Les attaques sur 900 000 routeurs de Telekom parlent d’elles-mêmes : les consommateurs doivent absolument protéger leurs routeurs contre les attaques de hackers, sous peine de subir manipulations, perte de données et vol de mots de passe. Nous vous montrons comment y parvenir face au routeur particulièrement répandu, Fritzbox, du fabricant AVM ; en cinq étapes seulement, votre Fritzbox sera aussi sécurisée que Fort Knox !
Étape 1 : Mettre à jour le micrologiciel
Pour que le routeur soit parfaitement sécurisé, le logiciel de l’appareil (micrologiciel) doit systématiquement être à jour. L’installation d’une mise à jour de micrologiciel ne prend que quelques minutes. Voici comme procéder avec la Fritzbox :
lancez un navigateur, Firefox par exemple. Dans la barre d’adresse, saisissez “http://fritz.box”, appuyez sur la touche Entrée, puis connectez-vous (Mot de passe standard “0000”). Dans le menu du routeur, cliquez sur “Assistants”, puis sur “Actualiser le micrologiciel”, à défaut sur “Mise à jour”. Si un nouveau micrologiciel est disponible, cliquez sur “Démarrer la mise à jour du micrologiciel”.
Remarque : certaines offres Internet telles que Unitymedia et Vodafone Kabel Deutschland lancent les mises à jour automatiquement. Dans ce cas, le message d’erreur “L’URL indiquée est introuvable” s’affiche.
Étape 2 : Activer le cryptage WPA2
La serrure de porte protège un logement, un système de cryptage se charge du réseau local sans fil. Optez par conséquent pour le cryptage WPA2, afin de jouer la carte de la sécurité.
Le cryptage WPA2 est compatible avec l’ensemble des PC, ordinateurs portables, smartphones et tablettes actuels. Configurez le WPA2 comme suit :
Ouvrez l’interface du routeur comme décrit dans l’étape 1, puis cliquez sur “WLAN”, puis sur “Sécurité”. Si cela n’est pas déjà fait, cochez la case “Cryptage WPA”, afin que la sélection apparaisse en bleu. Choisissez ensuite en tant que “Mode WPA” l’option “WPA2 (CCMP)”. “CCMP” représente actuellement la méthode de cryptage la plus sécurisée. Cliquez sur “Appliquer”.
Étape 3 : Utiliser un mot de passe WLAN sécurisé
Un mot de passe WLAN sécurisé doit comporter au moins douze caractères, et de préférence plus. Il est préférable de choisir une série aléatoire de caractères et de caractères spéciaux.
Créez ainsi des mots de passe sécurisés et faciles à retenir en utilisant des aide-mémoire : pour la Fritzbox, optez par exemple pour “Ma Fritzbox connecte depuis 2016 mes appareils à Internet”. On obtient ainsi : “MFvs2016mGmdI”.
Modifiez le mot de passe : Dans le menu Fritzbox, sous “WLAN” et “Sécurité” dans le champ “Connexion réseau WLAN”, saisissez votre nouveau mot de passe sécurisé. Cliquez sur “Appliquer”. Vous devez alors modifier le mot de passe de tous vos appareils connectés en WLAN, tout comme l’ensemble des ordinateurs, tablettes, smartphones, téléviseurs intelligents, etc.
Étape 4 : Repousser les attaques du Web
Les hackers peuvent attaquer simultanément partout dans le monde via le routeur Internet. Ils utilisent souvent des pannes logicielles et des fonctionnalités d’accès à distance non sécurisées.
Déconnectez donc le protocole réseau UPnP sur la Fritzbox, si vous n’en avez pas besoin. Procédez comme suit : Dans le menu Fritzbox, cliquez tout d’abord en bas à gauche sur “Affichage : standard”. Ouvrez de cette manière les paramètres experts.
- Cliquez ensuite sur “Réseau domestique”, “Vue d’ensemble du réseau domestique” et sur “Paramètres réseau”. Désactivez l’option “Autoriser l’accès aux applications”, puis confirmez en cliquant sur “Appliquer”.
- Vérifiez également, sous “Internet”, “Autorisation”, “Transfert de port”, que la fonction “Tous les appareils du réseau domestique peuvent modifier automatiquement les transferts de port” n’est pas activée.
Si vous ne souhaitez pas accéder à votre Fritzbox à distance, déconnectez de préférence l’accès à distance. Ceci fonctionne comme suit : Dans le menu Fritzbox, naviguez pour vous rendre dans “Internet”, “Autorisations” et “Services FRITZ!Box”. Décochez ici la case “Accès Internet à la FRITZ!Box via HTTPS activé”, puis cliquez sur “Appliquer”.
Étape 5 : Modifier le mot de passe du routeur
Modifiez immédiatement, si cela n’est pas déjà fait, le mot de passe figurant sur la plaque d’identification du routeur. Les hackers reconstituent facilement les mots de passe par défaut grâce à différents outils techniques.
Dans le menu Fritzbox, cliquez dans “Vue d’ensemble” en haut à droite, sur les trois points, puis sélectionnez “Modifier le mot de passe”. De même que pour le mot de passe WLAN, le mot de passe du routeur doit également se composer d’au moins douze caractères.
Définissez un nouveau mot de passe, puis cliquez sur “OK”.
Photo de l’article : Photos de presse par AVM
