Reprise du message précédent :

 
Ah ? Pourquoi ?

- Vous avez quelle version de Windows ?
- Windows Messenger

Le contenu de ce message a été effacé par son auteur

 
Une adresse mac ça ce change.  
Trouver une adresse mac d'une machine utilisant un réseau wifi x ça ce fait facilement aussi.  
 
Le filtrage mac je le met en place chez moi uniquement pour faire chier mon colloc avec son iphone (ça marche).

 
Oui, changer une adresse mac je suis d'accord, mais je ne sais pas comment trouver l'adresse mac d'une machine utilisant un réseau wifi. C'est loin tout ça, mais si j'ai bonne mémoire, les paquets qui circulent sur le réseau passent par des actifs de niveau 3 de type routeurs, qui fonctionnent sur l'adresse IP, non sur l'adresse MAC ? Comment "sniffer" dans ces conditions une adresse mac d'une machine présente sur un réseau sur lequel on n'est pas connecté ?
 
Ou je me trompe ?

Il me semble que les adresses MAC sont contenues dans les paquets qui circulent entre les routeurs et les postes, que ça soit pour des demandes d'authentification ou des requetes TCP/IP
En tout cas n'importe quel sniffeur de réseau wifi te sort l'IP et l'adresse MAC des postes connectés à un routeur sur un canal donné.

en fait, tu aura un paquet ip dans un paquet ethernet, et celui ci te donne les adresses mac src dest.  

Je sais pas si je confonds avec le chiffrement WPA (ca doit aussi marcher pour WEP), mais la technique de cracking WiFi que je connais s'appuie sur la consitution d'un "dictionnaire de communication", en interceptant les paquets d'un user normal. En gros on s'introduit dans le réseau en se faisant passer pour quelqu'un d'autre  en parlant la même langue paquet que lui, et du coup on "emprunte" aussi implicitement son adresse Mac par la même occasion.

Mbl je vois pas te technique de découverte d'adresse Mac, l'histoire doit quand même être plus dur à contourner qu'une simple lecture des flux ARP.

Dans tous les cas encore faut-il qu'il y ait un traffic (sauf pour une méthode brutforce WEP pour trouver la clef après x récursions).

edit: j'arrive après la bataille

En fait le wifi est comme un hub: tu peux sniffer le réseau. à partir de la, si tu arrive à casser la clé, tu peux envoyer des paquet en utilisant la clé découverte, et te faire passer pour un utilisateur autorisé. on peut donc configurer le routeur pour qu'il n'accepte que les adresses mac qu'on lui donne. Dans ce cas, on doit soofer l'adresse, en se faisant passer pour un utilisateur du réseau autorisé.
Mais du coup, ne pas crypter le réseau et tout remettre sur le filtrage MAC ne sert à rien: je sniff le réseau, je récupere une MAC valide, je suis connecté.
Pas besoin d'arp, juste de traffic.

Benh oui je sais bien, et c'est bien ça qui m'induit en erreur, vu que la réponse pourrait être valide. Mais quand je vérifie après coup c'est toujours un 2003 que le gars a
J'ai l'impression qu'Office XP n'est pas très répandu.

Fail quoi ? J'ai dit "pour un Office 2003 tournant sous XP"

 
 
dans ce cas la pourquoi tu demandes? t'es sadomaso?  

 
C'est exact, c'est pourquoi tu es pardonné
 
Sinon, on est HS et tout le tralala, mais j'aimerais bien savoir comment faire pour aller choper l'adresse MAC du pc de mon voisin, qui a une box sans clé wep mais avec un filtrage MAC
 
Nb : c'est un cas fictif, la box de mon voisin est ouverte sans protection et il a la clé wep de la mienne

Oui donc en gros, les trames en wifi passent plus ou moins en clair pour certaines informations.
L'adresse Mac fait partie des informations qui passent en clair.

En gros tu te sers de ça pour cracker une clé wep (histoire d'écoute entre deux stations qui communiquent ensemble blabla) bien que si il n'y avait que filtrage par adresse MAC ce serait bien plus facile.

Enfin heureusement y a LibreOffice qui corrige cela maintenant.

Pour répondre au monsieur au dessus tu utilises des petits utilitaires genre airodump and co.
En gros pour rester dans la charte tu regardes comment cracker une clé wep sur google et la première phase consiste à utiliser des outils pour récupérer les id et addr mac des stations sur le réseau.

D'accord merci, et comme tu dis, tout ça c'est terminé avec libreOffice

déjà en ethernet, niveau 2, on parle de trame.
 
ensuite, comme dans tout bon protocole qui se respecte, t'as la MAC (=adresse ethernet) de l'émetteur, et la MAC du destinataire au début des données.
 
tu interceptes une trame, t'as déjà fait sauter ton filtrage par adresse MAC.
 
ensuite, le WEP utilise une clé avec une première partie générée aléatoirement, mais sur 24 bits, ce qui fait qu'au bout de quelques millions de trames échangées (donc quelques Go d'échangés sur le réseau au maximum), elle revient au début.
ya plusieurs techniques qui se sont succédées pour casser le WEP, par exemple en échangeant des trames très courtes (fragmentation) pour forcer le vecteur d'initialisation à revenir au début.
 
et, de part l'algo de cryptage utilisé, en cryptant 2 fois avec la meme clé, on dévoile des faiblesses de l'algo qui peuvent etre exploitées pour deviner la partie fixe de la clé (celle qu'on entre dans les routeurs/modems) plus facilement ...
 
depuis, il s'est encore fait mieux...
 
bref, la sécurité par WEP, c'est du vent en fait ...

Et les clés en wpa commencent à pouvoir être cracké en pas trop de temps également.
En gros une clé wep si ça communique bien => 5-10min
Clé wpa classique => 1h à 6h

edit misato : c'est pas ce que j'avais marqué trame ? Ou c'était pas pour moi ?

mbl > c'était pas pour toi, en lisant les différents messages à propos de wifi, j'ai eu des doutes, les gens confondent ou ne font pas l'effort de faire la distinction

 
C'est vrai, mais d'un autre côté, c'est pas Madame Michu dans l'appart d'en face qui va faire ça non plus, donc ça répond à 95% des besoins en matière de sécurité

j'y comprends pas grand chose avec le cryptage mais si on laisse la clé wpa par défaut sur la livebox qui fait 17 caractères, ça devrait suffire non?  

 

 
Moi le premier
 

 
Pour le WPA, quand tu dis « classique », tu veux bien dire « mot usuel du dictionnaire » ?

Celle de la box je pense

 
Non mais je le découvre après coup
 
- C'est quelle version d'Office ?
- XP
- Ah ? T'as pas le 2003 ?
- Oui oui, Office 2003 pour Windows XP.

des fois, on fournit des pc portables à des commerciaux.
 
des fois, ils nous les ramènent cassé dans les angles
 
des fois, ils nous les ramènent avec des touches en moins
 
ou alors, des fois ils nous les ramènent ...
 

il a installé linux dessus  

C'est pas pire que les fanboys vachement originaux qui foutent un autocollant "Blanche-Neige" sur leur Mac    
 

 
il me semble avoir vu passer à une époque un soft qui, à partir de la MAC de la box orange, calculait la clé WPA de la box (car les 2 étaient liées par des formules de calcul chez orange). depuis ça a été corrigé, je crois. mais je pense quand meme que, par défaut, la pluspart des clés des box sont sécurisées, parce que aléatoires et sans significations. tu peux toujours faire une attaque par dictionnaire, en cherchant prénoms, nom, dates, noms de personnages célèbres, ce genre de chose, mais les box n'ont pas ce genre de pense-bete ...

Euh, 5/10 min pour du wep... C'était ya 3 ans ça
Maintenant, il te faut le temps de taper les commandes (30sec) et max 50sec d'attente si ya du monde sur le réseau, ou du p2p qui tourne.
Pour le wpa, c'est beaucoup descendu, merci aux dicos contenant les clés de tel ou tel type de box...
 
Pour la BBox, c'est encore mieux : la clé est fonction du ssid !

 
Ils ont corrigé pour la bbox.  
 
 
 

 
C'est que du bonheur pour les réponses aux mails Hadopi ça

C'est à se demander si les ingénieurs qui ont conçus ces engins ont su relier deux neurones lors de la conception de cette partie précise.

La réponse elle est simple : la Bbox, c'est une base Thomson. French engineering

Très simplement: tu observes qu'elles adresses MAC sont associées sur le routeur et en une commande tu spoofes l'adresse. DTC le filtrage.

 
Yes, mais là faut avoir déjà accès au routeur, nan ? Si le routeur filtre sur les adresses mac, il va te jeter, non ? 'fin bref, c'est total HS, c'est juste que j'aime bien comprendre, et là j'ai pas tout pigé, faudrait p'tèt faire le truc dans la section réseau pro, si l'un d'entre vous a le courage de faire un topic sans être ridicule

Absolument pas. Renseigne toi sur aircrack-ng.
Quand tu scannes les réseaux alentours tu vois tous les AP et les clients associés ainsi que leur adresses MAC.
A propos de la BBOX c'est encore pire: ils ont repris l'algo. de thomson qui avait déjà été explosé, l'ont modifié légèrement, pas de bol la modification ne corrigeait pas l'algo.

Visiblement t'as raison. J'ai bien fait de m'orienter vers l'encadrement, la réalisation technique ça m'aurait obligé à potasser tout ça

c'etait pas chez Bouygues ?

Laisse moi deviner: chef de projet ?
Ceux qui me cassent les pieds à me demander des archi. impossibles, avec des budgets dérisoires pour avant hier et qui ni connaissent rien en technique?
/HS

Ah non, ça c'était mon boulot d'avant
Maintenant je vends des solutions auxquelles je ne comprends rien, et ensuite je demande à mon équipe de s'arranger pour que la solution vendue soit réalisable, sans surcoût

Ne me dit pas que tu m'aimes, je le sais, je le sens

EDIT : par contre, je vends ça très cher, faut pas déconner non plus. Pas plus tard que cet aprèm', mon responsable technique est venu me demander quelque chose, je lui ai répondu texto : "Ecoute, je ne veux pas que tu te prennes la tête avec des considérations budgétaires, sur un projet de ce type, on met les moyens ou on ne le fait pas. Tu auras deux bécanes quad core avec 8 giga de ram chacune pour tes machines virtuelles le temps de la migration, je le prends sur moi".

Chuis pas un enculé non plus

Mais carrément très gros +1 !!!!
Ils sont payés pour ça, on été embauchés pour ça...