Attaque de type « Man-in-the-Middle » et faux points d'accès
Un attaquant peut lancer un point d'accès portant le même nom (SSID) que celui de l'établissement, auquel les appareils des clients se connecteront automatiquement. Tout le trafic transite alors par l'ordinateur de l'attaquant, ce qui permet de rediriger l'utilisateur vers de fausses pages de connexion et d'analyser les requêtes DNS non chiffrées.
Règles de protection sur les réseaux publics
- ne jamais se connecter à ses comptes bancaires ni saisir de mots de passe lors de l'utilisation d'un hotspot public
- activer un tunnel sécurisé fiable dès l'établissement de la connexion avec le réseau ouvert
- désactiver la fonction de connexion automatique aux réseaux ouverts dans les paramètres du système d'exploitation
- vérifier la présence de l'icône de connexion sécurisée HTTPS dans la barre d'adresse avant de soumettre tout formulaire