Votre routeur pourrait vous espionner : c'est ainsi que vous pourrez reprendre le contrôle avec OpenWRT. Les appareils qui nous connectent à Internet sont devenus la cible prioritaire des cybercriminels, des agences étatiques et des propres télémétries des fabricants. Alors que les grandes marques nous vendent des « boîtes noires » difficiles à mettre à jour, le logiciel libre apparaît comme la meilleure défense. Nous vous expliquons comment OpenWRT vous permet d'auditer votre réseau, de bloquer le tracking de votre opérateur et de transformer un routeur classique en bunker numérique.
Nous vivons à une époque numérique turbulente, une époque où notre passerelle Internet est sous surveillance et où des options comme OpenWRT sont une bonne mesure pour nous protéger. Mais qu’est-ce qu’OpenWRT exactement ? Pourquoi nos routeurs sont-ils en danger ? Questions valables auxquelles nous répondrons ci-dessous.
Vulnérabilités telles que l'infrastructure
S'il y a un appareil à rechercher dans le monde numérique, ce sont certainement les petits appareils de réseautage au bureau et à la maison, également connus sous le nom de SOHO. Après tout, ceux-ci ont cessé d’être de simples éléments de connectivité et sont devenus un outil tout-en-un pour nos vies numériques. Tu n'y crois pas ? Faisons un exercice : vous souhaitez parcourir vos réseaux sociaux et vous êtes chez vous : Qu'utilisez-vous pour le faire ? La connexion data de votre opérateur mobile ou votre connexion haut débit à la maison ?
Pourquoi tout le monde utilise Flatpak sous Linux ces jours-ci
Nous ne sommes pas des voyants, mais la majorité aura sûrement répondu « Haut débit domestique » et il est logique, vous êtes chez vous, que le WiFi soit plus rapide et moins cher, il consomme moins d'énergie, et donc c'est une cible succulente, surtout si l'objectif est d'avoir accès à votre réseau et à partir de là intensifier les attaques qui vont de l'espionnage de toute votre activité numérique à la transformation de votre réseau en un autre nœud d'attaque global pour un botnet. Les possibilités sont de toute façon infinies, limitées par la créativité des attaquants et les objectifs qu’ils cherchent à atteindre.
Par conséquent, les appareils SOHO sont désormais des vecteurs d’attaque prioritaires pour les acteurs de menaces persistantes avancées (APT) soutenus par les États. En effet, l’analyse des récentes campagnes d’espionnage révèle un changement stratégique dans la doctrine cyber-opérationnelle de la République populaire de Chine (RPC) et de la Corée du Nord, qui est passée de la collecte traditionnelle de renseignements à la persistance et à la préparation à long terme de capacités de sabotage au sein des infrastructures critiques étrangères, y compris celles du pays.
Une guerre froide numérique
Mais ne nous y trompons pas, la Chine, la Corée du Nord et la Russie sont peut-être les principaux acteurs malveillants de cette histoire, mais les gouvernements locaux et leurs agences ont aussi leurs intérêts et leurs méthodes, la réalité est donc bien plus complexe. Nous sommes une feuille entraînée par une rivière turbulente, avec des courants qui luttent pour être les plus dominants. Et puisque c’est le cas, il vaut mieux connaître la menace et monter les défenses, c’est là qu’intervient OpenWRT, l’un des projets les plus emblématiques de ce secteur.
Qu’est-ce qu’OpenWRT et comment redéfinit-il la sécurité du réseau ?
OpenWRT est une distribution Linux hautement modulaire et open source destinée aux appareils embarqués tels que les routeurs, les points d'accès et les passerelles réseau. Contrairement aux systèmes d'exploitation fermés et statiques fournis par les fabricants d'équipement d'origine (OEM) tels que TP-Link, Netgear ou Linksys, qui sont souvent regroupés dans des images monolithiques difficiles à mettre à jour, OpenWRT implémente un système de fichiers avec des autorisations de lecture et d'écriture combinées à son propre gestionnaire de packages (maintenant connu sous le nom d'apk).
Cette architecture permet aux administrateurs système et aux professionnels de la sécurité de désinstaller les dépendances inutiles, réduisant ainsi considérablement la surface d'attaque matérielle, tout en facilitant l'installation d'outils de sécurité avancés qui transforment un routeur grand public en un pare-feu de niveau entreprise.
Linux au centre de tout
Le noyau OpenWRT utilise les sources officielles du noyau Linux, en appliquant uniquement les correctifs requis pour garantir la compatibilité avec les pilotes spécifiques du système sur puce et de l'interface réseau.
En conséquence, le remplacement du logiciel du fabricant par OpenWRT permet d'accéder à des fonctionnalités avancées de protection des données et de confidentialité qui bloquent les vecteurs d'attaque décrits dans les alertes de sécurité de l'État.
Ces outils incluent la mise en œuvre de proxys DNS cryptés, l'isolation du réseau à l'aide de VLAN pour restreindre la portée des appareils Internet des objets (IoT) et la création de tunnels VPN mondiaux utilisant des protocoles hautes performances tels que WireGuard, empêchant l'interception du trafic par des tiers ou les FAI eux-mêmes. Et le meilleur, c’est que tout cela est totalement gratuit.
Guide d'installation et de configuration initiale
L'installation d'OpenWRT nécessite une procédure méthodique pour garantir que le micrologiciel est correctement écrit dans les blocs de mémoire flash de l'appareil sans générer d'erreurs de corruption logicielle.
Considérations précédentes et sélection du matériel
Avant toute tentative d'installation, la révision matérielle du routeur doit être soigneusement examinée et comparée à la base de données officielle du projet. En aucun cas vous ne devez acheter ou tenter de mettre à niveau des appareils équipés d'architectures limitées à 4 Mo de mémoire Flash et 32 Mo de RAM, car ces composants manquent d'espace de stockage suffisant pour fournir une fonctionnalité réseau sécurisée, perdant ainsi la capacité de gérer des configurations persistantes ou de charger l'interface graphique LuCI de manière stable.
En fait, même si vous ne souhaitez pas modifier votre routeur avec OpenWRT, suivre ces directives peut vous aider à choisir un bon matériel pour votre réseau domestique ou professionnel. Parce que? Car les industriels ne s’intéressent qu’à une seule chose : VENDRE À TOUT PRIX. Ceux-ci vous montreront donc ce puissant routeur AX1800 (un appareil de milieu de gamme avec une bonne vitesse) à un prix ridicule, environ 30 €. Cependant, SUSPECT.
Un routeur doté de cette fonctionnalité (AX1800) à un prix aussi bas (30 €) fait généralement d'énormes sacrifices en matériel comme la mémoire flash, la RAM et le processeur. Cela signifie que oui, vous pouvez faire un test de vitesse et vous verrez qu'il vous donne une bande passante correcte, mais à mesure que vous commencez à connecter des appareils à la maison et qu'ils commencent à exiger des connexions, toutes ces performances iront à la poubelle.
Un exemple pratique
Regardons un exemple pratique de ceci. Mettons un routeur d'un côté TP Link Archer AX1800 et de l'autre GL.iNet GL-AX1800 Silex. Le premier coûte environ 57 € tandis que le second coûte 103 €. TP Link est moins cher, mais il ne vous offre qu'un processeur double cœur, 16 Mo de mémoire Flash, 128 Mo de RAM et un micrologiciel réseau de base.
Le GL.iNET vous offre un processeur quad-core de nouvelle génération, 512 Mo de RAM et 128 Mo de Flash, ainsi qu'un firmware avancé dérivé d'OpenWRT, avec DNS crypté, VPN avancé (OpenVPN ou Wireguard pour la confidentialité) et la possibilité de prendre en charge jusqu'à 64 appareils simultanés. En gros, un appareil quatre fois le prix de TP-Link (ce qui n'est pas non plus une mauvaise option, mais il sera vite insuffisant, surtout si vous avez plusieurs PC ou appareils à la maison) pour deux fois le prix et cela suffira à entretenir votre maison pendant des années.
Voici quelques-unes des choses que la communauté OpenWRT a organisées concernant la façon d'acheter du matériel pour notre maison ou notre bureau, et toutes ces informations tu peux l'obtenir icidonc si vous êtes intéressé, vous pouvez y jeter un œil avant de faire votre prochain achat.
Installation d'OpenWRT
Maintenant, ayant notre appareil entre nos mains, s'il ne dispose pas d'OpenWRT (comme dans le cas de TP Link), nous devons procéder à l'installation. Pour vous faciliter cette tâche, il existe le site Web OpenWRT Hardware Data, sur lequel vous pouvez rechercher le fabricant et le modèle de l'équipement. À ce stade, il est bon que vous vérifiiez le bas de l'appareil pour connaître le nom, le modèle et la version exacte, car cela vous aidera dans ce processus.
Dans le cas de l'image, vous verrez qu'il s'agit d'un TP Link Archer AX1800, avec la version v1.26. Et vous pouvez trouver ce firmware OpenWRT iciainsi que toutes les données techniques de l'équipement.
Téléchargement de l'image sur l'ordinateur
Une fois cela fait, vous devez télécharger le fichier correspondant au modèle exact et à la révision matérielle à partir du tableau matériel officiel, en sélectionnant l'image intitulée Factory. Ne choisissez pas une autre version, elle doit être exacte dans son intégralité sinon vous risquez « d'endommager » votre matériel. Vous ne l'endommagerez pas réellement, mais sa réparation à ce stade ne peut être effectuée que par un technicien spécialisé et vous ne voulez pas passer par là.
Une fois le firmware téléchargé, il vous suffit de démarrer le navigateur Web sur le PC d'administration et d'accéder à l'IP de gestion par défaut du routeur pour saisir les informations d'identification administratives d'usine. Là, vous pouvez procéder au chargement du nouveau firmware sur l'appareil et après quelques minutes, OpenWRT sera déjà installé sur votre appareil. Vous ne devez en aucun cas éteindre l'ordinateur ou forcer l'installation, car les images sont conçues pour fonctionner de manière transparente et sans erreurs, donc si quelque chose échoue, c'est parce que le fabricant a mis une certaine protection pour vous empêcher d'installer OpenWRT ou ses variantes. Oui, les fabricants le font et ils ne le cachent pas.
À la fin, lorsque tout le processus sera terminé, vous pourrez voir OpenWRT installé sur votre ordinateur et vous commencerez votre nouveau voyage en utilisant ce logiciel aux possibilités infinies. Dans mon cas, j'ai une version personnalisée, sur un Linksys avec trois ans d'historique, et elle est toujours là comme au premier jour grâce à ce système.
Pourquoi choisir OpenWRT ?
Choisir OpenWRT plutôt qu'un micrologiciel d'usine (OEM) est une étape cruciale si votre priorité absolue est la sécurité et la confidentialité de votre réseau. Le principal avantage réside dans la transparence et le contrôle total. Les micrologiciels OEM sont généralement des boîtes noires fermées qui reçoivent rarement des mises à jour de sécurité, laissant des vulnérabilités critiques (telles que des failles d'exécution de code à distance) exposées pendant des années une fois que le fabricant décide que l'appareil a atteint sa fin de vie.
OpenWRT, étant un système d'exploitation open source basé sur Linux, dispose d'une communauté mondiale active qui audite constamment le code et publie régulièrement et rapidement des correctifs de sécurité, prolongeant ainsi la durée de vie sécurisée de votre matériel bien au-delà des limites du fabricant.
Confidentialité et personnalisation
En termes de confidentialité, les micrologiciels commerciaux incluent souvent des outils de télémétrie natifs, la collecte de données de trafic ou des dépendances aux services cloud du fabricant qui ne peuvent pas être désactivés. OpenWRT élimine complètement ce suivi inutile et vous donne le pouvoir de vérifier exactement ce qui entre et sort de votre réseau. De plus, il permet d'implémenter nativement des outils de confidentialité avancés que les routeurs conventionnels ne prennent pas en charge ou ne limitent pas drastiquement, tels que :
- Cryptage DNS avancé : configuration facile du DNS sur TLS (DoT) ou du DNS sur HTTPS (DoH) pour empêcher votre fournisseur d'accès Internet (FAI) d'espionner les pages Web que vous visitez.
- Blocage de la publicité au niveau du réseau : Intégration d'outils tels que AdGuard Home ou picoBlock directement dans le routeur.
- Segmentation réseau robuste : création de VLAN stricts pour isoler les appareils IoT (Internet des objets) potentiellement non sécurisés du reste de vos ordinateurs et serveurs locaux.
- VPN hautes performances : prise en charge native et optimisée de protocoles modernes et sécurisés comme WireGuard, vous permettant d'acheminer tout votre trafic domestique crypté sans recourir à des logiciels tiers sur chaque appareil.
Ce sont des outils qui ne sont normalement pas fournis avec le firmware OEM, du moins pas dans leurs versions les plus basiques, et même dans les versions « premium », les options sont limitées. C'est là qu'OpenWRT entre en jeu et transforme complètement votre expérience, vous redonnant le pouvoir de faire ce que vous voulez avec votre équipement.
Voir l’article original en espagnol
