Je me pose des questions sur le fonctionnement de Whisher et la sécurité.
Ils conseillent de protégé son AP avec un encryptage WEP ou WPA... J'imagine que lorsque l'on autorise quelqu'un à se connecter, les clefs sont envoyées, elles-mêmes cryptées (je l'espère) au client pour lui permettre de se connecter à notre AP.
Mais il semblerait que ceci soit possible aussi si votre client n'est pas lancé et que votre AP est sous tension... cela veut dire que vos clefs sont enregistré quelque part chez Whisher ou un truc du genre...
J'ai lu ça sur Canard Wifi... ça demande a être testé, je m'y atèle ce week-end.
# Sécurité
Posté par Olivier Raggi (site web personnel) . En réponse au journal FON vs. Whisher. Évalué à 1.
Ils conseillent de protégé son AP avec un encryptage WEP ou WPA... J'imagine que lorsque l'on autorise quelqu'un à se connecter, les clefs sont envoyées, elles-mêmes cryptées (je l'espère) au client pour lui permettre de se connecter à notre AP.
Mais il semblerait que ceci soit possible aussi si votre client n'est pas lancé et que votre AP est sous tension... cela veut dire que vos clefs sont enregistré quelque part chez Whisher ou un truc du genre...
J'ai lu ça sur Canard Wifi... ça demande a être testé, je m'y atèle ce week-end.