Pourquoi le Wi-Fi ouvert est risqué

Un réseau Wi-Fi ouvert n’a ni mot de passe ni chiffrement : toute personne à portée peut s’y connecter et, pire encore, voir le trafic circulant dans les airs. Comme le Wi-Fi est diffusé par ondes radio, les réseaux ouverts exposent les utilisateurs à de graves risques. Cette leçon explique exactement ce que les attaquants peuvent faire sur un réseau sans fil non protégé et pourquoi les réseaux Wi-Fi ouverts doivent être utilisés avec une grande prudence.

Le problème fondamental est que les signaux sans fil se propagent dans les airs dans toutes les directions. Sur un réseau filaire, un attaquant doit intercepter physiquement un câble. En Wi-Fi, toute personne située à portée radio peut écouter, sans nécessiter d’accès physique. Si le réseau est ouvert et non chiffré, cette écoute révèle le contenu réel du trafic, et pas seulement sa présence. C’est ce qui rend les réseaux Wi-Fi ouverts intrinsèquement dangereux.

L’attaque la plus directe est l’écoute clandestine, également appelée capture de trafic. À l’aide d’outils librement disponibles, un attaquant capture les trames radio présentes dans les airs. Sur un réseau ouvert dépourvu de chiffrement, il peut lire les données non chiffrées : les sites que vous consultez, les données que vous envoyez et les identifiants transmis sans protection. Tout ce qui n’est pas chiffré séparément, par exemple avec HTTPS, est exposé à toute personne qui écoute à proximité.

Le chiffrement au niveau des sites, comme HTTPS, protège le contenu des sites sécurisés même sur un Wi-Fi ouvert, ce qui est utile. Cependant, tout le trafic n’utilise pas HTTPS, et des métadonnées telles que les sites auxquels vous vous connectez peuvent encore être divulguées. Les attaquants peuvent également tenter de rétrograder ou d’intercepter les connexions. HTTPS est un filet de sécurité essentiel sur les réseaux ouverts, mais s’y fier seul laisse des failles qu’un attaquant peut exploiter.

Une attaque de type intercepteur (MITM) place l’attaquant entre vous et le réseau. Sur un Wi-Fi ouvert, c’est facile : l’attaquant se positionne pour relayer votre trafic, le lire ou le modifier pendant son acheminement. Il peut capturer des identifiants, injecter du contenu malveillant ou vous rediriger vers de faux sites. Sans chiffrement permettant d’authentifier le réseau, vous ne pouvez pas savoir avec certitude à qui vous parlez réellement.

Un faux jumeau est un point d’accès malveillant qui imite le nom d’un réseau ouvert légitime, comme FreeAirportWiFi. Les victimes s’y connectent en pensant qu’il est authentique, et tout leur trafic passe alors par l’AP de l’attaquant. Les faux jumeaux prospèrent sur les réseaux ouverts, car les utilisateurs s’attendent à ne voir aucun mot de passe et ne vérifient pas l’AP. Une fois connecté, l’attaquant peut écouter le trafic et lancer des attaques MITM à sa guise.

Si un attaquant capture les bonnes données, comme un jeton de session envoyé sans chiffrement, il peut effectuer un détournement de session et prendre le contrôle de votre session ouverte sur un site web sans jamais connaître votre mot de passe. Sur un Wi-Fi ouvert, où les données peuvent circuler en clair, le vol de ces jetons est bien plus facile. L’attaquant agit alors en votre nom sur le service concerné.

Le Wi-Fi ouvert permet également à n’importe qui de rejoindre le réseau lui-même. Des inconnus peuvent consommer votre bande passante et, si le réseau n’est pas isolé, potentiellement accéder aux autres appareils qui y sont connectés, comme des lecteurs partagés ou des imprimantes. Pour une entreprise, un réseau ouvert peut devenir un point d’entrée vers les systèmes internes. L’accès ouvert est pratique, mais il supprime entièrement la première barrière contre les intrus.

Si vous devez utiliser un Wi-Fi ouvert, prenez des précautions : utilisez un VPN (réseau privé virtuel) pour chiffrer tout votre trafic de bout en bout, limitez-vous aux sites HTTPS, évitez les connexions à des comptes sensibles et désactivez le partage de fichiers. Un VPN constitue la défense la plus efficace, car il enveloppe tout le trafic dans un chiffrement même lorsque le réseau sous-jacent n’en fournit aucun, neutralisant ainsi la plupart des risques d’écoute clandestine et d’attaques MITM.

De nombreux réseaux publics affichent un portail captif, une page de connexion ou de conditions d’utilisation que vous devez accepter avant d’accéder à Internet. Il est facile de penser que cela signifie que le réseau est sécurisé, mais un portail captif ne chiffre pas votre trafic. Le Wi-Fi sous-jacent peut toujours être totalement ouvert, laissant vos données exposées une fois le portail franchi. Ne confondez jamais une page de connexion avec un véritable chiffrement ; considérez ces réseaux comme ouverts et utilisez un VPN.

Le Wi-Fi ouvert échange la sécurité contre la commodité. Comme les signaux sont diffusés dans les airs sans chiffrement, les attaquants peuvent pratiquer l’écoute clandestine, lancer des attaques de type intercepteur et faux jumeau, détourner des sessions et rejoindre librement le réseau. Comprendre ces menaces explique pourquoi tout réseau sans fil sécurisé utilise le chiffrement et pourquoi un VPN est indispensable lorsque vous vous connectez à un réseau que vous ne contrôlez pas.

Testez vos connaissances sur les risques du Wi-Fi ouvert.

Un réseau Wi-Fi ouvert n’utilise aucun chiffrement ; son trafic diffusé est donc exposé à toute personne à portée. Les attaquants peuvent écouter clandestinement (capturer) des données non chiffrées, lancer des attaques de type intercepteur, installer un faux jumeau correspondant à un AP malveillant, détourner des sessions et simplement rejoindre le réseau. HTTPS aide, mais ne suffit pas ; un VPN chiffre tout le trafic de bout en bout et constitue la meilleure protection. C’est pourquoi les réseaux sécurisés utilisent toujours le chiffrement.