{"id":22066,"date":"2024-07-26T15:24:19","date_gmt":"2024-07-26T13:24:19","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=22066"},"modified":"2024-07-29T10:40:40","modified_gmt":"2024-07-29T08:40:40","slug":"how-safe-is-wi-fi-in-paris","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/how-safe-is-wi-fi-in-paris\/22066\/","title":{"rendered":"\u00c0 quel point le Wi-Fi \u00e0 Paris est-il s\u00fbr ?"},"content":{"rendered":"

Les prochains Jeux olympiques de Paris, qui repr\u00e9sentent le plus grand \u00e9v\u00e9nement sportif au monde depuis la lev\u00e9e des restrictions li\u00e9es \u00e0 la pand\u00e9mie de Covid-19, devraient attirer plus de 15\u00a0millions de touristes \u00e0 Paris<\/a>\u00a0; et les escrocs s\u2019y pr\u00e9parent d\u00e9j\u00e0 activement<\/a>. Il est \u00e0 peu pr\u00e8s certain que chacun de ces touristes ou spectateurs aura besoin d\u2019un acc\u00e8s \u00e0 Internet, et c\u2019est pr\u00e9cis\u00e9ment l\u00e0 que les points d\u2019acc\u00e8s Wi-Fi publics entrent en jeu. Cette pratique comporte n\u00e9anmoins des risques, dans la mesure o\u00f9 les cybercriminels peuvent utiliser ces points d\u2019acc\u00e8s publics pour intercepter vos donn\u00e9es.<\/p>\n

\u00c0 la veille des Jeux olympiques, nos sp\u00e9cialistes ont cartographi\u00e9 et \u00e9valu\u00e9 la s\u00e9curit\u00e9 des r\u00e9seaux Wi-Fi ouverts que les visiteurs sont susceptibles d\u2019utiliser. Apr\u00e8s analyse d\u2019environ 25\u00a0000\u00a0points d\u2019acc\u00e8s Wi-Fi publics \u00e0 Paris, nous avons \u00e9tabli qu\u2019un point d\u2019acc\u00e8s sur quatre n\u2019\u00e9tait pas s\u00fbr<\/strong>, rendant ses utilisateurs vuln\u00e9rables au vol de donn\u00e9es personnelles et bancaires. Pour d\u00e9couvrir comment utiliser sans risque le Wi-Fi<\/a>\u00a0lors des Jeux olympiques de Paris, lisez la suite\u2026<\/p>\n

\"Carte<\/a>

Carte thermique de tous les points d\u2019acc\u00e8s publics examin\u00e9s \u00e0 Paris Le rouge indique une forte concentration de points d\u2019acc\u00e8s, tandis que le vert correspond \u00e0 une faible concentration.<\/p><\/div>\n

Ce que nous avons d\u00e9couvert<\/h2>\n

Au total, nous avons enregistr\u00e9 47\u00a0891\u00a0signaux<\/strong> provenant de 24\u00a0766\u00a0points d\u2019acc\u00e8s Wi-Fi uniques<\/strong> dans des lieux tr\u00e8s pris\u00e9s et sur les sites olympiques de Paris. Environ 25\u00a0% (6\u00a0083)<\/strong> des points d\u2019acc\u00e8s Wi-Fi examin\u00e9s se sont av\u00e9r\u00e9s pr\u00e9senter de s\u00e9rieuses failles de s\u00e9curit\u00e9, comme un chiffrement faible ou inexistant, une utilisation d\u2019appareils et de protocoles obsol\u00e8tes ou une mauvaise configuration, ce qui les rend vuln\u00e9rables \u00e0 des attaques d\u2019interception, de d\u00e9chiffrement ou de piratage.<\/p>\n

Tous ces points d\u2019acc\u00e8s ne sont pas accessibles \u00e0 tous les passants, certains d\u2019entre eux n\u00e9cessitant la saisie d\u2019un mot de passe ou d\u2019un code PIN. Cependant, de mani\u00e8re g\u00e9n\u00e9rale, nous avons class\u00e9 comme non s\u00fbrs les r\u00e9seaux compl\u00e8tement ouverts, sans aucune protection (nous en avons trouv\u00e9 3\u00a0176<\/strong>), ainsi que les r\u00e9seaux mal configur\u00e9s ou utilisant des protocoles compromis et pouvant \u00eatre facilement pirat\u00e9s \u00e0 l\u2019aide d\u2019algorithmes largement connus.<\/p>\n

Cela signifie qu\u2019en utilisant ces points d\u2019acc\u00e8s, les utilisateurs courent un grand risque : sans une protection fiable<\/a>, les cybercriminels peuvent en effet voler les mots de passe, les donn\u00e9es bancaires et d\u2019autres informations personnelles appartenant aux utilisateurs.<\/p>\n

Combien de points d\u2019acc\u00e8s Wi-Fi utilisent le WPS et le WPA3\u00a0?<\/h2>\n

Environ 20\u00a0% (4\u00a0864)<\/strong> des points d\u2019acc\u00e8s Wi-Fi publics que nous avons \u00e9tudi\u00e9s \u00e0 Paris ont recours au protocole WPS<\/a> notoirement vuln\u00e9rable, qui s\u2019av\u00e8re obsol\u00e8te et qui peut facilement \u00eatre compromis. Ces points d\u2019acc\u00e8s sont donc expos\u00e9s aux attaques WPS, qui peuvent entra\u00eener une perte de donn\u00e9es.<\/p>\n

Par ailleurs, \u00e0 peine<\/strong> 6\u00a0% (1\u00a0373)<\/strong> de tous les points d\u2019acc\u00e8s sont prot\u00e9g\u00e9s par le protocole de s\u00e9curit\u00e9 moderne WPA3, qui int\u00e8gre une protection contre les attaques par force brute, un chiffrement des donn\u00e9es individuelles, ainsi que d\u2019autres caract\u00e9ristiques qui rendent s\u00fbrs les points d\u2019acc\u00e8s Wi-Fi s\u00e9curis\u00e9s au moyen de ce protocole.<\/p>\n

Ces r\u00e9sultats sont d\u00e9cevants. Les principaux probl\u00e8mes que nous avons identifi\u00e9s tiennent soit \u00e0 une configuration incorrecte des points d\u2019acc\u00e8s (qui les rend vuln\u00e9rables aux attaques), soit \u00e0 une utilisation d\u2019\u00e9quipements obsol\u00e8tes qui ne prennent pas en charge les normes et les protocoles de s\u00e9curit\u00e9 modernes.<\/p>\n

Notre recherche<\/h2>\n

Les experts de l\u2019\u00e9quipe GReAT (Global Research and Analysis) de Kaspersky ont troqu\u00e9 pendant plusieurs jours leurs chaises de bureau pour des bancs, des caf\u00e9s, des parcs et d\u2019autres espaces publics parisiens, afin d\u2019\u00e9tudier les lieux les plus pris\u00e9s de la ville o\u00f9 les spectateurs des Jeux olympiques sont susceptibles de se rendre\u00a0:<\/p>\n