Qui est connecté à mon Wi-Fi ? Comment repérer les appareils inconnus sur votre réseau

Pourquoi ça vaut la peine de vérifier

Aujourd’hui, un logement ordinaire compte vingt ou trente appareils sur le Wi-Fi : téléphones, ordinateurs portables, la télé, l’imprimante, quelques prises connectées, le robot aspirateur, une sonnette. Un petit bureau en a davantage. La plupart, vous les avez configurés une fois puis oubliés. Alors quand le réseau semble lent, ou que vous vous demandez simplement si un voisin a encore le mot de passe que vous lui avez donné il y a deux ans, la réponse honnête est souvent « je ne sais pas qui est connecté ».

Le savoir prend cinq minutes, et cela répond à plus que la question de la sécurité : c’est aussi comme ça qu’on retrouve la vieille tablette qui télécharge encore des mises à jour, la caméra que personne ne se souvient d’avoir installée, ou l’imprimante qui a changé d’adresse et empêche tout le monde d’imprimer.

Partez de la liste de la box

Chaque box garde une liste des appareils auxquels elle a attribué une adresse. C’est la source la plus complète, parce que chaque appareil doit demander à la box pour se connecter.

1. Ouvrez la page de la box dans un navigateur — en général 192.168.1.1 ou 192.168.0.1, ou l’adresse imprimée sur l’étiquette en dessous.
2. Connectez-vous avec le mot de passe administrateur (lui aussi sur l’étiquette, si personne ne l’a jamais changé — ce qui mérite d’être corrigé tant que vous y êtes).
3. Cherchez une page appelée Appareils connectés, Clients DHCP, Liste des équipements ou Réseau local.

Pour chaque appareil, vous obtenez une adresse IP, une adresse MAC (un identifiant matériel) et souvent un nom. Le hic : beaucoup de noms sont vides ou obscurs — android-3f2a9c, ESP_1B2C3D, Inconnu — et la liste dit rarement ce qu’est vraiment l’appareil.

Analysez le réseau depuis un téléphone ou un PC

Un scanner réseau procède dans l’autre sens : il frappe à chaque adresse de votre réseau et note qui répond. Il trouve des appareils que la liste de la box nomme mal, et il peut interroger chacun sur lui-même :

• le nom qu’il annonce (beaucoup d’appareils disent au réseau ce qu’ils sont) ;
• le fabricant, d’après la première moitié de l’adresse MAC, attribuée à l’entreprise qui a fabriqué la puce réseau ;
• les services qu’il propose — une imprimante répond sur des ports d’impression, une caméra sur des ports vidéo, un PC sur des ports de partage de fichiers.

Mis bout à bout, 192.168.1.37 · Espressif · port 80 ouvert n’est plus un mystère : Espressif fabrique la puce Wi-Fi de la plupart des prises et ampoules connectées.

Il y a une chose qu’un scanner ne peut pas toujours faire : lire les adresses MAC. Depuis Android 10, les applications n’ont plus le droit de les voir, et les téléphones et ordinateurs portables utilisent désormais souvent une adresse MAC aléatoire par réseau, pour la confidentialité. Un « fabricant inconnu » n’est donc pas en soi un signal d’alerte — c’est généralement un téléphone récent qui protège son propriétaire.

Comment savoir ce qu’est chaque appareil

Passez la liste en revue avec ces indices, du plus fiable au moins fiable :

Indice	Ce qu’il vous apprend
Le nom qu’il annonce	TV-Salon, HP LaserJet, MacBook-Air — généralement juste.
Fabricant	Apple, Samsung, Amazon, TP-Link, Espressif, Tuya… réduit à une famille d’appareils.
Services ouverts	Une imprimante, une caméra, un NAS, un PC Windows ont tous des ports reconnaissables.
Quand il apparaît	Un appareil qui arrive et repart à 8 h et à 18 h est probablement le téléphone de quelqu’un.
Élimination	Éteignez un appareil et relancez l’analyse : celui qui a disparu de la liste, c’était lui.

Le dernier est le plus lent et le plus sûr. Pour un inconnu récalcitrant, débrancher les appareils un par un finit toujours par le trouver.

Les signes qu’un appareil n’a rien à faire là

La plupart des appareils « inconnus » se révèlent être les vôtres. Méfiez-vous davantage quand :

• apparaît un appareil qui ne correspond à rien de ce que vous possédez, avec un fabricant connu et une adresse MAC fixe (pas aléatoire) ;
• il se connecte la nuit ou quand tout le monde est sorti ;
• il propose des services inattendus sur un réseau domestique — bureau à distance, base de données ouverte, partage de fichiers — sur un appareil que vous n’arrivez pas à identifier ;
• le nombre d’appareils ne cesse d’augmenter sans que personne n’ait rien acheté.

Que faire si vous trouvez un intrus

1. Changez le mot de passe du Wi-Fi, et utilisez WPA2 ou WPA3 — jamais WEP, jamais de réseau ouvert. Tous vos appareils auront besoin du nouveau mot de passe ; l’intrus, lui, ne l’aura pas.
2. Changez le mot de passe administrateur de la box s’il s’agit encore de celui imprimé sur l’étiquette.
3. Désactivez le WPS, la fonction « appuyez sur le bouton pour vous connecter » : elle a des failles connues et sert rarement.
4. Mettez les invités et les objets connectés sur le réseau invité, si la box en propose un, pour que le téléphone d’un visiteur ou une caméra bon marché ne se retrouve jamais à côté de votre PC.
5. Tenez le firmware de la box à jour, depuis sa page d’administration ou l’application du fabricant.

Bloquer une adresse MAC dans la box procure une certaine satisfaction, mais seul, c’est faible : une adresse MAC se change en quelques secondes. C’est le mot de passe qui tient les gens dehors.

Le faire avec NetBlade

NetBlade pour Android fait l’analyse et le travail de détective au même endroit, sans compte :

• le scanner LAN liste tous les appareils qui répondent, avec leur nom, leur fabricant, leur latence et leurs ports ouverts, et marque NOUVEAU ceux qu’il n’a jamais vus ;
• les appareils qui s’annoncent (téléviseurs, imprimantes, appareils Apple, enceintes connectées) sont nommés d’après ce qu’ils publient sur le réseau, si bien qu’une adresse MAC manquante ne les laisse pas anonymes ;
• là où Android masque les adresses MAC, NetBlade peut les lire dans la box via SNMP, si la box le prend en charge ;
• vous pouvez nommer, étiqueter et choisir une icône pour chaque appareil, afin que la prochaine analyse affiche Téléphone de Marco au lieu d’une adresse ;
• avec la surveillance en arrière-plan activée pour un réseau, NetBlade vous avertit quand un nouvel appareil s’y connecte. C’est Android qui décide quand les vérifications en arrière-plan s’exécutent vraiment, donc l’alerte peut arriver un peu en retard — c’est un filet de sécurité, pas une alarme.

Analysez une fois, nommez tout ce que vous reconnaissez, et à partir de là tout ce qui est nouveau sautera aux yeux tout seul.

← Tous les articles NetBlade pour Android →