Guide pratique : comment auditer la configuration de sécurité de votre routeur sans perdre la connexion

Avant de toucher à un quelconque réglage, il est fondamental d'identifier le modèle exact du routeur. L'étiquette située sur le fond ou l'arrière de l'appareil contient généralement l'adresse IP d'administration (communément 192.168.1.1 ou 192.168.0.1), le nom d'utilisateur et le mot de passe par défaut. Si le routeur a été configuré par un fournisseur de services, ces données ont peut-être été modifiées ; dans ce cas, la documentation du fabricant ou l'application mobile de l'opérateur sont les sources fiables pour récupérer l'accès.

Une fois l'équipement identifié, il est recommandé de réaliser une sauvegarde de la configuration actuelle. La plupart des panneaux d'administration modernes incluent une option pour exporter un fichier de configuration (généralement avec l'extension .cfg ou .bin). Sauvegarder ce fichier dans un endroit sûr permet de restaurer l'état antérieur si une modification provoque une perte de connectivité ou une panne du service Internet.

Quelles données noter avant de commencer

• Adresse IP d'administration du routeur.
• Nom d'utilisateur et mot de passe d'accès au panneau.
• Nom du réseau Wi-Fi (SSID) et mot de passe actuel.
• Modèle et numéro de série de l'appareil.

L'accès au panneau d'administration se fait typiquement via un navigateur web connecté au réseau local du routeur. Il est crucial de distinguer entre le mot de passe du réseau Wi-Fi (qui permet aux appareils de se connecter à Internet) et le mot de passe d'administration (qui permet de modifier les paramètres du routeur). Confondre les deux est l'une des erreurs les plus courantes qui mène à des tentatives d'accès échouées ou à des blocages temporaires par excès de tentatives.

Si le routeur utilise une application mobile pour la gestion, le processus est similaire mais guidé par l'interface du fabricant. Dans les deux cas, il doit être vérifié que la connexion au panneau se fait via un protocole sécurisé (HTTPS) si l'appareil le prend en charge, pour éviter que les identifiants d'administration ne soient transmis en texte clair sur le réseau local.

La gestion de la configuration est un processus d'ingénierie des systèmes qui cherche à suivre et contrôler les ressources informatiques. Dans le domaine domestique, cela se traduit par le maintien d'un registre des modifications effectuées pour pouvoir les annuler si nécessaire. Un outil de gestion de la configuration aide à imposer un état souhaité et fournit des alertes de problèmes, un principe qui s'applique également à l'audit manuel d'un routeur.

Le chiffrement du réseau sans fil est la première ligne de défense contre l'accès non autorisé. Les protocoles WPA2 et WPA3 sont les normes actuelles recommandées. Les réseaux utilisant WEP ou WPA (version 1) sont vulnérables aux attaques de récupération de clé et doivent être désactivés immédiatement. La configuration réseau est le processus d'établissement des politiques et contrôles qui permettent la communication sécurisée entre les appareils, et le chiffrement est le composant central de cette politique.

Lors du changement de la clé du réseau Wi-Fi, il est important de choisir une phrase de mot de passe robuste qui combine lettres, chiffres et symboles. Le mot de passe du réseau doit être différent du mot de passe d'administration du routeur. Si la clé est modifiée, tous les appareils connectés devront se réauthentifier, il est donc recommandé d'effectuer ce changement à un moment où chaque équipement peut être reconfiguré.

Protocoles de chiffrement recommandés

Le Wi-Fi Protected Setup (WPS) est une fonction conçue pour faciliter la connexion des appareils, mais présente des vulnérabilités connues qui permettent aux attaquants proches de récupérer la clé du réseau. Sauf s'il est utilisé activement pour appairer des appareils régulièrement, il est recommandé de désactiver le WPS dans le panneau d'administration. Cette mesure élimine un vecteur d'attaque commun dans les réseaux domestiques.

L'administration à distance permet d'accéder au panneau du routeur depuis Internet, une fonction utile pour le support technique mais dangereuse si elle est laissée activée sans protection supplémentaire. Si l'accès à distance n'est pas requis, cette option doit être désactivée. Si elle est maintenue active, il est essentiel de changer le port d'administration par défaut et d'utiliser un mot de passe d'administration fort, car les ports standard sont des cibles fréquentes des scans automatisés.

D'autres services tels que le serveur UPnP (Universal Plug and Play) ou l'accès à la console d'administration depuis le réseau externe doivent être examinés. L'UPnP facilite la configuration des applications qui nécessitent des ports ouverts, mais peut être exploité pour ouvrir des ports sans autorisation. Le désactiver ou le restreindre à des appareils spécifiques réduit la surface d'attaque du routeur.

Le firmware du routeur est le logiciel qui contrôle ses fonctions. Les mises à jour du firmware corrigent les vulnérabilités de sécurité et améliorent la stabilité. Il est important de vérifier périodiquement si le fabricant offre une version plus récente. Certains routeurs permettent la mise à jour automatique, tandis que d'autres nécessitent un téléchargement manuel du fichier de firmware depuis le panneau d'administration.

Avant de mettre à jour, il faut télécharger le firmware correct pour le modèle exact du routeur. Installer un firmware incompatible peut brique l'appareil, le rendant inutilisable. Les fabricants comme GL.iNet ou DrayTek fournissent des instructions spécifiques pour la mise à jour et la rétrogradation du firmware, y compris l'option de conserver la configuration actuelle ou de la restaurer depuis une sauvegarde.

Si le routeur est ancien et que le fabricant a cessé d'offrir un support, la mise à jour du firmware peut ne pas être disponible. Dans ce cas, la seule solution pour maintenir la sécurité est de remplacer l'appareil. La disponibilité du support est un facteur clé dans la décision de conserver ou de renouveler un routeur, surtout dans les environnements où la sécurité du réseau est prioritaire.

Un principe fondamental lors de la modification de la configuration d'un routeur est de modifier un réglage à la fois. Si plusieurs paramètres sont modifiés simultanément et que le réseau échoue, il sera difficile de déterminer lequel des changements a causé le problème. Après chaque modification, la connectivité Internet et l'accès aux appareils locaux doivent être testés avant de passer au réglage suivant.

Si une modification provoque la perte d'accès au panneau d'administration, la procédure de récupération standard est de redémarrer le routeur en maintenant le bouton de réinitialisation enfoncé pendant 10 à 15 secondes. Cela restaure la configuration d'usine, éliminant toutes les modifications effectuées. Après la réinitialisation, le routeur doit être reconfiguré depuis zéro, en utilisant la sauvegarde précédemment enregistrée si l'on souhaite récupérer la configuration antérieure.

Procédure de récupération en cas d'échec

1. Redémarrer le routeur en maintenant le bouton de réinitialisation.
2. Attendre que le routeur termine le redémarrage.
3. Accéder au panneau avec les identifiants par défaut.
4. Restaurer la sauvegarde de configuration si disponible.
5. Vérifier la connectivité Internet et les appareils locaux.

L'audit de sécurité du routeur n'est pas un événement unique, mais un processus périodique. Il est recommandé de répéter cette révision tous les six mois ou après tout changement significatif dans le réseau, comme l'ajout de nouveaux appareils ou la mise à jour du firmware. Une liste de contrôle brève facilite la tâche et assure que les points critiques ne sont pas omis.

Liste de contrôle de sécurité du routeur

• Mot de passe d'administration modifié et robuste.
• Chiffrement WPA2 ou WPA3 actif.
• WPS désactivé.
• Administration à distance désactivée ou protégée.
• Firmware mis à jour à la dernière version.
• Sauvegarde de configuration enregistrée.
• UPnP désactivé ou restreint.

Il existe des limites inhérentes à la configuration du routeur qui ne peuvent pas être résolues depuis le panneau d'administration. Par exemple, la sécurité des appareils connectés dépend de leurs propres mises à jour et configurations, et non du routeur. De plus, les vulnérabilités du firmware qui n'ont pas été corrigées par le fabricant ne peuvent pas être atténuées par des réglages de configuration. Dans ces cas, la seule solution est de remplacer l'appareil ou d'utiliser un routeur avec un support actif.