slurps sécurité - kick #25 - les réseaux WiFi dans le train

Chaque semaine, les auteurs du blog sécurité vous proposent de découvrir leurs Slurps.

Bonbons acidulés et sucrés en gélatine, les Slurps sont leur carburant principal, symbole de leurs coups de cœur, coups de gueule, coups de kick.

en ces périodes estivales nous sommes nombreux à voyager plus qu’à l’accoutumée tout en voulant rester connectés (pas de salut sans connexion ). N’étant pas en congés, mais voyageant souvent, j’ai été amusé cette semaine dans le TGV en regardant les réseaux Wifi disponibles (cf. illustration).

Une borne d’un opérateur dans le train c’est vraiment super non ? Un œil exercé (ou pas) remarquera tout de suite deux choses :

• le nom du réseau mal typographié (normalement il n’y a pas que des minuscules)
• le petit logo qui représente un terminal et non pas une borne Wifi

Par contre Mme Michu qui a configuré son terminal (PC, tablette ou smartphone) pour se connecter automatiquement à ce type de réseau, pour économiser son forfait 3G et/ou augmenter sa bande passante, ne verra rien passer. C’est beau la technique non ?

Cela m’a rappelé de bons souvenirs à l’époque du début du Wifi et des applications type ‘FakeAp’ qui amusaient tout le monde. Je n’ose même pas imaginer que ce genre d’attaque puisse encore marcher…. à votre avis ?

J’attends impatiemment vos commentaires et réactions sur le sujet. En attendant, bonnes vacances à toutes et tous.

PS : à noter dans ma ToDo List - monter un réseau Wifi avec SSID ‘Orange’ aux Assises de la Sécurité qui auront lieu cette année du 3 au 6 Octobre 2012 à Monaco, avec un sniffer genre « Cain&Abel » d’oxid. Entre professionnels je ne devrais RIEN récupérer !

Philippe