV. En fait non, sur toutes les chaînes susceptibles de fournir du son 5.1 (chaînes cinéma, chaînes musique), ça ne sort que du stéréo... Même sur TPS... Du coup j'ai balancé un peu 13 € dans le vent... 🙂 Enfin pas vraiment, je peux avoir du stéréo élargi à travers l'ampli 5.1, c'est pas mal... 😉

 Commentaires

J'suis bête