Pentest Wi-Fi : évaluer la porte d'entrée sans filWi-Fi pentest: assessing the wireless way into your network
Le réseau sans fil est le seul composant de l'infrastructure dont la portée dépasse physiquement le périmètre contrôlé. Un attaquant n'a pas besoin d'entrer dans le bâtiment pour l'observer : un point d'accès mal configuré dans une agence peut offrir un chemin vers le réseau interne depuis le parking. Le test Wi-Fi vise donc autant la configuration que le cloisonnement de ce qu'il dessert.The wireless network is the only infrastructure component whose reach physically extends beyond the controlled perimeter. An attacker does not need to enter the building to observe it: a misconfigured access point in a branch office can offer a route to the internal network from the car park. A Wi-Fi test therefore targets configuration as much as the segregation of what it serves.
Ce que le test examineWhat the test examines
L'évaluation couvre les modes d'authentification employés sur chaque réseau diffusé, la robustesse des mécanismes de chiffrement, l'homogénéité des configurations entre sites, la présence de points d'accès non déclarés, et le comportement des équipements clients face à des réseaux usurpant un nom connu. Elle s'intéresse aussi aux réseaux périphériques souvent oubliés : imprimantes, équipements techniques, objets connectés et systèmes de gestion du bâtiment.The assessment covers the authentication modes used on each broadcast network, the robustness of encryption mechanisms, configuration consistency across sites, the presence of undeclared access points, and how client devices behave when facing networks impersonating a known name. It also looks at frequently forgotten peripheral networks: printers, technical equipment, connected objects and building management systems.
- Modes d'authentification et robustesse du chiffrement par réseau diffusé
- Cohérence des configurations entre le siège et les sites distants
- Détection des points d'accès non déclarés dans le périmètre autorisé
- Comportement des postes face à un réseau usurpant un nom connu
- Authentication modes and encryption robustness per broadcast network
- Configuration consistency between headquarters and remote sites
- Detection of undeclared access points within the authorised scope
- Client behaviour when facing a network impersonating a known name
Le cloisonnement compte plus que le protocoleSegregation matters more than the protocol
La question déterminante n'est pas seulement de savoir si le réseau sans fil est difficile à rejoindre, mais ce qu'il permet d'atteindre une fois rejoint. Un réseau invité qui débouche sur le même segment que les serveurs annule l'intérêt d'une authentification robuste. Inversement, un accès sans fil correctement isolé, filtré et surveillé limite fortement l'impact d'une compromission. Le test doit donc systématiquement inclure la vérification du cloisonnement effectif, pas seulement du mode d'accès.The decisive question is not only how hard the wireless network is to join, but what it lets you reach once joined. A guest network landing on the same segment as the servers cancels out the value of strong authentication. Conversely, wireless access that is properly isolated, filtered and monitored sharply limits the impact of a compromise. The test must therefore systematically include verification of effective segregation, not just of the access mode.
- Vérifier ce que le réseau invité atteint réellement, pas ce qu'il devrait atteindre
- Isoler les équipements techniques et les objets connectés sur des segments dédiés
- Filtrer les flux sortants du réseau sans fil vers le réseau interne
- Surveiller les connexions sans fil au même titre que les accès distants
- Check what the guest network actually reaches, not what it should reach
- Isolate technical equipment and connected objects on dedicated segments
- Filter flows from the wireless network towards the internal network
- Monitor wireless connections as closely as remote access
Cadre d'intervention et articulation avec le test interneEngagement framework and link with the internal test
Un test Wi-Fi implique une présence physique sur site et l'observation de signaux dans un environnement partagé avec des tiers. Le mandat doit donc préciser les emplacements couverts, la fenêtre d'intervention et les réseaux exclus, notamment ceux appartenant à des voisins ou à des locataires du même immeuble. Le test Wi-Fi se combine naturellement avec un test interne : l'un évalue l'accès, l'autre ce qu'il permet ensuite. S2I Consulting mène ces deux volets sous mandat écrit et restitue un rapport priorisé unique.A Wi-Fi test involves a physical presence on site and the observation of signals in an environment shared with third parties. The authorisation must therefore state the locations covered, the time window and the excluded networks, notably those belonging to neighbours or other tenants of the same building. A Wi-Fi test combines naturally with an internal test: one assesses access, the other what it subsequently enables. S2I Consulting runs both strands under written authorisation and delivers a single prioritised report.
- Mandat précisant emplacements, fenêtre d'intervention et réseaux exclus
- Exclure explicitement les réseaux des voisins et colocataires du bâtiment
- Combiner avec un test interne pour mesurer l'impact réel d'un accès
- S2I intervient sur site et consolide les constats dans un rapport unique
- Authorisation stating locations, time window and excluded networks
- Explicitly exclude neighbouring and co-tenant networks in the building
- Combine with an internal test to measure the real impact of access
- S2I works on site and consolidates findings in a single report
Repères de configurationConfiguration guidance
Repères indicatifs : la configuration finale est validée avec vous selon vos contraintes réelles (charge, budget, environnement).Indicative guidance: the final configuration is validated with you against your real constraints (workload, budget, environment).
Questions fréquentesFrequently asked questions
Un besoin précis à chiffrer ?A specific need to quote?
Décrivez votre contexte : nous revenons sous 24 à 72 heures avec une approche et un devis.Tell us your context: we come back within 24-72 hours with an approach and a quote.