Re: [gulliver] FON le wifi communautaire

["Jean-Philippe Gaulier" <jpgaulier at point-libre dot org>]

Salut

> Le firmware du boîtier wifi FON est sous GPL. Ce boîtier permet deux
> réseaux wifi séparé. Le vôtre sécurisé - JP G me contredira ;) - et
> un
> accès libre pour les autres foneros. L'aspect légal est pris en compte,
> FON stocke les log des foneros qui accèdent au net par votre partage en
> cas de recours. Le foneros accède au net via un identifiant.

Je te remercie de me donner la parole, je vais en dire ce que j'en pense
donc:)

Pour faire bref, court et rapide. J'avais regardé il y a quelques temps je
crois et à l'époque, l'accès au wifi se faisait via un portail captif
lorsque nous étions en déplacement. Le portail captif pose un problème
puisqu'il laisse passer, entre autre, le flux dns. Sur ce flux dns, il est
possible d'encapsuler une stack tcp/ip et donc d'établir un tunnel avec
l'extérieur. Tous les logs que tu veux ne permettront pas d'identifier
l'auteur de la chose . En espérant, d'autant plus, que le portail captif
soit correctement sécurisé et pas en utilisant un couple de base du style
@mac/@ip comme je l'ai déjà vu, parce que là, c'est le bonheur le plus
complet:)

Pour ce qui est du chiffrement (heureusement que ce n'est pas un réseau
crypté, parce que personne ne pourrait s'en servir sinon ;)), il faudrait
savoir si c'est du wep ou du wpa. Le premier se casse en moins de cinq
minutes d'après les dernières nouveautés dans le domaine. Pour le wpa en
psk, toute clef de moins de 20 caractères est faillible.

Je rappelle que la LCEN demande un an de logs de connexion (ou va le
demander d'ici à huit jours :p), mais surtout qu'il est nécessaire de
faire la preuve de votre innocence. Là, je vous souhaite bon courage. En
effet, si un pirate doit effectuer une quelconque malveillance, il se
ballade dans Rennes, pirate un accès wifi et commet ses actes. Plus de
problème de reconnaissance et de poursuite, merci le wifi. Par contre,
c'est dommage pour le propriétaire de la connexion ;)

Moi, ce que j'en dis... :-D (=> WPA PSK avec 63 car ou WPA2, merci)

jp