En Le FBI émet un avertissement concernant les points d'accès Wi-Fi dans les hôtels et tout autre public point d'accès.
J'aimerais m'assurer que mon appareil Apple utilise toujours un VPN lorsqu'il utilise le Wi-Fi. De cette façon, même si un attaquant devait voir mes données, il ne verrait qu'un enchevêtrement de bits cryptés. Notez que ce hack peut également s'appliquer aux connexions HTTPS.
J'ai créé un script et un agent de lancement qui se connectera automatiquement à une connexion VPN lorsqu'il ne peut pas pinger une adresse spécifique. Il pourrait probablement être modifié de manière à regarder la liste blanche des réseaux wifi et se connecter au VPN si le wifi actuel n'est pas dans cette liste. Dans l'état actuel des choses, le vpn essaiera toujours de se connecter s'il ne peut pas atteindre une adresse qui se trouve sur le réseau vpn.
L'agent appelle un shell script toutes les 30 secondes et essaie d'envoyer un ping à une adresse IP statique sur le réseau vpn. S'il ne peut pas pinger cette IP, il active votre connexion vpn.
Si vous l'avez fait par le biais d'une application Apple script, l'icône de l'application sera toujours dans votre dock. Je préfère que cette opération soit exécutée automatiquement en arrière-plan.
Clonez le projet ci-dessous et suivez les instructions du fichier readme. Le résultat final est un paquet d'installation qui placera un fichier plist d'agent de lancement dans /Library/LaunchAgents/ et un shell script dans /Library/Application Support/melonsmasher/.
Veillez à éditer le shell script(auto-vpn) avec votre nom de connexion VPN et une adresse IP qui se trouve sur le réseau VPN. Vous pouvez modifier l'intervalle d'exécution dans le fichier plist (com.melonsmasher.autovpn.plist).
Il n'est pas possible de garantir la protection de l'ensemble du trafic. Vous ne pouvez pas non plus bloquer facilement le trafic en attendant que le VPN se connecte, s'authentifie et se sécurise sans avoir deux systèmes d'exploitation en cours d'exécution :
Le VPN nécessite l'établissement d'une connexion Wi-Fi ouverte avant de pouvoir passer par cette connexion Wi-Fi ouverte/hostile/sécurisée pour sécuriser une partie limitée du trafic quittant votre Mac.
En d'autres termes, vous avez demandé comment rouler sur une autoroute à partir de votre garage sans utiliser l'allée ou les rues de surface. Une fois que vous êtes sur l'autoroute, vous pouvez y rester et ne pas en sortir, mais vous avez besoin des rues pour vous y rendre. Pire encore, le VPN ne fait qu'obscurcir les vitres de votre voiture, de sorte que les objets qui sont entassés à l'intérieur peuvent espérer un peu plus d'intimité de la part des observateurs occasionnels.
D'un point de vue pratique, vous pouvez configurer votre Wi-Fi pour qu'il n'enregistre jamais un réseau rejoint ou le configurer méticuleusement pour qu'il ne se connecte jamais automatiquement, afin de contrôler chaque connexion Wi-Fi non fiable et de vous assurer qu'aucune application ne diffuse avant que le tunnel VPN ne soit établi.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
