Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

WiFiDEnum détecte les drivers WIFI vulnérables

auteur de l'article Aurélien Cabezon , dans la rubrique Produits & Technologies

Commentaires Commentaires fermés sur WiFiDEnum détecte les drivers WIFI vulnérables

L’insécurité des pilotes Wifi n’est plus à démontrer. L’actualité de ces derniers mois s’est chargée de mettre en exergue les problèmes de sécurité liés à certains drivers Wireless. Afin de permettre aux exploitants de réseaux Wifi de mieux identifier les machines à risque, la société ARUBA met à disposition gratuitement le logiciel WiFiDEnum.


Depuis deux ans de nombreuses vulnérabilités critiques affectant les pilotes Wifi sont apparues. Aucun constructeur de matériel n’est épargné, que cela soit Apple, Intel, Broadcom ou même DLink. Cela pose bien évidemment des problèmes de sécurité et corriger les failles affectant les pilotes est devenu un véritable casse tête pour les RSSI ou les exploitants en charge du  » Patch Management « .

Pour faciliter cette tâche, Joshua Wright de la société ARUBA , met à disposition un outil de son cru appelé WiFiDEnum qui permet d’inventorier sur un réseau (filaire ou non) les postes qui utilisent des pilotes vulnérables. WiFiDEnum s’appuie notamment sur l’API WMI (Windows Management Instrumentation) afin de parcourir à distance les bases de registrer des différentes machines auditée et remonte ainsi les informations nécessaires (nom, version …) afin identifier le pilote Wifi en exploitation sur le poste. Il est ainsi possible d’identifier en quelques instants les machines à risque afin de les corriger au plus vite. Bref, WiFiDEnum devrait désormais faire partie de la caisse à outil du parfait administrateur réseau soucieux de la sécurité de ses postes connectés en WIFI !


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.