Aller au contenu

Réseaux et Wi-Fi

Les attaques qui s'intercalent entre votre appareil et internet : faux réseau, interception de trafic, détournement de la résolution d'adresses.

Ce que ces attaques ont en commun

Elles ne visent aucun de vos comptes en particulier : elles visent le chemin. C'est la famille la moins visible, parce qu'aucune n'affiche de message et que l'appareil fonctionne normalement. La défense commune tient en deux gestes : le chiffrement de bout en bout, et la méfiance vis-à-vis d'un réseau que l'on n'a pas choisi.

Techniques de cette catégorie

Comment les distinguer

Ces attaques de la famille sont souvent confondues. Le critère qui les sépare :

  • La déauthentification vous chasse de votre réseau ; le faux point d'accès est celui vers lequel elle vous pousse.

    Attaque par déauthentification
    Des déconnexions répétées du Wi-Fi : elles ne donnent accès à rien, elles préparent autre chose.
    Faux point d'accès Wi-Fi
    Un réseau publié sous un nom qui imite le vrai, pour que votre trafic passe par lui.

  • L'usurpation ARP suppose un accès préalable au réseau ; avec le faux point d'accès, c'est vous qui rejoignez le réseau de l'attaquant.

    Usurpation ARP
    Sur un réseau que vous avez déjà rejoint, un appareil se fait passer pour la box.
    Faux point d'accès Wi-Fi
    Le réseau lui-même est fourni par le tiers, sous un nom qui imite celui que vous attendez.

Les ressorts qu'elles exploitent

Nombre d'attaques de la famille, sur 8, qui s'appuient sur chaque levier psychologique.

Ce qu'elles cherchent à obtenir

  • Voler des identifiants6 sur 8
  • Prendre le contrôle d'un appareil1 sur 8
  • Collecter des données personnelles1 sur 8

Si c'est déjà arrivé

Les gestes dépendent de ce que vous avez fait ou donné.

S'entraîner sur ces attaques

Autres catégories

Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.