L’évènement Wireless Access Point – Rogue AP indique la présence d’une borne wifi suspecte, en tout cas d’un point d’accès sans fil inconnu.
Point d’accès wifi suspect
Rogue AP
Le système expert d’OmniPeek a détecté l’apparition d’un point d’accès Wifi inconnu suspect (Rogue)
Description
Un point d’accès wifi suspect a été détecté : cet AP n’existe pas dans la table des nom (name table) et n’est pas spécifié comme étant un point d’accès (AP) identifié.
Cause
Un nouveau point d’accès, autorisé ou pirate est apparu sur le réseau radio
Solution
Si le point d’accès détecté comme Rogue AP est légitime, ajoutez-le dans la table des noms d’OmniPeek. Si il vous est inconnu, utilisez OmniPeek pour localiser ce point d’accès suspect en vous déplaçant et en contrôlant ou le signal est le plus puissant ce qui indique que vous vous trouvez à proximité du Rogue AP.
Il faut parfois chercher un peu car souvent la borne pirate est habillement dissimulée.
Le sniffer OmniPeek vous permet de détecter les points d’accès pirates.
Comme l’indiquait le billet Comprendre les attaques wireless pour mieux s’en protéger, les réseaux wifi facilitent pour les pirates l’accès aux trames échangées sur votre réseau.