C’est une menace
potentielle pour tous les appareils connectés. Une importante faille de
sécurité a été découverte sur les réseaux Wi-Fi WPA2. Si les opérateurs
assurent que les box françaises restent sûres, mieux vaut prendre
quelques précautions.
Depuis lundi dernier, l’internet sans fil semble
plus menaçant. Les spécialistes ont découvert sur nos l’existence de la faille
KRACK, pour Key Reinstallation AttaCKs
(en français « attaques en réinstallation de clé ») sur nos
connexions Wi-Fi. Le protocole de chiffrement WPA2 contre les intrusions se
révèle vulnérable. La faille permet d’accéder à toutes les données transmises
depuis un smartphone, un ordinateur, une tablette ou tout autre objet connecté
en Wi-Fi.
Réseau filaire, 3G ou 4G et
VPN
Les spécialistes préfèrent tempérer. « Les petites entreprises et les particuliers
doivent s’intéresser sérieusement à la question » mais sans « trop s’inquiéter » affirme Candid
Wüest, chercheur chez Symantec. En cas de doute, mieux vaut privilégier une
connexion par câble réseau, explique Cnet. Optez pour la 3G ou 4G sur
les smartphones, et surtout ne basculez pas du protocole de sécurité WPA2 vers
le WEP ou le WPA, qui restent moins sûrs.
Plusieurs vulnérabilités touchent à la #sécurité de TOUS les réseaux #WiFi… https://t.co/AC91TNvHeb pic.twitter.com/2VMdkTNPuZ
— Kaspersky Lab France (@kasperskyfrance)
//platform.twitter.com/widgets.js
Un VPN devrait permettre de protéger les échanges
de données. Cette solution s’avère idéale en voyage. « Un criminel qui intercepte la transmission recevra toutes les données,
mais toutes les données ne seront pas lisibles » précise Kaspersky Lab. Les encodages
supplémentaires des sites sécurisés de type « https » et des tunnels
VPN sont cryptés. Résultat, « un
attaquant (…) devra alors les craquer séparément » détaille la
société de cybersécurité russe.
Les box françaises restent sûres
En l’absence de VPN, une autre précaution
consiste à privilégier les sites en HTTPS. Pour le grand public, ce protocole
se reconnaît à son petit cadenas à gauche dans la barre d’url. Il sécurise les
échanges grâce au chiffrement des échanges le site web et le navigateur. Pensez
aussi aux mises à jour de vos appareils ! Les prochaines permettront de
lutter contre KRACK, en particulier si vous utilisez les Wi-Fi publics.
Wi-Fi vulnérable : les box françaises ne sont pas concernées https://t.co/o3KDEAWaCZ
— Freenews (@FreenewsActu)
//platform.twitter.com/widgets.js
Windows a déjà appliqué un correctif, rapporte
le magazine Forbes. Apple
et Google lui ont emboîté le pas, selon Numerama. Pour
achever de rassurer les Français, la majorité de nos box internet ne seraient
pas ou peu concernées par la vulnérabilité du protocole WPA2. Ce mardi, les
opérateurs Orange et Free ont assuré n’être pas touchés. SFR et Bouygues
Telecom ont précisé travailler avec les constructeurs de box pour s’assurer de leur fiabilité.
Ajouter un commentaire