Attention aux problèmes lors de la connexion au Wi-Fi gratuit

Les autorités australiennes ont arrêté un homme de 42 ans, accusé d'avoir créé de faux réseaux Wi-Fi publics, incitant les utilisateurs à accéder à des sites Web frauduleux.

L'incident a débuté en avril lorsqu'un employé d'une compagnie aérienne australienne a découvert un réseau Wi-Fi suspect sur un vol intérieur. Ce n'est que fin juin que la police australienne a découvert l'auteur du vol, alors que l'homme poursuivait son vol. En fouillant les bagages de l'homme de 42 ans, la police a découvert des appareils suspects, dont un émetteur sans fil, un ordinateur portable et un téléphone portable.

Après une perquisition à son domicile en Australie-Occidentale, la police l'a arrêté pour cybercriminalité, notamment pour avoir créé de faux réseaux Wi-Fi publics afin d'inciter les gens à s'y connecter. Cette activité a été constatée dans les lieux qu'il a visités, notamment dans les aéroports de Perth, Melbourne et Adélaïde, ainsi qu'à bord d'avions.

Un Australien de l'Ouest a été arrêté pour une escroquerie présumée impliquant de faux réseaux Wi-Fi publics installés dans les aéroports de Perth, Melbourne et Adélaïde, ainsi que sur les vols. Photo : Police fédérale australienne

La police a déclaré que lorsque les utilisateurs se connectent, le faux réseau Wi-Fi les redirige vers un site Web qui prétend être un service de réseautage social, demandant aux utilisateurs de fournir leur adresse e-mail ou leurs informations de connexion.

« Ces informations ont ensuite été enregistrées sur l'appareil de l'homme, qui aurait pu être utilisé pour accéder à d'autres informations personnelles, notamment des communications en ligne, des photos, des vidéos ou des informations bancaires » – The Guardian cite les accusations de la police australienne.

Cette méthode d'attaque via Wi-Fi est appelée « jumeau maléfique », souvent réalisée en créant un réseau Wi-Fi avec un nom similaire au Wi-Fi d'un magasin, d'un café, d'un lieu public, ou en lui donnant un nom populaire pour confondre les utilisateurs et se connecter.

Cette méthode permet également d'imiter le nom et le mot de passe, exploitant le mécanisme de connexion automatique de l'appareil pour permettre au téléphone ou à l'ordinateur d'accéder au faux Wi-Fi. Elle est souvent enregistrée dans des lieux fréquentés et dotés de nombreux points de connexion, comme les aéroports, les gares, les quais, les gares routières ou les centres commerciaux.

Outre les redirections vers de faux sites web, les pirates peuvent également effectuer des attaques de type MitM (Man-in-the-Middle), c'est-à-dire s'interposer dans la connexion Internet de l'utilisateur. De là, ils peuvent contrôler les paquets transmis et les appliquer à des services utilisant d'anciens protocoles comme http.

Les experts en cybersécurité affirment que l'utilisation du Wi-Fi gratuit présente un risque d'attaques par double maléfique. Il est donc recommandé aux utilisateurs d'être prudents lorsqu'ils se connectent à un Wi-Fi public gratuit.

« Les utilisateurs doivent s'assurer que le site Web qu'ils ont l'intention d'ouvrir dispose d'un certificat https dans la barre d'adresse et s'arrêter immédiatement si le navigateur affiche un avertissement dangereux » - a souligné l'expert et a conseillé aux utilisateurs qu'en cas d'urgence, ils peuvent se connecter à la 4G à partir de leurs appareils mobiles personnels.

Source : https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm