Vous utilisez les réseaux Wi-Fi publics ? Vous espionner est un jeu d’enfant.

Le hacking, désormais, est d’une simplicité enfantine…. Même les non-hackers s’y amusent !

Prenons le Wi-Fi public, par exemple. Pour espionner la navigation web de clients qui sirotent tranquillement leur café dans une brasserie avec Wi-Fi gratuit, pas besoin d’être un pro. Grâce à des programmes disponibles librement sur le net, il n’est même pas nécessaire de savoir coder.

Nous ne vous disons pas ça pour vous encourager à espionner les clients des cafés et les voyageurs dans les aéroports… Mais après avoir lu cet article, vous serez plus à même de vous protéger contre ces personnes peu scrupuleuses qui, eux, s’y amusent. Sachez-le : les barrières qui vous protègent sont loin d’être insurmontables.

De la même manière que des outils comme Blogger et WordPress ont rendu accessible à n’importe qui la conception de blog sans rien connaître du codage, les logiciels de « sniffing » (« reniflement ») librement accessibles ont rendu facile le hacking de sessions Wi-Fi pour voir sur quelles pages d’autres utilisateurs surfent.

Ces programmes ont été créés, à l’origine, pour permettre aux administrateurs informatiques de régler des problèmes liés au réseau d’une entreprise. Mais toute chose en ce monde peut être utilisée à bon, ou à mauvais escient.

Navigation clandestine

Imaginons qu’à l’heure du déjeuner, vous vous rendiez dans votre brasserie ou votre restau préféré(e). En attendant votre commande, vous sortez votre tablette et consultez quelques sites médias pour connaître les derniers gros titres. Sans que vous le sachiez, l’homme assis près de la fenêtre espionne votre navigation : il a accès à tout ce que vous consultez.

Peut-être que vous n’y attachez que peu d’importance : le fait qu’il sache que vous avez consulté le dernier article sur Manuel Valls ne représente que peu d’intérêt. Mais imaginons que vous décidiez de vous authentifier sur un forum dont vous êtes membre. Le hacker possède désormais votre identifiant et votre mot de passe. Et il pourra tenter de les utiliser pour vos autres comptes : Facebook, Gmail, etc.

Si les sites que vous consultez ne suivent pas le protocole https://, cet homme pourra voir tout ce que vous voyez. Et la majorité des sites ne sont pas https:// : sur les 100 sites les plus consultés, seuls 25 utilisent ce mode de chiffrement par défaut.

Si vous pensez être protégé parce que le wifi que vous utilisez est protégé par un mot de passe, vous avez tout faux. Toute autre personne possédant elle aussi le mot de passe (ou un bon logiciel) peut vous espionner.

Choisissez bien votre hotspot

Le pire est à venir. Pour un investissement hardware dérisoire, un espion peut aussi configurer son propre réseau hotspot Wi-Fi pour faire croire à un réseau légitime. Si vous l’utilisez, il aura non seulement accès à ce que vous voyez mais il pourra aussi l’altérer.

Depuis son hotspot, vous pensez exemple vous connecter à Gmail mais, en réalité, il s’agit d’une fausse page Gmail qu’il a créée. Vous lui offrez ainsi vos identifiants. Il s’agit d’une attaque de type « man-in-the-middle ». Jetez un œil à cette amusante vidéo : plusieurs politiques tombent dans piège. Ce type d’attaque est plus complexe à mettre en œuvre que le simple sniffing mais pas impossible pour celui qui prend la peine de consulter quelques tutoriels en ligne.

Pourquoi quelqu’un ferait-il cela ? Tout simplement pour récolter des données confidentielles vous concernant, et les utiliser ensuite. Son but, bien entendu, reste toujours le même : l’argent.

Hacker un Wi-Fi public est aujourd’hui bien plus facile que tout un tas de choses que des personnes lambdas sont supposées faire sans difficulté (comme remplir sa feuille d’impôts…).

Protégez-vous

Heureusement, vous n’êtes pas condamné à subir ce type d’attaques. Il suffit d’être attentif. Lorsqu’il s’agit de prendre soin de sa santé, certains disent qu’il faut être « son propre docteur ». Ce dicton fonctionne également avec le Wi-Fi public : vous pouvez assurer votre protection en utilisant votre propre VPN.

Un VPN (Virtual Private Network) sécurise votre connexion : votre utilisation du Wi-Fi public est ainsi protégée contre les espions. Même avec leurs outils, ils ne pourront voir qu’une longue série de caractères, un incompréhensible charabia chiffré. (Bonus : notre VPN est encore plus facile à utiliser qu’un logiciel de hacking)

Si vous ne voulez pas utiliser de VPN, alors agissez en conséquence. Imaginez en permanence cet homme assis près de la fenêtre. Et ne faites rien que vous ne voudriez pas qu’il voie. Parce qu’il se peut bel et bien qu’il existe !

Photo © Getty Images