Qu'est-ce qu'un ananas Wi-Fi? Comment se protéger des attaques d'ananas

« Wi-Fi Pineapple » est un nom idiot pour une véritable menace pour votre cybersécurité. Ces appareils vous incitent à vous connecter aux faux réseaux Wi-Fi pour intercepter les données et compromettre votre confidentialité. Voici comment protéger contre les ananas et les attaques Wi-Fi.

Qu'est-ce qu'un ananas Wi-Fi?

Un ananas Wi-Fi est un appareil vendu ostensiblement pour l'audit de sécurité Wi-Fi, qui peut également être utilisé pour effectuer de véritables attaques sur vos appareils.

Ce n'est pas littéralement un ananas (bien que je sois sûr qu'un pirate entreprenant a au moins tenté de loger un Pi de framboise dans un véritable fruit d'ananas), mais nommé parce que les premiers appareils ressemblaient à des ananas, avec des antennes qui dépassent tous les angles comme des feuilles d'ananas.

« Wi-Fi Pineapple » a fait référence à un appareil commercial spécifique qui automatise des attaques d'homme dans le milieu, mais ces attaques peuvent également être effectuées avec du matériel standard facilement disponible, y compris des ordinateurs portables et des ordinateurs à carte unique.

Comment fonctionnent les attaques Wi-Fi?

Il existe deux principaux types d'attaques qui utilisent des réseaux Wi-Fi: les attaques « Evil Twin » se font passer pour les réseaux Wi-Fi connues, et incitent votre appareil à leur connecter, à intercepter les données et à donner potentiellement à une distance à distance à votre appareil. « Rogue AP (Point d'accès) » Attaque des réseaux ouverts dans l'espoir que les utilisateurs naïfs ou internet-désespérés se connecteront, avec les mêmes résultats.

Des points chauds Wi-Fi malveillants sont installés dans des cafés, des aéroports et des hôtels pour tenter de vous connecter sans aucune ruse technique. Souvent, le simple fait de nommer le réseau quelque chose de légitime (comme le nom de l'hôtel) est suffisant pour tromper les gens en pensant que c'est la vraie affaire.

Pour les individus, la principale menace de rejoindre un réseau Wi-Fi malveillant est l'interception et l'enregistrement des données transmises: les e-mails, les connexions du réseau social et d'autres informations sensibles (y compris les sites Web que vous visitez) peuvent être enregistrés, et même s'ils sont chiffrés, il est toujours possible qu'ils puissent être exploités. Les appareils avec des pare-feu mal configurés peuvent également être accessibles à distance via un réseau compromis, mettant toutes les données sur votre appareil en danger.

Pour les entreprises, il existe une menace supplémentaire: les ananas Wi-Fi et autres appareils malveillants peuvent être insérés dans les réseaux (soit en utilisant une prise Ethernet non gardée, soit en capturant des références Wi-Fi légitimes et en les fissurant), en accordant à l'attaquant un accès sans entrave à l'infrastructure interne des sociétés.

Comment se protéger des ananas

La meilleure façon de vous protéger d'un ananas est de rester hors de son chemin. Évitez le Wi-Fi public si vous le pouvez en attachant votre téléphone portable pour vous connecter. Si vous devez utiliser le Wi-Fi public, utilisez un VPN réputé et configurez-le pour que tout le trafic Internet doit le faire passer (appelé « commutateur de mise à mort » dans certaines interfaces VPN). Les routeurs de voyage sont également parfaits pour cela, vous permettant d'attacher plusieurs appareils ou de mettre plusieurs appareils derrière un VPN.

Bien qu'un dispositif d'ananas Wi-Fi réel puisse être difficile à détecter, vous pouvez prendre des mesures supplémentaires pour vous protéger des faux hotspots et des attaques d'homme au milieu en général. Avant de vous connecter à un réseau, vérifiez des doublons ou des noms de réseau suspects et évitez de numériser les codes QR pour se connecter à moins qu'ils ne soient en position, ils ont peu de chances d'avoir été falsifié. Vous pouvez également désactiver la connexion automatique pour les réseaux publics que vous avez rejoints précédemment afin de ne pas vous reconnecter par erreur à un imposteur.

À la maison, assurez-vous de modifier le réseau Wi-Fi par défaut et les mots de passe de l'administrateur et de configurer un réseau invité pour les visiteurs. Un réseau IoT séparé pour vos appareils « intelligents » peut également les empêcher de devenir un vecteur pour les intrus de réseau. Si vous remarquez que des noms de réseau similaires apparaissent dans votre quartier, envisagez de changer le nom de votre propre réseau afin de ne pas vous connecter accidentellement à celui de quelqu'un d'autre.

Généralement, vous devez toujours tenir compte des avertissements de certificat SSL et des redirections inattendues qui peuvent indiquer que votre connexion a été compromise. Ne vous connectez jamais à un site Web ou à une application si vous voyez l'un de ces avertissements. Si vous êtes en Wi-Fi public, déconnectez-vous, et si vous êtes à la maison, commencez à prendre des mesures pour diagnostiquer et résoudre le problème (ou appeler votre support technologique local). Si l'écran de connexion d'un site Web semble différent de ce à quoi vous êtes habitué, vous devez également vous méfier que votre trafic puisse être réinstallé sur un faux site destiné à voler vos coordonnées.

Comment les entreprises peuvent empêcher les attaques d'ananas

Si vous dirigez une entreprise qui fournit le Wi-Fi au personnel ou au public, il est de votre responsabilité de le garder en sécurité. Donnez à votre équipe informatique le temps et les ressources dont ils ont besoin pour déployer, sécuriser et maintenir correctement les infrastructures, ou risquer de se déchaîner et d'être vulnérable aux nouvelles attaques.

Votre réseau doit être régulièrement numérisé pour les appareils non autorisés et les réseaux Wi-Fi voyous qui peuvent avoir été créés pour piéger les employés ou les clients. Si quelque chose de suspect est trouvé, traquez le dispositif voyou (il pourrait se cacher dans un coin poussiéreux sous un canapé dans un café, par exemple) et le retirer. Utilisez le matériel Wi-Fi de qualité d'entreprise comme UNIFI qui fournit l'isolement des clients, les outils de gestion et les fonctionnalités de sécurité supplémentaires pour vous assurer que votre réseau est sous votre contrôle.

Conseils pour rester en sécurité dans un monde numérique dangereux

L'antivirus et les pare-feu personnels jouent également un rôle clé pour rester en sécurité lors de la connexion aux réseaux publics. Si votre appareil est compromis, il peut aider à détecter et à bloquer les logiciels et l'activité malveillants afin que vous puissiez sécuriser vos comptes et réparer votre appareil.

Il y a aussi une liste de conseils de sécurité et les meilleures pratiques que vous devez suivre pour vous empêcher de devenir victime de la cybercriminalité. Suivre les conseils de sécurité peut être gênant (surtout lorsque vous avez vraiment besoin de vous connecter et que vous êtes hors de réception de téléphone), mais cela en vaut la peine à long terme.