À retenir
Les réseaux Wi-Fi publics ne sont souvent pas chiffrés, ce qui facilite l’interception du trafic entre votre appareil et Internet par des attaquants.
Les attaques de type man-in-the-middle (MitM) sont la menace la plus courante sur les réseaux publics : elles permettent aux attaquants de lire, modifier ou rediriger vos données.
Les points d’accès « evil twin » imitent des noms de Wi-Fi légitimes pour tromper les utilisateurs et les pousser à se connecter à des réseaux contrôlés par l’attaquant.
Les cookies et les jetons de session transmis via le Wi-Fi public peuvent être volés, ce qui donne aux attaquants un accès temporaire à vos comptes.
Limiter les activités sensibles sur les réseaux publics et maintenir les logiciels à jour sont des mesures concrètes qui réduisent considérablement votre exposition.
Introduction
Le Wi-Fi public gratuit est disponible dans les aéroports, les hôtels, les cafés et de nombreux autres lieux publics. Pour les voyageurs et les travailleurs à distance, cela semble être un moyen pratique de rester connecté. Cependant, la même ouverture qui rend ces réseaux faciles à rejoindre les rend aussi faciles à exploiter pour des attaquants.
La plupart des hotspots Wi-Fi publics utilisent soit un chiffrement faible, soit aucun chiffrement. Cela signifie que toute personne sur le même réseau peut potentiellement intercepter votre trafic Internet. Les risques vont du vol d’identifiants à un détournement complet de session. Comprendre comment fonctionnent ces attaques est la première étape pour vous protéger.
Qu’est-ce qu’une attaque man-in-the-middle ?
Une attaque man-in-the-middle (MitM) se produit lorsqu’un tiers intercepte secrètement les communications entre deux parties, par exemple votre appareil et un site Web. L’attaquant peut lire les données échangées, les modifier, ou vous rediriger vers un site frauduleux sans que vous le sachiez.
Un scénario courant implique qu’un utilisateur essaie d’accéder à sa messagerie ou à un compte financier. Un attaquant sur le même réseau intercepte la requête et affiche une fausse page de connexion qui ressemble exactement à la vraie. Si l’utilisateur saisit ses identifiants, l’attaquant les capture. À partir de là, l’attaquant peut accéder au compte et potentiellement envoyer des e-mails d’hameçonnage aux contacts de la victime ou extraire des informations sensibles.
Ces dernières années, les attaques MitM sont devenues plus sophistiquées. Des kits d’outils automatisés permettent à des attaquants disposant de compétences techniques limitées d’exécuter ces attaques sur des réseaux publics, ce qui réduit la barrière pour la fraude opportuniste.
Écoute du Wi-Fi et attaques « evil twin »
L’écoute du Wi-Fi se produit lorsqu’un attaquant surveille tout le trafic réseau passant par un hotspot qu’il contrôle. La méthode la plus courante est l’attaque « evil twin », où un attaquant crée un réseau Wi-Fi avec un nom presque identique à celui d’un réseau légitime à proximité.
Par exemple, un café peut diffuser un réseau appelé « CoffeeShop ». Un attaquant à proximité pourrait créer « CoffeeShop1 » ou « CoffeeShop_Free ». Un utilisateur qui se connecte au réseau factice fait transiter tout son trafic Internet via l’appareil de l’attaquant, qui peut enregistrer des identifiants, des données financières et toute autre information non chiffrée.
Les appareils configurés pour se connecter automatiquement à des noms de réseaux connus peuvent être particulièrement vulnérables. Si votre appareil se souvient d’un nom courant comme « Airport_WiFi », il peut se connecter automatiquement à n’importe quel hotspot diffusant ce nom, y compris un hotspot malveillant.
Interception de paquets (packet sniffing)
Les « packet sniffers » sont des outils logiciels qui capturent et analysent le trafic réseau. Ce sont des outils légitimes utilisés par des professionnels IT pour diagnostiquer des problèmes réseau. Cependant, les mêmes outils peuvent être détournés par des attaquants pour collecter les données transmises via un réseau partagé.
Sur des réseaux non chiffrés ou faiblement chiffrés, les « packet sniffers » peuvent capturer, en clair, des noms d’utilisateur, des mots de passe, des cookies de session et d’autres données sensibles. Les réseaux utilisant le chiffrement WPA3 offrent une protection plus solide contre l’écoute passive, mais l’adoption de WPA3 reste incomplète et ne résout pas tous les scénarios d’attaques MitM.
Le risque concret est que les victimes ne savent souvent que bien plus tard que leurs données ont été capturées, par exemple lorsqu’elles découvrent des transactions non autorisées ou constatent que leur compte a été consulté.
Vol de cookies et détournement de session
Les cookies sont de petits fichiers texte que les sites Web stockent sur votre appareil pour suivre votre session. Ils vous permettent de rester connecté sans devoir saisir vos identifiants à chaque fois que vous visitez une page. Comme les cookies sont des fichiers en clair, ils ne peuvent pas contenir de keylogger ni de logiciel malveillant. Toutefois, ils peuvent être volés et utilisés pour vous usurper.
Si un attaquant intercepte vos cookies de session sur un réseau public, il peut utiliser ces cookies pour s’authentifier comme vous sur le même site, sans avoir besoin de votre mot de passe. On appelle cela le détournement de session. L’attaquant obtient un accès temporaire à tout ce que couvre votre session, y compris vos e-mails, vos comptes bancaires et vos réseaux sociaux.
Le détournement de session est particulièrement pratique pour les attaquants sur le Wi-Fi public, car des connexions HTTPS non chiffrées ou mal implémentées peuvent exposer les données des cookies à toute personne surveillant le réseau.
Comment réduire votre risque sur les réseaux publics
Vous ne pouvez pas contrôler totalement la sécurité d’un réseau public, mais vous pouvez réduire votre exposition avec quelques étapes simples.
Désactiver la connexion automatique : désactivez tout paramètre qui fait que votre appareil rejoint automatiquement les réseaux disponibles.
Désactiver le partage de fichiers : désactivez les fonctionnalités de partage de fichiers lorsque vous êtes sur un Wi-Fi public afin de limiter ce à quoi d’autres appareils du réseau peuvent accéder.
Privilégier les sites en HTTPS : les connexions à des sites utilisant HTTPS chiffrent les données en transit. Vérifiez la présence de « https:// » dans la barre d’adresse du navigateur, mais gardez à l’esprit que le HTTPS ne protège pas contre toutes les formes d’attaques de type « MitM » (man-in-the-middle).
Éviter les transactions sensibles : essayez de ne pas vous connecter à des comptes financiers, à votre messagerie ou à d’autres comptes contenant des données sensibles lorsque vous êtes sur un réseau public. Si vous devez le faire, envisagez d’utiliser plutôt les données mobiles.
Maintenir les logiciels à jour : les correctifs de sécurité de votre système d’exploitation et de votre navigateur corrigent des vulnérabilités connues que des attaquants pourraient exploiter. Rester à jour réduit votre surface d’attaque.
Utiliser un VPN avec prudence : un réseau privé virtuel (VPN) fait passer votre trafic dans un tunnel chiffré, ce qui peut aider à protéger les données en transit sur des réseaux non sécurisés. Choisissez un fournisseur réputé et gardez à l’esprit qu’un VPN ne vous rend pas anonyme et ne vous sécurise pas complètement.
Vérifier le réseau : demandez au personnel de confirmer le nom exact du réseau officiel avant de vous y connecter. Une différence d’un seul caractère dans le nom peut indiquer un « evil twin » (faux réseau).
Désactiver le Wi-Fi et le Bluetooth lorsqu’ils ne sont pas utilisés : les connexions en veille peuvent être exploitées. Coupez les connexions sans fil lorsque vous ne les utilisez pas activement.
FAQ
Le Wi-Fi public est-il toujours dangereux ?
Pas toujours, mais le Wi-Fi public comporte des risques inhérents. Les réseaux sans mot de passe ou utilisant des protocoles de sécurité plus anciens sont les plus vulnérables. Même les réseaux publics protégés par mot de passe partagent le même mot de passe avec tous les utilisateurs, ce qui limite la protection qu’ils offrent. Éviter les activités sensibles sur tout réseau que vous ne contrôlez pas est une habitude prudente.
Quelle est l’attaque la plus courante sur le Wi-Fi public ?
Les attaques de type man-in-the-middle figurent parmi les menaces les plus courantes. Les attaquants interceptent le trafic entre votre appareil et Internet pour capturer des identifiants, des cookies de session ou d’autres données sensibles. Les attaques « evil twin », où un attaquant crée un réseau Wi-Fi factice, sont une variante particulièrement répandue.
Les attaquants peuvent-ils voler mes mots de passe via le Wi-Fi public ?
Oui, si la connexion entre votre appareil et un site Web n’est pas chiffrée ou si un attaquant a réussi une attaque MitM, ils peuvent être en mesure de capturer vos identifiants. Utiliser des sites en HTTPS et éviter les connexions sensibles sur les réseaux publics réduit ce risque.
L’utilisation de HTTPS me protège-t-elle sur le Wi-Fi public ?
HTTPS chiffre les données échangées entre votre navigateur et le serveur du site Web, ce qui aide à empêcher l’espionnage simple. Toutefois, il ne protège pas contre tous les scénarios d’attaques MitM, en particulier lorsque des attaquants utilisent des techniques de suppression de SSL (SSL stripping) ou d’usurpation de HTTPS (HTTPS spoofing). C’est une couche utile de protection, mais ce n’est pas une solution complète.
Qu’est-ce que le détournement de session (session hijacking) ?
Le détournement de session se produit lorsqu’un attaquant vole le cookie de session que votre navigateur utilise pour rester connecté à un site. Grâce à ce cookie, il peut s’authentifier comme vous sur ce site sans avoir besoin de votre mot de passe, tant que la session reste valide. Cette attaque est particulièrement facile à exécuter sur des réseaux où le trafic n’est pas entièrement chiffré.
Dernières réflexions
Les réseaux Wi-Fi publics sont un outil pratique, mais ils impliquent de vrais compromis en matière de sécurité. Les attaques MitM, les points d’accès « evil twin », l’interception de paquets (packet sniffing) et le détournement de session sont des menaces concrètes sur des réseaux partagés, et pas seulement théoriques. Comprendre le fonctionnement de ces attaques vous aide à prendre des décisions éclairées sur le moment et la manière d’utiliser des réseaux publics.
Pour aller plus loin
5 façons d’améliorer la sécurité de votre compte Binance
Qu’est-ce que l’hameçonnage (phishing) ?
Le ransomware expliqué
Arnaques courantes sur les appareils mobiles
5 arnaques courantes liées aux cryptomonnaies et comment les éviter
Avertissement : ce contenu vous est fourni « tel quel », uniquement à titre d’information générale et à des fins éducatives, sans aucune garantie ni déclaration d’aucune sorte. Il ne doit pas être interprété comme un conseil financier, juridique ou autre conseil professionnel, et il ne vise pas à recommander l’achat d’un produit ou d’un service spécifique. Vous devriez demander votre propre avis à des conseillers professionnels appropriés. Lorsque le contenu est fourni par un contributeur tiers, veuillez noter que les opinions exprimées appartiennent au contributeur tiers et ne reflètent pas nécessairement celles de Binance Academy. Les prix des actifs numériques peuvent être volatils. La valeur de votre investissement peut baisser ou augmenter et vous pourriez ne pas récupérer le montant investi. Vous êtes seul responsable de vos décisions d’investissement et Binance Academy n’est responsable d’aucune perte que vous pourriez subir. Pour plus d’informations, consultez nos Conditions d’utilisation, l’Avertissement relatif aux risques et les Conditions de Binance Academy.