Pourquoi sont-ils risqués ?

Ils sont gratuits, disponibles partout et très pratiques. Mais les Wi-Fi publics sont aussi prisés par les pirates que par les utilisateurs. Ils n’exigent aucune authentification pour établir une connexion, les pirates profitent donc d’un accès gratuit à des appareils non sécurisés connectés au même réseau. Les normes de chiffrement courantes du Wi-Fi sont défaillantes et vous ne devriez pas vous fier à elles. C’est une aubaine pour les pirates ! 

Vous savez peut-être déjà que se connecter à un point d’accès Wi-Fi public dans un hôtel, aéroport ou café est très risqué et potentiellement dangereux. Malgré cela, près de 60 % d’entre nous admettent se connecter à des comptes personnels de messagerie sur des connexions publiques !

Quels sont les risques des Wi-Fi publics ?

Peu importe que vous vous connectiez à un réseau Wi-Fi public depuis un ordinateur portable, un smartphone ou une tablette, les dangers sont les mêmes. Nous en mettons quatre en évidence ici, mais il existe bien d’autres arnaques et piratages qui peuvent servir à accéder à vos données personnelles.

Les attaques de type Man-in-the-Middle (MITM) surviennent lorsqu’une tierce partie malveillante intercepte vos communications. Elle peut ensuite vous présenter des sites Internet frauduleux, intercepter vos mots de passe et accéder à vos fichiers. Les données étant non chiffrées sur les réseaux Wi-Fi publics, les utilisateurs sont particulièrement vulnérables aux attaques MITM.

Même si vous vous êtes connecté cinq minutes à un point d’accès, vos données peuvent tout de même être recueillies. En utilisant des logiciels d’analyse de paquets (packet sniffing) libres d’accès, les pirates peuvent intercepter et enregistrer les données qui transitent sur des réseaux Wi-Fi gratuits. Ces flux de données, ou paquets, peuvent être téléchargés et enregistrés pour être ensuite analysés. Un snooper (ou renifleur) peut prendre son temps et analyser les données pour identifier les mots de passe, données personnelles et coordonnées bancaires. 
 

Le piratage de session (session hijacking ou parfois sidejacking), exploite une vulnérabilité grâce aux cookies, ces petits fichiers de données enregistrés par votre navigateur sur votre appareil. Les cookies vous font gagner du temps en stockant, par exemple, votre identifiant et mot de passe pour que vous n’ayez pas à saisir ces informations à chaque fois que vous allez sur un site. En revanche, en piratant votre session de navigateur sur un réseau Wi-Fi public, les pirates peuvent facilement capturer ces données et se connecter à un site en se faisant passer pour vous. 

Les points d’accès malveillants sont faciles à configurer et peuvent ressembler en tous points à de vrais réseaux Wi-Fi. Ils peuvent facilement vous inciter à vous connecter et, une fois votre appareil connecté à leur réseau, les pirates pourront dérober vos données personnelles en un rien de temps. Et pour qu’ils soient encore plus difficiles à distinguer des vrais réseaux, ces points d’accès maléfiques ont généralement les mêmes noms ou presque, comme « Hotspot Café XX » ou « Wi-Fi gratuit aéroport ».