Avis relatif à la sécurité concernant le serveur portable sans fil WG-C20

Chers clients,

le serveur portable sans fil WG-C20, sorti en octobre 2013, utilise le logiciel open source DNSmasq et la norme de cryptage de réseau LAN sans fil Wi-Fi Protected Access II (norme de cryptage WPA2). A la suite de la diffusion récente de rapports, des vulnérabilités ont été découvertes dans ces deux technologies.*

* CERT Vulnerability Notes Database (anglais)

• DNSmasq contient plusieurs vulnérabilités

• Le contrôle de flux Wi-Fi Protected Access (WPA) peut être manipulé en vue d'induire la réutilisation de nonces et de clés de session

Pour assurer la sécurité de vos appareils et les protéger contre les attaques de pirates exploitant ces vulnérabilités, veuillez suivre les instructions ci-dessous :

1. Utilisez une connexion directe avec vos appareils.
   Lorsque vous connectez le WG-C20 à votre smartphone ou votre tablette, utilisez une connexion sans fil directe sans recourir à un point d'accès LAN sans fil.

• Manuel d'aide : Branchement d'un smartphone/d'une tablette
   

2. Configuration de la sécurité
   Pour utiliser le WG-C20 en toute sécurité, assurez-vous de configurer les paramètres de sécurité sur le WG-C20 en suivant les instructions du Guide d'aide (veuillez vous reporter aux liens ci-dessous). Si vous donnez votre mot de passe de réseau LAN sans fil à des tiers afin de partager des fichiers, nous vous recommandons vivement de modifier votre mot de passe dès la fin de l'opération.

• Manuel d'aide : Réglage de la sécurité Wi-Fi à l'aide de File Manager

3. Choisissez un endroit sécurisé lors de la connexion à Internet.
   Le WG-C20 vous permet de vous connecter à Internet via un routeur LAN sans fil. Si vous utilisez cette fonction pour vous connecter à Internet à partir de votre smartphone ou de votre tablette, choisissez un endroit sécurisé (à l'intérieur de votre domicile, par exemple). Des tiers auront plus de difficultés à accéder à votre connexion Internet.

4. Evitez d'utiliser les services publics LAN sans fil.
   Certains de ces services ne sont pas suffisamment sécurisés et permettent à un nombre indéterminé d'utilisateurs de se connecter. Par souci de sécurité, nous vous recommandons donc vivement d'éviter de vous connecter à partir de votre appareil WG-C20 à ce type de services.