Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 06-07-2018 15:37:14

MdgRUN
Membre
Lieu : La Réunion (974)
Distrib. : STRETCH
Noyau : Linux 4.9.0-4-amd64
(G)UI : Maté
Inscription : 27-09-2016

Le géolier des cellules est-il à jour?

Bonjour,

iwlist wlp2s0 scan
 


me renvoie:

wlp2s0    Scan completed :
          Cell 01 - Address: F0XXXXXXX :95
                    Channel:100
                    Frequency:5.5 GHz (Channel 100)
                    Quality=67/70  Signal level=-43 dBm  
                    Encryption key:on
                    ESSID:XXXXXXXXX
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s
                              36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                    Extra:tsf=000000be4a5875a8
                    Extra: Last beacon: 88ms ago
                    IE: Unknown: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX


                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
          Cell 02 - Address: 92XXXXXXXXXXX :94
                    Channel:11
                    Frequency:2.462 GHz (Channel 11)
                    Quality=70/70  Signal level=-34 dBm  
                    Encryption key:off
                    ESSID:"orange"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              9 Mb/s; 12 Mb/s; 18 Mb/s
                    Bit Rates:24 Mb/s; 36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                    Extra:tsf=320000be4cde2015
                    Extra: Last beacon: 4272ms ago
                    IE: Unknown: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

          Cell 03 - Address: F0:XXXXXXXXXXXXXXX :94
                    Channel:11
                    Frequency:2.462 GHz (Channel 11)
                    Quality=70/70  Signal level=-34 dBm  
                    Encryption key:on
                    ESSID:XXXXXXXXX
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              9 Mb/s; 12 Mb/s; 18 Mb/s
                    Bit Rates:24 Mb/s; 36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                    Extra:tsf=000000be4cde1035
                    Extra: Last beacon: 4324ms ago
                    IE: Unknown:
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 



pouvez-vous m'indiquer à quoi correspondent les différences d'adresses des cellules ?  et surtout si le "WPA version 1" des cellules 1 et 3 est une faiblesse de sécurité ?
Ce qui m'inquiète moins que le  "Encryption key:off" de la cellule 2.....scratchhead.gif


La bonne question est celle qui n'a pas été encore posée.

Hors ligne

#2 06-07-2018 17:50:42

èfpé
Membre
Inscription : 10-07-2016

Re : Le géolier des cellules est-il à jour?

Bonjour,

iwlist wlp2s0 scan

wlp2s0    Scan completed :
          Cell 01 - Address: ... :95
                    Channel:100
                    Frequency:5.5 GHz (Channel 100)
                    Quality=67/70  Signal level=-43 dBm  
                    Encryption key:on
                    ESSID: ...
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s
                              36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                    Extra:tsf=000000be4a5875a8
                    Extra: Last beacon: 88ms ago
                    IE: Unknown: ...
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: ...
 


C'est gentil de t'inquiéter de la politique de sécurité 802.11 de tes voisins... le geôlier est un rigolo :

iwlist wlp2s0 scan

wlp2s0    Scan completed :
          Cell 01 - Address: ... :95
                    Channel:100
                    Frequency:5.5 GHz (Channel 100)
                    Quality=67/70  Signal level=-43 dBm  
                    Encryption key:on
                    ESSID: ...
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s
                              36 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                    Extra:tsf=000000be4a5875a8
                    Extra: Last beacon: 88ms ago
                    IE: Unknown: ...
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : CCMP
                        Pairwise Ciphers (1) : CCMP
                        Authentication Suites (1) : PSK
                    IE: Unknown: ...


Ferait déjà nettement plus sérieux mais on gagnera du temps si tu nous dis que ta box est Cell 02.

Hors ligne

#3 08-07-2018 16:32:23

MdgRUN
Membre
Lieu : La Réunion (974)
Distrib. : STRETCH
Noyau : Linux 4.9.0-4-amd64
(G)UI : Maté
Inscription : 27-09-2016

Re : Le géolier des cellules est-il à jour?

Bonsoir èfpé,

ma box correspond à la cellule N°3..... c'est même une SAGEM.....et si j'en juge par ta réaction cela

Ferait déjà nettement plus sérieux

.

Je ne suis pas responsable du pénitencier local mais si ma cellule n'appartient pas  à un "quartier de haute sécurité " je voulais m'assurer d'un minimum wink

Je soupçonne certaines cartes WIFI ( à cause du fabricant, de leur date de fabrication.....) de ne pouvoir passer le stade du WEB.

D'où mon test et j'en tire l'idée qu'il faut d'abord une reconnaissance du WPA 1 avant de passer au WPA2/version 1. Est-ce correct ? scratchhead.gif

A partir d'une même box deux ordinateurs dotés de cartes WIFI différentes peuvent se connecter avec des niveaux de sécurité différents?

Pour l'anecdote, je vis dans uns case traditionnelle en "bois sous tôle" et si j'en juge par la force des signaux repérés en sortant, je suis plutôt bien isolé ....:cool:

.....au risque que tu m'envoies un indice de progression de la puissance des boxes par constructeur  big_smile

Pour rester honnête, j'ai suffisamment de choses à ma faire pardonner pour être mis "à l'isolement" et le tôlier  te serait reconnaissant de l'aider à affiner mon anonymatcoffeecup.gif

Masquage de l'ESSID ? Changer de MAC ?

RDV au parloir cool


La bonne question est celle qui n'a pas été encore posée.

Hors ligne

#4 08-07-2018 18:24:42

èfpé
Membre
Inscription : 10-07-2016

Re : Le géolier des cellules est-il à jour?

Bonsoir MdgRUN,

Je soupçonne certaines cartes Wi-Fi (à cause du fabricant, de leur date de fabrication...) de ne pouvoir passer le stade du WEP.


Tout matériel estampillé Wi-Fi commercialisé depuis mars 2006 doit supporter WPA2, et donc CCMP.
Apparemment ta box supporte WPA2 ; vois si sa configuration peut être affinée (WPA2 seulement).

À partir d'une même box deux ordinateurs dotés de cartes Wi-Fi différentes peuvent se connecter avec des niveaux de sécurité différents ?


Théoriquement oui... mais cela dépend de la configuration du point d'accès (ta box en l'occurrence).

Masquage de l'ESSID ? Changer de MAC ?


Ne confonds pas anonymat et sécurité. Masquer l'ESSID est inutile ; NetworkManager spoof le MAC.

Hors ligne

Pied de page des forums