Exemple de mission

Pentest WiFi : Établissement de santé

Établissement de santé, plusieurs sites

3 jours

WiFi WPA2

Pentest WiFi

Contexte et résultats adaptés à des fins d’illustration et de confidentialité.

Contexte de la mission

Le défi

Contexte

Un établissement de santé disposait de plusieurs sites avec chacun un réseau WiFi visiteur en salle d'attente et un réseau WiFi interne pour le personnel.

La direction souhaitait vérifier qu'un visiteur ou un attaquant ne pouvait pas accéder aux systèmes médicaux via le WiFi.

Objectifs

Tester la résistance des réseaux WiFi sur plusieurs sites de l'établissement
Vérifier la séparation entre le réseau visiteur et le réseau médical
Identifier les systèmes internes accessibles en cas de compromission du WiFi

Déroulement

Découvertes clés

Périmètre testé

Réseau WiFi visiteur (salle d'attente)
Réseau WiFi interne (personnel soignant et administratif)
Séparation entre les réseaux sur deux sites
Systèmes internes accessibles depuis chaque réseau

Méthodologie

Tests depuis les locaux accessibles au public sans compte interne fourni, selon une approche dite en boîte noire.

Identification des réseaux WiFi émis par l'établissement
Capture du trafic WiFi et tentative de cracking du mot de passe interne
Scan du réseau après connexion
Tentative d'accès aux systèmes internes (logiciel médical, postes de travail)

Critique

Mot de passe du WiFi interne cracké par attaque par dictionnaire (mot de passe trop simple)

Critique

Aucune séparation entre le réseau WiFi visiteur et le réseau médical

Élevé

Logiciel de gestion des dossiers patients accessible depuis le réseau WiFi visiteur

Élevé

Interface d'administration des bornes WiFi accessible sans restriction

Résultats

Bilan et recommandations

Bilan

12 vulnérabilités : 2 critiques, 3 élevées, 3 moyennes, 4 faibles

Depuis le WiFi visiteurs, l’auditeur a pu joindre des services du réseau médical et l’interface d’administration des bornes. Le mot de passe partagé du WiFi interne a également été retrouvé par une attaque par dictionnaire.

Le rapport a recensé 12 vulnérabilités dont 2 critiques, avec les mêmes défauts observés sur les deux sites.

Le prestataire informatique a séparé les réseaux et ajouté des règles de filtrage. Le contrôle de suivi a confirmé que les services médicaux testés n’étaient plus joignables depuis le WiFi visiteurs.

Recommandations

Utiliser un mot de passe WiFi complexe pour le réseau interne
Séparer les réseaux visiteur, médical et administratif (VLAN)
Restreindre l'accès à l'interface d'administration des bornes WiFi
Appliquer une configuration réseau sécurisée sur l'ensemble des sites

Enseignements

Leçons apprises

L’isolation insuffisante entre le WiFi visiteurs et les équipements médicaux a nécessité une correction de la segmentation et des règles de filtrage.
Le mot de passe interne figurait dans le dictionnaire utilisé pour le test, ce qui a conduit à intégrer son remplacement aux corrections prioritaires.
Les deux sites partageaient une configuration similaire, les corrections ont donc été déployées puis vérifiées sur chacun d’eux.