Concours PC INpact

Selon la firme RSA Security qui s’est penchée sur la question, le nombre de hotspots WiFI dans les principales villes du monde grimpe avec un taux considérable. Sur Londres, par exemple, il y a 57% de réseaux WIFI en plus par rapport à 2005. Chiffre plus « modeste » sur New York, mais toujours à deux chiffres avec +20%. Quant à Paris, de 2004 à 2006, l’augmentation a atteint 119% (de 261 à 573 réseaux sans fil).

Par la même occasion, RSA a mené son étude du côté de la sécurité de ces réseaux. Elle a commissionné une équipe indépendante pour se promener dans des portions de ces capitales financières et déceler d’éventuelles failles. Est considéré comme sécurisé par la RSA dans cette étude, un réseau protégé par Wired Equivalent Privacy (WEP). Mesure qui pourra sembler un peu courte... Pour Londres en tout cas, 74% des réseaux sans fil professionnels sont protégés par WEP au premier trimestre 2006 (contre 65% en 2005). Pour New York, 75% (contre seulement 62% en 2005). Enfin, estime la RSA, Paris a le plus fort taux puisque « seulement » 22% des connexions ne sont pas sécurisées.

Des chiffres jugés « encourageants » par RSA Security mais qui soulignent surtout qu’environ « un quart des réseaux sans fil d'entreprises n'est pas sécurisé » et donc ouvert aux attaques. Un quart encore des réseaux est utilisé avec la configuration par défaut, rendant plus aisé pour un pirate de découvrir les moyens pour le pénétrer.

On notera enfin qu’une forme de fraude à l’hotspot pourrait se développer à l’avenir. Cela consiste à mettre en place un réseau d’apparence bénigne et d’attendre. Temporaire, sa vocation est alors de capter les informations sensibles tapotées par les usagers de passage et surtout un peu trop confiants.

« Les hotspots frauduleux constituent actuellement une menace à prendre au sérieux. Ils sont faciles à installer et les pirates sont pratiquement certains de recueillir des informations fiables dans un délai restreint », estime de son côté Phil Cracknell, de Capgemini UK Security Consulting Practice qui s’est occupé de la partie technique de l’étude.