EtherApe

Que se passe-t-il sur votre réseau?

Les réseaux informatiques ont été élaborés de telle manière qu'il est possible d'écouter le trafic sur le réseau local sur lequel vous êtes connecté. Cela implique que si vous faites partie d'un réseau sans fil ou que vous partagez un switch/hub avec d'autres, alors vous pouvez suivre leur trafic.

Combien vous serez capables de voir exactement dépend du type de réseau auquel vous êtes connecté. Dans certains réseaux, vous pouvez voir tout le trafic tandis que d'autres réseaux vous permettre seulement de voir ce qu'on appelle le trafic de "broadcast" ("diffusion"). Mais même le trafic de diffusion vous donnera déjà une idée de ce qui se passe sur votre réseau.

Peu importe le type de réseau auquel vous êtes connecté, il y a cependant au moins un ordinateur qui vous permettra de visualiser l'ensemble du trafic à destination et en provenance. C'est votre propre ordinateur.

Avec le programme EtherApe vous pouvez voir qui communique avec qui sur votre réseau local, et non des moindres, vous pourrez aussi obtenir un aperçu la communication de votre propre ordinateur. Il vous suffit de lancer le programme et d'attendre un peu. Ensuite, vous devriez être en mesure d'observer la circulation.

Chaque ligne dans la fenêtre d'EtherApe représente une donnée de connexion. Plus la ligne est épaisse, plus les données sont échangées.

Nous avons deux raisons d'inclure EtherApe sur ce CD:

EtherApe est un excellent outil pour garder un œil sur ce que votre ordinateur est en train de faire. Observez si il est en train de contacter quelqu'un que vous ignorez.

Nous voulons montrer comment il est facile d'espionner un réseau. Vous ne verrez que des fragments de qui communique avec qui. Mais votre fournisseur d'accès dispose également d'un réseau local: Tout le trafic de leurs clients passe par leur réseau. Si votre fournisseur utilise un programme comme EtherApe, alors il peut voir tous les échanges de ses clients.

Les lois européennes récentes sur la rétention de données rendent obligatoire pour les fournisseurs d'accès Internet l'observation du trafic de cette manière - et de conserver ces informations dans des fichiers de log. Au Danemark, par exemple, les fournisseurs d'accès Internet conservent chaque données de connexions réalisées par leurs clients et conservent les fichiers de log pendant au moins un an. Ensuite, la police peut demander l'obtention de ces informations quand ils le désirent.

Si vous essayez EtherApe sur un réseau qui a un peu de trafic, vous pourriez être surpris d'apprendre tout ce qui est révélé au sujet de tout le monde. Toutefois, il existe plusieurs programmes qui peuvent montrer beaucoup plus de choses qu'EtherApe. Ils montreront le contenu des e-mails, les pages d'accueil et bien plus encore. Même les mots de passe peuvent être extraits, sauf si vous utilisez une connexion cryptée. Nous aurions pu mettre l'un de ces programmes sur ce CD, mais nous avons opté pour EtherApe, dans la mesure où il ne révèle raisonnablement que des informations innocentes...