Attaque par déauthentification

Définition

Une attaque par déauthentification consiste à provoquer la déconnexion répétée d'appareils de leur réseau sans fil. Elle ne donne accès à rien par elle-même : sa fonction est d'être le préalable d'autre chose, généralement le basculement vers un faux point d'accès.

À ne pas confondre avec

Toutes les attaques qu'on confond, côte à côte : le comparateur « X ou Y ? »

Comment ça fonctionne

Certains réseaux sans fil, notamment ceux reposant sur des générations anciennes, acceptent des messages de gestion de connexion qui ne sont pas authentifiés : un appareil peut donc être invité à se déconnecter sans que cette invitation soit vérifiée. Cette fiche n'entre pas plus avant dans le détail, qui n'apporterait rien à un lecteur et beaucoup à qui voudrait reproduire. Ce qui compte est l'usage : la déconnexion seule n'a pas d'intérêt, elle sert à provoquer une décision. Un appareil déconnecté cherche un réseau, et une personne agacée par des coupures en choisit un autre — celui qui reste disponible, souvent ouvert, souvent au nom attendu. C'est là que le préjudice commence. Un second usage existe, dirigé contre l'équipement plutôt que contre vous : couper des caméras ou des détecteurs sans fil, dont l'enregistrement s'interrompt sans que personne ne soit alerté. Les générations récentes de sécurité sans fil protègent ces messages de gestion, ce qui rend le maintien à jour des équipements plus utile ici que n'importe quelle vigilance.

Pourquoi ça marche

Des coupures répétées agacent, et l'on veut seulement que ça marche : le réseau ouvert qui reste disponible paraît être la solution. La décision est prise par lassitude, pas par examen.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Déconnexions répétées du Wi-Fi alors que le signal est bon et que rien n'a changé
• Coupures touchant plusieurs appareils au même moment, et eux seuls
• Apparition d'un réseau ouvert au nom voisin juste au moment où le vôtre devient instable
• Caméra ou détecteur sans fil qui perd la connexion de façon répétée, notamment la nuit
• Retour à la normale dès que vous quittez les lieux

Comment vérifier

Distinguez la panne de la manœuvre : des coupures qui touchent tous les appareils d'un lieu, avec un bon signal, sans changement de configuration, et pendant lesquelles apparaît un réseau ouvert au nom similaire, ne ressemblent pas à un incident matériel. Testez un partage de connexion depuis votre téléphone : s'il reste stable, le problème est bien sur le réseau sans fil local.

Les questions à se poser, dans l'ordre

1. 1

   Votre Wi-Fi coupe-t-il sans cesse alors qu'un réseau ouvert au nom voisin reste disponible ?

   Si oui : Ne le rejoignez pas : passez au partage de connexion de votre téléphone.

2. 2

   Vous êtes-vous connecté à ce réseau ouvert pendant les coupures ?

   Si oui : Depuis une connexion de confiance, changez les mots de passe saisis à ce moment-là.

3. 3

   Une caméra ou un détecteur sans fil perd-il la connexion de façon répétée ?

   Si oui : Envisagez une liaison filaire pour cet équipement.

Que faire

Le réflexe qui compte est de ne pas céder à la coupure : ne rejoignez pas un réseau ouvert simplement parce que le vôtre est instable — c'est exactement la décision recherchée. Utilisez votre connexion mobile en attendant. Maintenez votre box et vos équipements à jour et activez le niveau de sécurité sans fil le plus récent qu'ils prennent en charge, les générations actuelles protégeant les messages de gestion visés ici.

Si c'est déjà arrivé

Si vous vous êtes connecté à un autre réseau pendant les coupures, traitez la situation comme un faux point d'accès : depuis une connexion de confiance, changez les identifiants saisis à ce moment-là et retirez tout profil ou certificat installé. Pour un système de surveillance sans fil qui se coupe de façon répétée, envisagez une liaison filaire, la coupure étant ici l'objectif même. Signalez les faits sur cybermalveillance.gouv.fr.

• Checklist d'urgence : « Vous avez saisi un mot de passe sur une page »
• L'assistant « J'ai cliqué » : les gestes après un site piégé, dans l'ordre

Pour que ça ne se reproduise pas

• Ne rejoignez jamais un réseau ouvert simplement parce que le vôtre est instable.
• Gardez la box et les équipements à jour, avec le niveau de sécurité Wi-Fi le plus récent qu'ils acceptent.
• Désactivez la connexion automatique aux réseaux ouverts.

Questions fréquentes

Comment distinguer cela d'une simple panne de box ?

Par le contexte plutôt que par la coupure elle-même. Une panne ne s'accompagne pas de l'apparition d'un réseau ouvert au nom voisin, ne s'arrête pas quand vous changez de lieu, et n'épargne pas les appareils filaires. Si tout cela se conjugue, l'hypothèse mérite d'être prise au sérieux.

Que risque une caméra de surveillance sans fil ?

L'interruption de l'enregistrement, ce qui est précisément l'objectif dans ce cas d'usage — et l'absence d'images n'alerte personne sur le moment. Pour un équipement dont dépend une surveillance, une liaison filaire supprime la vulnérabilité plutôt que de la réduire.

Attaques liées

• Faux point d'accès Wi-Fi
• Attaque de l'homme du milieu
• Caméra de surveillance piratée
• Portail captif malveillant
• Déni de service

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement