De nos jours, rien n’est plus passionnant que de se connecter à un réseau Wi-Fi gratuit. Grâce au Wi-Fi gratuit, vous pouvez faire pratiquement tout ce qui épuise votre forfait de données. La plupart des gens utilisent le Wi-Fi gratuit même pour consulter leur compte bancaire ou d’autres informations sensibles. Le Wi-Fi gratuit est principalement disponible dans les lieux publics, souvent appelés « points d’accès Wi-Fi publics ». Il s’agit notamment des cafés et restaurants, des aéroports, des salles publiques et même des salles d’attente.
Le WIFI public est une bonne chose, mais la plupart du temps, il n'est pas sécurisé car tout le monde peut s'y connecter. Cela signifie que même les personnes ayant des intentions malveillantes peuvent s'y connecter et faire des ravages parmi les utilisateurs peu méfiants.
Avec de simples outils, des personnes malveillantes peuvent accéder à toutes les informations qu'elles souhaitent à partir d'un réseau WIFI public. Voici comment ces outils fonctionnent ;
- Attaques de l'homme du milieu (MITM) - Il s'agit de la première attaque qu'un individu malveillant effectue lorsqu'il se connecte à un réseau WIFI public. Dans le cadre d'une attaque MITM, un individu intercepte votre trafic réseau avant qu'il n'atteigne sa destination.
- Usurpation d'identité – Il s'agit d'une technique consistant à se faire passer pour une entité légitime ou à l'imiter. Par exemple, à la suite d'une attaque de type « homme au milieu » (MITM), un individu malveillant peut se faire passer pour le destinataire et vous renvoyer des messages. Les personnes malveillantes peuvent même lancer une attaque plus sophistiquée : l'usurpation de site web. Les utilisateurs peu méfiants se connecteront à ce site ou y accéderont en pensant qu'il s'agit du site légitime.
- Espionnage – Techniquement, on parle de « sniffing ». Grâce à cette méthode, des personnes malveillantes interceptent votre trafic Internet sous forme de paquets et l'analysent.
- L'écoute - Il s'agit essentiellement d'écouter ce qui se passe sur un réseau WIFI public à l'insu de l'utilisateur. Grâce à l'espionnage, une personne malveillante peut accéder à vos messages et à vos conversations.
En utilisant les techniques décrites ci-dessus, des personnes malveillantes peuvent accéder à tout ce qu'elles souhaitent sur un réseau. Voici ce que ces techniques permettent de découvrir sur un réseau Wi-Fi public non sécurisé :
1. Adresse IP et adresse MAC
L'adresse MAC est une adresse physique unique qui sert à identifier les appareils sur un réseau. Une adresse IP, quant à elle, est également une adresse unique qui permet d'identifier un appareil et d'établir une communication via le réseau. Contrairement à l'adresse MAC, une adresse IP n'est pas physique. Grâce à ces deux adresses, un individu malveillant peut usurper votre identité et mener d'autres attaques qui sembleront alors provenir de votre appareil.
2. Identifiants de connexion
Grâce aux techniques décrites ci-dessus, des personnes malveillantes peuvent analyser les paquets d'authentification, ce qui leur permettra de mettre la main sur des identifiants de connexion. Il peut s'agir, par exemple, d'identifiants FTP, de comptes de messagerie et de mots de passe, etc. Ces informations peuvent ensuite être utilisées dans le cadre d'autres attaques de détournement.
3. Fichiers envoyés/reçus
Comme une personne malveillante peut intercepter votre trafic, elle peut voir ce que vous avez envoyé et reçu. Elle peut en outre accéder à ces fichiers et éventuellement modifier les informations qu'ils contiennent, voire, pire encore, les supprimer. S'il s'agit d'informations sensibles, elles peuvent être utilisées pour vous faire chanter.
4. Sites web
Les paquets capturés peuvent révéler ce à quoi vous accédez en temps réel.
Comment être en sécurité lorsque l'on se connecte à un réseau WIFI public ?
Utilisation d'un VPN
Il s'agit de l'outil par excellence qui vous permettra d'éviter les menaces et les attaques liées au Wi-Fi. Un VPN fiable assure votre sécurité en chiffrant l'ensemble de votre trafic Internet. Cela signifie que vos données seront brouillées et que, même si elles sont interceptées, elles ne seront d'aucune utilité pour un pirate. Un VPN masque également votre véritable adresse IP en vous attribuant une nouvelle adresse virtuelle.
Outre la sécurité, un VPN peut vous aider à débloquer et à accéder à des contenus restreints sur ce site web en particulier. C'est une situation gagnant-gagnant pour vous.
