Mac :: Borne Airport :: Faut-il cacher son SSID ?

La première étape à toute connexion à un réseau Wifi commence TOUJOURS par la phase d’association : votre Mac doit « s’associer » avec votre borne AirPort et pas avec une autre, pour cela le Macintosh et la borne doivent partager un « lieu commun »; en ce qui nous concerne c’est le nom de du réseau (le SSID).

Par défaut la diffusion du SSID est activée et son nom est envoyé sur TOUT le réseau local (diffusion en Broadcast), cela simplifie la configuration de votre ordinateur, le nom du réseau apparaissant automatiquement dans les menus.

Par contre en choisissant l’option « réseau fermé » ; ce nom de réseau ne sera plus diffusé.

Utilitaire AirPort-2.jpg

>> Icône « Airport » puis onglet « Sans fil » et enfin cliquez sur le bouton « Options d’accès sans fil »…

Il devient dans ce cas plus difficile à un pirate de s’associer à votre borne, en échange vous devrez saisir manuellement le nom du réseau lors de la configuration d’un nouveau Macintosh.

Cacher le SSID peut aussi avoir un impact négatif, notamment si vous souhaitez étendre votre réseau Wifi en utilisant l’option WDS, c’est-à-dire en ajoutant une autre borne, l’assistant d’Apple ne fonctionne pas si le SSID est caché, la configuration doit être manuelle.

Protéger son SSID n’a que peu d’impact, certes le nom n’est plus diffusé, mais il est relativement simple de le récupérer : Dès qu’un Macintosh s’associera à la borne, le nom sera de nouveau diffusé sur le réseau, et les outils tel que iStumbler, MacStumbler mais encore KisMac récupèreront facilement ce nom.

Cacher son SSID ne vous protège pas, il rend plus ardue la tache du hacker.

Les outils indispensables :

iStumbler : http://www.istumbler.net/

Macstumbler : http://www.macstumbler.com/

KisMAC : http://trac.kismac-ng.org/

Mac :: Sécurité :: SANS

La sécurité sur Mac n’a jamais été un sujet très étudié, certes avec ces 4% de marché Apple n’intéressait pas les hackers ou Pirates. Mais avec les 6 % à 8 % qui pointent leur nez et surtout grâce à l’iPhone (qui tourne sur un Mac OS X allégé) Notre système d’exploitation made in Cumpertino (le siège d’Apple en Californie, USA) commence à intéresser pas mal de monde.

SANS (organisme dédié à la sécurité informatique), propose une document relativement bien fait sur ce qu’il faut mettre en place pour « protéger » un Mac sous Léopard (Mac OS X 10.5), le document est en Anglais mais abordable. Par contre s’il liste bien les opérations à effectuer il n’en expose pas les moyens pour le faire…

Vous trouverez le document « Word » ici http://www.sans.org/score/checklists/Mac_OSX_Checklist1_1.doc (étanant pour une société de sécurité d’avoir choisi ce format de fichier).

La page de SANS : http://www.sans.org/press/osxchecklist.php

Si vous êtes expert en sécurité ou DSI et que vous voulez analyser l’impact de l’arrivé de Mac dans votre entreprise faites appelle à un expert certifié sécurité sur Mac, vous les trouverez ici : http://www.apple.com/training/certification/certpros/ Il y en a 11 en France…

Mac :: Astuces :: Comment déterminer le fabriquant d’une carte réseau avec une adresse MAC ?

Il est possible de déterminer le fabricant d’une carte réseau, pour se faire, vous devez utiliser les 6 premiers caractères hexa de l’adresse MAC sous la forme 00-00-00, et intéroger la base OUI :

La base peut être interrogeable sur le site : http://standards.ieee.org/regauth/oui/index.shtml

Essayez « Apple » par exemple, et vous constaterez que plusieurs plages d’adresses MAC lui sont affectées.

L’information renvoyée peut être parfois déroutante, souvent sont référencées les filiales des grands constructeurs, ces informations sont utilisées par des hackers pour déterminer quel système d’exploitation tourne sur un ordinateur.

macOS : Comment découvrir et analyser les ports TCP/IP ouverts sur Mac ?

Les « Ports » sont des véritables « portes ouvertes » sur les ordinateurs qui les hébergent, la plupart des tentatives d’intrusion ou les attaques de « denis de service » passent par des failles sur des services, il est donc nécessaire de connaître la liste des « ports ouverts » sur votre ordinateur.

Voici quelques explications… Continuer la lecture de « macOS : Comment découvrir et analyser les ports TCP/IP ouverts sur Mac ? »

Sharepoint :: Intégration Kerberos

Un très bon article en anglais sur l’intégration de Sharepoint et Kerberso :
 

Sécurité :: Faille DNS…

Cet artcile relate l’attaque qu’a subi le révelateur de la faille DNS.

Macworld | DNS attack writer a victim of his own creation