On le sait, la sécurité informatique n’est jamais aussi fragile que dans les lieux publics. C’est pour cela qu’il est déconseillé d’utiliser les ports USB de recharge dans les transports.
C’est le cas aussi des réseaux Wi-Fi publics que l’on croise dans les gares, aéroports, centres commerciaux ou encore les hôtels. C’est un lieu de tous les dangers pour nos données. Une simple connexion au réseau Wi-Fi, sans même cliquer sur un lien, suffit à se faire pirater un compte Microsoft.
Comment le Wi-Fi public peut devenir un piège
Selon la société de cybersécurité ReliaQuest, dont le rapport a été relayé par CyberInsider, l’attaque repose sur l’empoisonnement DNS (DNS poisoning). Le DNS, pour Domain Name System, c’est l’annuaire d’internet : il traduit une adresse lisible comme login.microsoftonline.com, un nom de domaine, en adresse IP utilisable par la machine.
En corrompant le serveur DNS sur le réseau de l’hôtel, les pirates modifient la traduction pour rediriger le trafic vers un serveur qu’ils contrôlent. L’utilisateur tape donc la bonne adresse, mais atterrit sur une page hébergée par les pirates. Dans le cas décrit par ReliaQuest, une copie conforme de la page de connexion Microsoft 365.
La suite est mécanique. La victime saisit son identifiant et son mot de passe sur la fausse page, qui les transmet en temps réel aux pirates. Même un gestionnaire de mot de passe peut se faire avoir, puisqu’il vérifie le nom de domaine avant le remplissage automatique, mais qu’il est ici conforme.
Ces attaques dites « adversary-in-the-middle » interceptent aussi le jeton de session généré après la double authentification. Les pirates peuvent donc utiliser le compte, même si l’utilisateur a pris le soin d’activer la protection par un code à usage unique.
Autrement dit, à toutes les étapes du processus, l’utilisateur n’a fait aucune erreur. Il se connecte en suivant le nom de domaine, peut-être même un site en favoris, il n’a pas suivi un lien suspect depuis un e-mail. Sa seule erreur a été de se connecter au Wi-Fi de l’hôtel.
Une cible facile
Les réseaux Wi-Fi d’hôtels, publics, mal protégés et ouverts à des centaines d’inconnus, offrent un terrain idéal pour les pirates. Ce sont en plus des lieux de passage pour des cadres connectés à leur compte professionnel, et plus facilement stressés, fatigués ou moins vigilants, lors de leur passage à l’hôtel.
Repérée par la société de cybersécurité ReliaQuest, la campagne est active depuis juin 2026. Elle a été observée dans plusieurs villes américaines, mais aussi en Inde et en Arabie saoudite, et vise en priorité les employés et cadres en déplacement, dans la finance, le juridique, la santé, l’énergie ou le commerce. Les chercheurs rapprochent ces méthodes de celles du groupe APT28, sans pouvoir l’attribuer formellement.
Comment limiter les risques
Comment éviter un tel danger ? Le plus simple est évidemment de ne pas se connecter à des réseaux Wi-Fi partagés ou publics.
Si vous devez absolument vous connecter, on vous recommande alors l’utilisation d’un VPN qui va permettre de créer un tunnel protégé entre votre machine et le serveur VPN, de quoi éviter le serveur DNS piraté.
L’utilisation d’un serveur DNS chiffré est aussi une méthode qui permet d’éviter cette attaque. Attention toutefois, les DNS classiques comme le DNS Google 8.8.8.8 ne sont pas chiffrés. Les résultats peuvent être manipulés par les pirates.
Enfin, pour renforcer la protection du compte lui-même, le système de clé de sécurité (passkeys) évite de se laisser berner par une page clonée. Dans ce cas de figure, seul l’hébergeur originel du service connait l’autre morceau de votre clé de sécurité. Les pirates ne peuvent pas imiter cet élément.
Pour les entreprises dont les salariés voyagent, il est primordial de renforcer la sécurité de leur compte avec ce système. Un seul mot de passe volé sur le Wi-Fi d’un hôtel ouvre la porte à toute la messagerie, aux fichiers et aux échanges internes d’une organisation.
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.