Sécuriser sa connexion WiFi avec la Bambulab

[PRZ]

Pour que la Bambulab soit mise en route (quelque que soit le modèle), elle doit être connectée à Internet. Pour cela, elle vous demande benoîtement vos code WiFi. Et sans vraiment réfléchir, je les ai donnés... Ce n'est qu'après trois ou quatre jours que j'ai enfin compris ce que cela signifiait: J'ai donné à cette imprimante l'accès à la totalité des données partagées sur mon réseau personnel    (heureusement, il y en a peu). A une entreprise Chinoise qui même si elle est honnête, peut être victime de la Mafia, de son propre gouvernement ou d'un piratage. Et de leur propre aveu (sur le fil Linux sur Github), ils ne sont pas vraiment spécialistes d'Internet.

J'ai aussi essayé le mode dit 'Lan only' mais il ne fonctionne pas chez moi (installation Linux, il ne fonctionne pas non plus sur les MAC) et de toutes façon, en mode 'Lan only' , la caméra ne fonctionne pas (en mode Internet elle fonctionne avec une version Linux de BambuStudio non officielle très récente).

La solution pour protéger votre réseau, c'est de lui fournir une connexion de type  'invité'. Toutes les box ont un mode WiFi qui permet a des invités de se connecter à Internet via votre box, sans pouvoir accéder à votre réseau personnel. J'ai activé ce mode sur ma box (ne pas oublier de bien préciser 'Internet seulement')  et j'ai ensuite connecté l'imprimante via ce réseau 'invité'. La connexion de BambuStudio a l'imprimante fonctionne. Il y a une limite cependant, le flux vidéo ne passe pas directement sur votre réseau et il est un peu plus saccadé et parfois de plus mauvaise qualité qu'en connexion directe. Ça me parait être mineur par rapport a la sécurité que cela apporte.

Pierre

Modifié (le) Janvier 24, 2023 par PRZ
ortho +précision

[Motard Geek]

C'est vrai... J'aime beaucoup ma Livebox 6 mais je regrette un peu mon routeur Asus perso que j'avais avec mon ancien FAI. Cependant, c'est pareil avec n'importe quel objet connecté (ampoule, caméra, sonette, etc.) pour lesquels avoir un réseau dédié serait plus safe mais aussi grandement limitant en terme d'utilisation  

[SR-G]

Il y a 3 heures, PRZ a dit :

Ce n'est qu'après trois ou quatre jours que j'ai enfin compris ce que cela signifiait: J'ai donné à cette imprimante l'accès à la totalité des données partagées sur mon réseau personnel   

J'aurais tendance à dire que ce n'est "ni mieux ni pire" de ce point de vue là que (en effet, comme pointé ci-avant) n'importe quel autre device - n'importe quelle machine branchée sur un réseau pour accéder à toutes les ressources, sniffer tous les paquets (merci wireshark) et y retrouver les passwords qui transitent en clair, etc.

La solution "WIFI GUEST" peut marcher mais n'est normalement pas fait pour (c'est censé être pour les invités, et çà se coupe après usage / réinit du password).

L'alternative "geek" est d'avoir un routeur ou un switch managé et de poser des VLAN : un VLAN pour l'imprimante, un VLAN pour les caméras, un VLAN pour les PC, etc. (tous isolés les uns des autres). Mais c'est un peu de conf' et il faut le matos pour. Celà dit pour quelqu'un qui prend à coeur la sécurité de son réseau informatique, çà s'impose.

J'ai toujours un vieux TP-LINK 2434 qui permet de faire çà : https://www.tp-link.com/fr/service-provider/managed-switch/tl-sg3424/ (comme tous les modèles "managés")

Celà dit, encore une fois, je doute qu'il y ait le moindre problème : 

- je doute que le firmware des imprimantes s'amuse à sniffer des packets sur le réseau pour y trouver des passwords, ou à tenter d'accéder à des partages windows SMBv1, etc.

- la communication "vers le cloud" est limitée à ce qui est envoyé depuis Bambu Studio et rien d'autre (après, certes, le plugin "réseau" n'est pas open source et pourrait contenir n'importe quoi : mais là du coup c'est plutôt ton PC qu'il faudrait isoler, car c'est lui qui pourrait récupérer et envoyer des choses)

[PRZ]

Sans doute, mais avant cette imprimante, je n'avait AUCUN objet connecté, j'avais d'ailleurs renvoyé un de ces très jolies caméras parce qu'elle refusait de fournir le flux vidéo conformément a ce qui était indiqué, en fait elle ne sont pas chères parce que le modèle économique c'est de te vendre le déblocage du flux vidéo, donc impossible de les isoler et de récupérer directement le flux. Tu n'achète pas ces caméras, en fait tu les loue...

Je n'ai pas été très malin non plus, j'ai un routeur en aval de la box, donc si j'avais connecté sur le Wifi de la box en amont du routeur, j'étais déjà bien protégé mais j'avais rendu le WiFi de la box invisible et Free ne permet plus l'accès a ces paramètres depuis l'espace personnel, ils imposent de passer par l'application téléphone (c'est vraiment pas  malin, si tu as des problèmes avec ton Wifi, tu est complètement bloqué...). J'espère seulement que l'oubli des paramètres WiFi sur la bambulab est réel, je n'ai pas trop envie de changer le mot de passe, ça fait des années que je n'ai plus touché au routeur.

Le truc c'est que si Bambulab veut faire passer les flux vidéo de toutes les imprimantes qu'ils ont vendu par leurs serveurs, la consommation de bande passante va être conséquente et ça va ramer beaucoup... C'est juste idiot et je déteste ce genre de comportement mais il faut reconnaître que cette imprimante est vraiment unique. Si un autre constructeur vend une imprimante du m^me genre qui n'est pas en prison comme celle-ci, je pense que je sauterai le pas.