CyberGlossary

Attaques et menaces

Attaque du jumeau maléfique

Aussi appelé: Wi-Fi pirate, Faux hotspot

Définition

Attaque Wi-Fi dans laquelle l'adversaire monte un point d'accès pirate imitant un SSID légitime, afin que les victimes s'y connectent et exposent trafic et identifiants.

Un jumeau maléfique clone le SSID, le BSSID et parfois le portail captif d'un réseau Wi-Fi cible — souvent un hotspot d'entreprise ou public — en diffusant un signal plus fort à proximité. Les victimes (ou leurs appareils en auto-join) s'associent au point d'accès pirate ; l'attaquant peut alors capturer le trafic, exécuter SSL stripping, récolter des identifiants via un faux portail captif, injecter de fausses mises à jour ou rebondir vers des tunnels VPN. Défenses : WPA3-Enterprise avec validation du certificat serveur, 802.1X avec CA pinning strict, MDM interdisant l'auto-join aux SSID ouverts/non fiables, WIDS détectant les SSID dupliqués, et chiffrement de bout en bout.

Exemples

  • Attaquant dans un café diffusant "AirportFreeWiFi" pour piéger les appareils en itinérance et intercepter leur trafic HTTP.
  • Attaque ciblée d'entreprise utilisant un SSID identique au Wi-Fi corporate pour phisher des identifiants 802.1X.

Termes liés