Les Dangers des Faux Points d'Accès WIFI (Rogue)

Une Prise de Conscience lors d'une Keynote sur la Cybersécurité

Lors d'un récent événement pour les propriétaires de PME où je donnais une keynote sur la cybersécurité, j'ai décidé de faire une petite mise en scène pour montrer au public à quel point il est facile de tomber dans le piège d'un point d'accès malveillant. Avant ma présentation, j'ai transformé mon smartphone en point d'accès WiFi avec le nom du lieu, suivi de "high speed", pour inciter les participants à s'y connecter. Je n'avais installé aucun outil malveillant pour intercepter le trafic. Je voulais simplement faire passer un message clair.

À ma grande satisfaction, à la moitié de la keynote, plusieurs personnes étaient déjà connectées à mon point d'accès. J'ai expliqué qu'il s'agissait d'un faux point d'accès WIFI et qu'une telle chose n'est pas sans danger. Beaucoup ont réagi avec surprise et choc. Quelqu'un a essayé de calmer les esprits et a suggéré que tant que vous n'utilisez que du trafic chiffré, il ne peut pas se passer grand-chose. Mais est-ce vraiment le cas ?

Voici quelques risques très réalistes liés à la connexion à un rogue access point :

1. Interception passive : Bien que le trafic chiffré comme le HTTPS offre une certaine protection, les pirates peuvent toujours en apprendre beaucoup sur vos habitudes sur Internet et sur les sites que vous visitez[1].
2. Attaques de l'homme du milieu (MitM) : Les attaquants peuvent modifier les messages en transit ou même voler des informations confidentielles[2].
3. Perturbation du réseau et propagation de logiciels malveillants : Se connecter à un point d'accès malveillant peut entraîner des perturbations du réseau ou même la propagation de logiciels malveillants sur votre appareil[1].
4. Connexion automatique : De nombreux appareils sont configurés pour se connecter automatiquement aux réseaux connus. Cela peut vous amener à vous connecter inconsciemment à un réseau dangereux, comme ce fut le cas avec le 'pineapple'[3].

Il est essentiel de toujours rester vigilant et de ne se connecter qu'à des réseaux de confiance. Même si vous pensez être en sécurité avec un trafic chiffré, des risques subsistent. Que ma petite mise en scène serve de leçon pour nous tous !

Souhaitez-vous aider vos collaborateurs ou collègues à prendre conscience des dangers ? Dans ce cas, mon guide de poche est certainement une excellente source d'inspiration. Vous pouvez le commander ici au format livre numérique. À partir de 100 exemplaires, vous pouvez faire imprimer des exemplaires personnalisés. Votre propre couverture et votre propre préface le rendent encore plus reconnaissable !

Restez en sécurité !!

Par Hans Demeyer