Maynor, l'homme qui écoute aux antennes des portables
Attention : même en dehors de toute communication, de toute session réseau, un ordinateur portable dont l'extension WiFi est activée peut émettre des informations sensibles : IP locale, nom Netbios, identifiant du login, nom des serveurs habituels, liste des points d'accès préférés... C'est ce que l'on appelle les préambules de communication, ces requêtes broadcast que chaque station Windows ou SMB émet lors de toute première connexion sur un réseau. Or, depuis que la mode WiFi a frappé la quasi-totalité de l'informatique mobile, ces mêmes requêtes peuvent être « saisies au vol » à chaque démarrage de l'appareil. Ce verbiage LanMan, qui exaspérait déjà les premiers admins OS/2, existe toujours sous sa forme encapsulée sur IP. Si de telles informations étaient, jusqu'à présent, visibles uniquement par des personnes sachant utiliser des outils d'analyse de trame assez lourds à mettre en oeuvre, elles sont désormais à la portée des caniches grâce à David Maynor. Lequel publie, sur le site de Errdata Security, le source et une version compilée de Ferret.
