Tests d'intrusion Wi-Fi
Assurez la sécurité de vos réseaux sans fil et protégez vos communications sensibles.
Qu'est-ce qu'un pentest Wi-Fi ?
Les réseaux WiFi, qu'ils soient utilisés en interne, pour les visiteurs ou pour des services sensibles, représentent une cible de choix pour les attaquants.
Un test d'intrusion Wi-Fi consiste à détecter les failles de sécurité pouvant compromettre vos données et permettre un accès non autorisé à vos systèmes.
Objectifs
Nos audits mettent en lumière des scénarios de risque réalistes, parmi lesquels :
Interception de données sensibles
Déni de service
Création de hot-spots frauduleux
Rebond des réseaux Wi-Fi vers l'interne
L'approche HELX
Grâce à nos tests d'intrusion Wi-Fi, nous simulons des attaques réelles pour détecter les vulnérabilités présentes sur vos points d'accès. Nous utilisons des outils et des techniques avancées pour évaluer la résistance de votre réseau sans fil. Après l'audit, nous vous fournissons un rapport détaillé avec des recommandations pratiques pour corriger les failles et renforcer la sécurité de vos accès WiFi.
Type d'audit
Lors de notre audit WiFi, nous choisissons avec vous l'approche la plus adaptée à votre réseau. Chaque scénario permet de tester différents aspects de la sécurité de votre infrastructure sans fil.
Boîte noire
Simule une attaque d'un hacker externe sans accès préalable au réseau. Nous testons la sécurité de vos points d'accès depuis l'extérieur.
Boîte grise
À partir de l'accès à votre réseau Wi-Fi, nous testons les failles internes, les points d'accès et l'accès à d'autres réseaux voisins.
Boîte blanche
Nous analysons la configuration des points d'accès, des mots de passe et des filtres de sécurité pour évaluer la sécurité de votre réseau.
Méthodologie
Nos tests d'intrusion Wi-Fi suivent une méthodologie rigoureuse, permettant de couvrir l'intégralité des vulnérabilités potentielles de votre réseau sans fil, des failles liées à la configuration des points d'accès jusqu'aux mécanismes d'authentification.
Identification des réseaux Wi-Fi actifs (SSID visibles et masqués). Collecte des informations sur les points d'accès : BSSID, canaux, protocoles de sécurité, puissance du signal et détection des appareils connectés au réseau.
Vérification des protocoles de sécurité utilisés (WEP, WPA, WPA2, WPA3). Analyse des mécanismes d'authentification et des configurations de sécurité, notamment les paramètres de WPS.
Identification des vulnérabilités spécifiques aux protocoles, telles que les attaques KRACK ou Evil Twin. Test des mécanismes de dé-authentification des clients. Recherche de points d'accès mal configurés ou vulnérables.
Capture et décryptage des clés Wi-Fi (par force brute ou attaque par dictionnaire). Mise en place de points d'accès malveillants pour intercepter le trafic réseau. Exploitation des appareils connectés pour infiltrer le réseau cible.
Vérification de l'isolement des sous-réseaux internes et de la séparation des zones sécurisées après accès initial. Vérification du cloisonnement des réseaux invités.
Analyse des résultats obtenus, présentation des vulnérabilités découvertes, et recommandations pour renforcer la sécurité de votre réseau sans fil.
Un peu de technique
Les vulnérabilités et méthodologies d'attaques Wi-Fi sont connues et largement documentées, elles nous permettent de chercher les vulnérabilités critiques dans vos réseaux Wi-Fi :
- Accès non autorisé : attaques par force brute, WPA2 cracking
- Interception de données sensibles : sniffing, Man-in-the-Middle
- Vulnérabilités des protocoles de sécurité : WEP, WPA, WPA2
- Attaques par déni de service : DoS, jamming
- Points d'accès non sécurisés et phishing : Rogue AP
- Exploitation des failles de configuration des routeurs
Questions fréquentes
Combien coûte un test d'intrusion Wi-Fi ?
Entre 1 700 € et 5 950 € HT selon les réseaux à tester (entreprise, personnel, invité) et l'approche, restitution incluse. C'est l'un des tests les plus rentables au regard du risque couvert, et les TPE, PME et associations bénéficient d'une remise de 15 %.
Que testez-vous exactement ?
Selon vos réseaux : robustesse de l'authentification RADIUS (WPA-Enterprise), attaques sur clé partagée (WPA-Personal), portail captif et cloisonnement du réseau invité, rogue AP et attaques de type « evil twin » sur vos collaborateurs.
Faut-il une intervention sur site ?
Oui : le Wi-Fi ne s'audite pas à distance, un consultant se déplace avec son matériel. L'intervention est courte, un à trois jours, et discrète.
Notre Wi-Fi invité est isolé, est-ce suffisant ?
C'est justement ce que nous vérifions : l'étanchéité réelle entre le réseau invité et le SI interne est l'un des défauts les plus fréquents que nous rencontrons, et l'un des plus exploités.
Parlez-nous de votre projet.
Discutons ensemble de vos besoins et attentes pour vous proposer un service sur mesure.