Un réseau Wi-Fi d’entreprise protégé par des certificats est-il nécessairement à l’abri d’une intrusion ? Pas forcément. Une authentification robuste peut être fragilisée par des erreurs de configuration ou des contrôles insuffisants sur les postes de travail. À travers ce cas pratique de pentest Wi-Fi en entreprise, nous expliquons comment évaluer la résistance d’une infrastructure sans fil professionnelle face aux tentatives d’accès non autorisées. Il s’agit d’une démarche d’évaluation anonymisée, et non de la présentation de vulnérabilités déjà découvertes.
Le contexte : un Wi-Fi d’entreprise sécurisé par certificats
L’environnement étudié repose sur une infrastructure Wi-Fi professionnelle utilisant 802.1X avec authentification EAP-TLS, associée à un dispositif de contrôle d’accès réseau (NAC). Cette architecture vise à réserver les connexions aux équipements dûment autorisés. Contrairement à un Wi-Fi protégé par un simple mot de passe partagé, EAP-TLS s’appuie sur des certificats numériques. Le poste et le serveur d’authentification doivent vérifier leurs identités respectives avant que l’accès soit accordé.
Ce principe renforce considérablement les protections, mais sa fiabilité dépend aussi du paramétrage des postes, de la validation des certificats, des méthodes d’authentification acceptées et des règles d’accès appliquées après connexion. La véritable question est donc : ces mécanismes résisteraient-ils à une tentative d’usurpation en conditions représentatives ?
Le défi : un faux point d’accès peut-il tromper les équipements ?
Imaginez qu’un collaborateur allume son ordinateur dans les locaux. L’appareil détecte le réseau Wi-Fi habituel et tente de s’y connecter. Or, un point d’accès frauduleux peut être configuré pour diffuser un réseau du même nom : c’est le principe de l’attaque dite Evil Twin, ou « point d’accès jumeau ». Dans un environnement EAP-TLS correctement configuré, le poste doit vérifier le certificat du serveur d’authentification avant d’accepter la connexion. L’enjeu du test consiste à observer si cette vérification est réellement appliquée, et si des méthodes d’authentification moins protectrices peuvent être utilisées par repli.
Un certificat frauduleux correctement rejeté est un signal positif. À l’inverse, un défaut de validation ou un mécanisme de repli inapproprié peut révéler une faiblesse nécessitant une analyse approfondie.
La méthode CyberLab : confronter les protections à des scénarios maîtrisés
Pour ce type de pentest Wi-Fi entreprise, la démarche prévoit une intervention sur site dans un périmètre défini, avec une autorisation formelle préalable. L’objectif est de mesurer le comportement réel des équipements et des contrôles de sécurité, sans perturber inutilement l’activité.
1. Analyser l’environnement radio et les points d’accès
Une première étape de reconnaissance permet de recenser les caractéristiques visibles du Wi-Fi : réseaux diffusés, points d’accès, canaux, paramètres de chiffrement et méthodes d’authentification annoncées. La couverture radio est également examinée pour identifier d’éventuelles zones d’exposition au-delà des locaux.
2. Évaluer la résistance à un point d’accès frauduleux
Les experts simulent, dans un cadre contrôlé, un point d’accès imitant le réseau attendu et un serveur d’authentification non légitime. Le test vise principalement à vérifier la réaction des postes face au certificat présenté : confiance accordée à l’autorité de certification, vérification de l’identité du serveur et comportement en cas de certificat non conforme.
Deux issues sont possibles : soit l’équipement refuse la connexion et le contrôle attendu est confirmé sur le scénario testé ; soit une anomalie apparaît et doit être qualifiée pour en mesurer la portée. Aucune de ces issues ne peut être présumée avant les essais.
3. Tester le refus des équipements non autorisés
L’évaluation recherche également si un terminal dépourvu de certificat client valide peut malgré tout s’associer au réseau. Cette vérification permet d’apprécier l’efficacité des règles d’admission et du contrôle d’accès réseau (NAC).
4. Vérifier la segmentation en cas d’accès non prévu
Si les tests mettent en évidence un accès non autorisé, des contrôles complémentaires peuvent être menés, dans les limites de la mission, sur la segmentation du réseau et les restrictions d’accès après connexion. Le but est de comprendre quelles ressources pourraient être exposées, et non de collecter des données de l’entreprise.
Ce qu’un pentest Wi-Fi permet réellement de démontrer
La valeur d’un test d’intrusion ne dépend pas seulement du nombre de vulnérabilités détectées. Un scénario d’attaque qui échoue peut aussi apporter un élément de preuve utile sur la bonne application d’un contrôle de sécurité, pour le périmètre et les conditions évalués. Si une faiblesse est détectée, l’enjeu consiste à la documenter précisément : conditions d’apparition, conséquence potentielle, niveau de risque et actions correctives recommandées. Une conclusion solide distingue toujours le risque théorique de ce qui a pu être observé pendant les tests.
Des conclusions exploitables, du diagnostic au re-test
Une évaluation CyberLab de ce type prévoit une synthèse destinée aux décideurs et un rapport technique détaillé, accompagnés de preuves adaptées, d’une hiérarchisation des risques et de recommandations de remédiation. Après correction des éventuelles anomalies, un re-test permet de vérifier que les mesures apportées répondent bien aux problèmes identifiés. Cette étape évite de considérer une correction comme acquise sans l’avoir vérifiée.
CyberLab : vérifier vos défenses, pas seulement les supposer
Déployer des certificats, des points d’accès professionnels et un NAC constitue une base solide. Mais la présence de mécanismes de sécurité ne garantit pas, à elle seule, leur bon comportement dans tous les scénarios. En confrontant les configurations à des situations contrôlées, IPACS aide les organisations à mieux comprendre leur niveau de résistance et à prioriser les améliorations utiles.
Pour en savoir plus sur notre démarche, consultez notre article Pentest en entreprise avec CyberLab et découvrez les solutions de cybersécurité IPACS.
Et votre réseau Wi-Fi d’entreprise ?
Votre infrastructure repose sur 802.1X, des certificats numériques ou un contrôle d’accès réseau ? Savez-vous comment vos équipements réagiraient face à une tentative d’usurpation de votre Wi-Fi ?
Les équipes CyberLab peuvent étudier votre environnement et définir un périmètre de test adapté à vos enjeux.
