Bonsoir, je me posais quelques questions à propos de la sécurité quand on utilise du wireless :
- En wifi, en WPA ou WPA2, est-ce que posséder la clé permet d'écouter en clair les communications des autres PCs connectés à ce routeur ?
- Sur le réseau GSM, est-ce que le signal émis par un téléphone est encrypté avant d'être envoyé vers le relais ? Et avec le réseau 3G ? Est-ce qu'il serait possible pour une personne d'espionner des conversations à l'aide d'une antenne et d'un récepteur réglé sur la bande de fréquences de ces réseaux ?
- A l'aide d'une bobine, d'un matériel de mesure style voltmètre pour ordinateur, et surement de deux-trois autres trucs (comme un ampli par exemple), est-ce qu'il est possible juste à partir du champ magnétique émis par un câble co-axial, RJ11, RJ45, etc. de récupérer le message émis ?

- En wifi, en WPA ou WPA2, est-ce que posséder la clé permet d'écouter en clair les communications des autres PCs connectés à ce routeur ?

En WPA, oui. En WPA2, je pense que oui aussi, mais je ne suis pas sur.

- Sur le réseau GSM, est-ce que le signal émis par un téléphone est encrypté avant d'être envoyé vers le relais ? Et avec le réseau 3G ? Est-ce qu'il serait possible pour une personne d'espionner des conversations à l'aide d'une antenne et d'un récepteur réglé sur la bande de fréquences de ces réseaux ?

J'ai cru comprendre que l'espionnage de GSM est tres facile. Si c'est encoder, ca ne l'est pas assez.
Il y avait eu un article dans MISC il y a quelques annees expliquant les protocoles de telephonie mobile.

- A l'aide d'une bobine, d'un matériel de mesure style voltmètre pour ordinateur, et surement de deux-trois autres trucs (comme un ampli par exemple), est-ce qu'il est possible juste à partir du champ magnétique émis par un câble co-axial, RJ11, RJ45, etc. de récupérer le message émis ?

theoriquement, je pense que oui, mais il doit probablement falloir que le dispositif soit poser sur le cable RJ45. donc ca irait probablement plus vide de couper le cable et de faire une derivation.

De facon general, il ne faut pas supposer que linformation qui circule sur un reseau (n'importe le quel) ne peut pas etre ecoute. Si tu craint pour la securite des donnees transferer. Il est IMPERATIF d'utiliser de cryptage de bout en bout.

- A l'aide d'une bobine, d'un matériel de mesure style voltmètre pour ordinateur, et surement de deux-trois autres trucs (comme un ampli par exemple), est-ce qu'il est possible juste à partir du champ magnétique émis par un câble co-axial, RJ11, RJ45, etc. de récupérer le message émis ?

Oui, et pas besoin de le poser sur le câble. Par exemple, dans certains lieux sensible (type ministères, etc.), les claviers sont blindés pour éviter que les ondes aillent trop loin. En effet, avec du matériel classique, on peut récuperer de nombreuses informations en étant à plusieurs mètres de la source (il est même possible de récupèrer ce qui est affiché à l'écran).

"Oui, et pas besoin de le poser sur le câble. Par exemple, dans certains lieux sensible (type ministères, etc.), les claviers sont blindés pour éviter que les ondes aillent trop loin. En effet, avec du matériel classique, on peut récuperer de nombreuses informations en étant à plusieurs mètres de la source (il est même possible de récupèrer ce qui est affiché à l'écran)."

Je pensais qu'il fallait quand même poser le dispositif sur le cable Si il est possible de reconstituer l'information transmise par un clavier, alors même une connexion sécurisée ne sert à rien...
A ton avis, à partir de quelle distance le rapport signal sur bruit est-il trop faible pour pouvoir détecter quoi que ce soit avec un clavier de base (non blindé) ?

"En effet, avec du matériel classique, on peut récuperer de nombreuses informations en étant à plusieurs mètres de la source"

Euuuuuuuuuuuuuuuuuuuh tu en es vraiment sûr de ça là ?

Je confirme. Avec le matériel adéquat, il est parfaitement de possible des récupérer ce genre d'informations, même depuis l'extérieur d'un bâtiment. Mais là on parle plus d'un simple bobine, on parle de dispositif d'espionnage haut de gamme pour faire le tris entre les différentes "sources".

J'avais un peu discuté de ca avec un mec dont c'est le métier de concevoir des bâtiments sécurisés contre ce genre de chose.

Oui, j'en suis sûr. Pour se protéger de ça il faut que le matériel soit certifié TEMPEST : http://fr.wikipedia.org/wiki/TEMPEST

Aldebran -> le bruti devien trop faible à partir d'une quinzaine de mètre.
Et comme le dit Nerro, il faut quand même du matériel sophistiqué et un minimum de connaissance pour pouvoir comprendre les informations recuperées.

Je ne connais certainement pas toute les tchniques d'espionnage. Mais de memoire, la pluaprt se reposait sur un access a la ligne electrique ou sur des ecrans CRT.