L’essor récent du télétravail nous a apporté de grands avantages, comme la réduction des coûts de transport ou une plus grande facilité à concilier vie familiale et vie professionnelle. Bien que, de manière indirecte, soient apparus de nouveaux risques pour les entreprises.
L’un des risques les plus importants est que l’environnement de travail change. Les outils qui se trouvaient auparavant à l’intérieur du périmètre de l’organisation et que l’on consommait de manière centralisée lorsque nous étions à l’extérieur (via des VPN, par exemple) ne le sont plus.
Cela ouvre un monde de possibilités aux entreprises, mais aussi aux attaquants. Nous avons perdu le contrôle du réseau depuis lequel nous nous connectons. Le réseau de notre domicile est-il sûr ? Le réseau que nous utilisons dans un hôtel est-il sûr ? Et celui de l’espace de coworking ?
Eh bien, s’il existe quelques exceptions, la réponse est non. La plupart d’entre eux ne sont pas sûrs parce qu’ils n’ont pas été conçus pour cela.
Par conséquent, si nous ne sommes pas prudents, nous offrons à l’attaquant un vecteur d’entrée supplémentaire qu’il pourra utiliser pour obtenir nos identifiants ou réaliser un acte malveillant susceptible de compromettre les informations que nous utilisons.
L’objectif de cet article n’est pas d’entrer dans un grand niveau technique, mais plutôt d’apporter un peu de lumière sur les techniques et procédures utilisées par les attaquants afin que nous sachions reconnaître les situations suspectes et prendre des mesures pour éviter ce type d’attaques.
Attaque Evil Twin
Ceux qui voyagent pour le travail savent qu’il existe de nombreuses occasions où nous devons envoyer un rapport urgent ou nous connecter à notre messagerie pour répondre à un e-mail dans des situations de nécessité, et où nous cherchons une connexion qui résolve notre problème.
Nous arrivons, nous nous asseyons à la table du café de la gare et nous cherchons le réseau Wi-Fi dont nous savons qu’il existe. Nous regardons le nom du réseau et il ne semble pas du tout suspect. De plus, comme nous sommes des habitués, nous connaissons même le nom du réseau. Nous nous connectons au réseau, nous faisons ce que nous avions prévu, nous prenons notre café et nous partons.
Mais nous sommes-nous vraiment connectés au réseau du café ? Eh bien, la réponse est peut-être non.
L’attaque Evil Twin consiste à créer un point d’accès contrôlé par un attaquant portant un nom très similaire, identique à l’original, ou un nom accrocheur selon le contexte dans lequel nous nous trouvons. Personne ne s’étonnera de trouver dans un aéroport un Wi-Fi nommé « airport-WIFI », « airport-Clients » ou quelque chose de similaire.
Cependant, cette connexion sera contrôlée par un attaquant dont l’objectif est de nous tromper pour que nous nous connections à ce réseau et de voler nos identifiants d’un service au moyen d’une attaque de phishing, ou d’exploiter une vulnérabilité de notre appareil pour l’infecter avec un logiciel malveillant persistant afin d’en prendre ensuite le contrôle, par exemple.
Une autre technique très utilisée par les attaquants consiste à exploiter une faille dans la conception de nombreux points d’accès. Même si nous nous connectons à un Wi-Fi légitime, un attaquant pourrait forcer la coupure de notre connexion au moyen d’une attaque deauth, ou attaque de désauthentification.
Une fois que l’attaquant a réussi à faire en sorte que le point d’accès nous expulse, il tentera de nous tromper pour que nous nous connections à un point d’accès qu’il contrôle, en essayant de copier le nom du réseau Wi-Fi et d’autres détails qui n’éveilleront pas nos soupçons.
Pour éviter d’être victimes, nous devrions vérifier s’il existe un réseau dupliqué avant de nous connecter à n’importe quel réseau Wi-Fi. Il existe toutefois d’autres options plus avancées, comme l’activation de la fonctionnalité de protection des trames de gestion.
Comment pouvons-nous nous protéger ?
- Si nous avons des doutes sur la légitimité d’un point d’accès, il vaut mieux ne pas nous connecter.
- Essayer d’utiliser la connexion de notre téléphone portable en générant un point d’accès (tethering).
Man in the middle
L’attaque que nous avons vue précédemment, Evil Twin, pourrait être regroupée parmi les attaques de type Man in the Middle (MITM). Dans ce type d’attaques, il existe un acteur intermédiaire entre notre appareil et la sortie vers Internet.
Cela nous conduit à deux scénarios : soit l’attaquant se contente de lire l’information et de la stocker, soit il la modifie, ce second type d’attaque étant le plus dangereux.
- Sans altérer l’information : L’attaquant reçoit l’information de l’émetteur et l’envoie au destinataire en obtenant les données qui l’intéressent : mots de passe de services, données d’entreprise, etc.
- En altérant l’information : L’attaquant reçoit l’information de l’émetteur, la modifie selon sa convenance et l’envoie (ou non) au destinataire. C’est un cas dangereux, car il peut se produire des scénarios où l’envoi n’a pas lieu et où le destinataire ne reçoit jamais le message, où celui-ci est envoyé à une autre personne, ou encore où des données erronées sont transmises.
Aujourd’hui, cette attaque est possible sur les services qui ne sont pas protégés par un mécanisme de chiffrement en transit, comme HTTPS, ou dont le chiffrement est faible. Heureusement, de moins en moins.
Comment pouvons-nous nous protéger ?
- Ne pas utiliser de services non chiffrés. Pour les services Internet, toujours vérifier dans le navigateur qu’il inclut un certificat valide (HTTPS).
- Nous connecter dès que possible via un VPN sécurisé. Un VPN gratuit n’est pas toujours ce qu’il paraît : il peut surveiller la connexion pour mener une attaque comme celle que nous avons vue précédemment.
Infection par un logiciel malveillant
Nous avons mentionné précédemment que si notre appareil est connecté à un réseau malveillant, qu’il n’est pas correctement mis à jour et qu’il présente une vulnérabilité, on peut prendre le contrôle de notre appareil.
Cependant, dans un environnement domestique, notre appareil professionnel cohabite avec d’autres appareils qui, en règle générale, ne sont pas aussi bien protégés.
De nombreux cas ont été observés pendant la pandémie, période où il était nécessaire de connecter des appareils de travail à nos réseaux domestiques, au cours de laquelle les équipes informatiques ont reçu une quantité inhabituelle d’alertes concernant des appareils domestiques infectés qui tentaient d’accéder aux appareils professionnels à la recherche de ressources partagées, de ports ouverts sur les machines, etc. Nous ne savons peut-être pas qui d’autre se connecte à notre réseau : un voisin, un attaquant malveillant, etc.
Ce n’est pas non plus une bonne idée de télécharger ou d’installer quoi que ce soit depuis un réseau public, car l’attaquant pourrait tromper notre appareil pour qu’il télécharge un fichier malveillant à la place de l’original.
Il existe des services, comme VirusTotal, qui nous permettent de téléverser des fichiers douteux pour les faire analyser par pratiquement tous les antivirus du marché (dans l’exemple de l’image ci-dessous, 68 antivirus) et nous indiquer combien d’entre eux déterminent que le fichier est malveillant et lesquels ne détectent rien.
Avant d’installer un programme, il est recommandé d’utiliser ce type de services.
Shoulder Surfing
Il ne faut pas négliger la partie la moins technique de ce type d’attaques. Lorsque nous partageons un siège de train avec une autre personne, dans un café ou dans d’autres situations de ce type, nous devons être prudents et discrets quant aux informations affichées à l’écran ou que nous sommes en train de saisir.
C’est ce que l’on appelle le Shoulder Surfing, une méthode d’ingénierie sociale qui a pour objectif d’obtenir des schémas de déverrouillage d’appareils, de lire des e-mails, etc.
Il faut être particulièrement prudent lorsque nous partageons des données sensibles, comme les données bancaires. Imaginons un achat sur Internet effectué par une personne qui connaît la victime et qui, en étant à ses côtés, peut obtenir toutes les données de cette carte.
Pour garantir notre sécurité sur les réseaux publics, nous ne devons pas nous concentrer uniquement sur l’aspect technique.
Comment pouvons-nous nous protéger ?
- Avant de vous connecter à un site, assurez-vous que le protocole HTTPS est utilisé.
- Désactivez le Wi-Fi si vous ne l’utilisez pas.
- N’accédez pas à des sites contenant des informations confidentielles ou bancaires.
- Assurez-vous d’avoir désactivé le partage de fichiers et d’imprimantes.
- Si vous vous êtes connecté à un site web, assurez-vous de vous déconnecter avant de quitter.
- Maintenez vos appareils à jour.
- Utilisez un antivirus à jour. Certains antivirus sont capables de détecter et de bloquer des attaques réseau comme l’ARP Spoofing, utilisées pour mener des attaques Man in the middle.
- Utilisez un VPN de confiance. Méfiez-vous des VPN gratuits.
- Connectez-vous à Internet en utilisant les données de votre téléphone portable si vous le pouvez.
Conclusions
Lorsque nous nous connectons à un réseau Wi-Fi dans un lieu public, nous nous connectons à une infrastructure que nous ne connaissons pas. Derrière cette connexion peuvent se cacher des erreurs de configuration ou des attaquants malveillants susceptibles de voler nos informations en exploitant différentes vulnérabilités. Veillez à vous connecter en appliquant les conseils que nous vous avons donnés.
