B019
Dans de nombreux lieux publics, le Wi-Fi est gratuit. C'est un service fort apprécié par les usagers des transports en commun ou encore par les clients des restaurants p. ex. Cependant, le commissaire Van Bortel, expert en cybercriminalité, recommande de ne pas utiliser le Wi-Fi gratuit pour des recherches personnelles ou impliquant l'introduction de codes et mots de passe. En effet, ce Wi-Fi gratuit peut permettre à des pirates de voler vos données personnelles, vos codes, etc. C'est l'Evil Twin Phishing. "Cette forme d'hameçonnage est de plus en plus fréquente ces derniers temps", note Christophe Van Bortel, chef de service de la Regional Computer Crime Unit (RCCU) de la police judiciaire fédérale d'Anvers. Elle consiste à mettre en place un faux réseau et à prendre le contrôle d'un réseau Wi-Fi public. Selon lui, il est très facile de tomber dans le piège, car on ne voit pas de différence entre les deux réseaux: le faux réseau est une copie parfaite de l'original. À la SNCB, les 27 gares les plus fréquentées (sur un total de 555) proposent le Wi-Fi gratuit pour les voyageurs qui disposent d'un compte mySNCB. La SNCB estime à environ 5.000 le nombre d'utilisateurs au quotidien. 1. Est-ce que des mesures de sécurisation des réseaux Wi-Fi dans les gares existent? 2. Quelles sont-elles? 3. Quel en est le coût pour la SNCB?
B028
Le Wi-Fi gratuit mis à disposition par la SNCB dans de nombreuses gares - telles que Anvers-Central, Bruges, Bruxelles-Midi, Liège-Guillemins ou Namur, - est protégé selon les meilleures pratiques courantes. Cela comprend notamment l'isolation des clients (empêchant les utilisateurs de communiquer entre eux), le filtrage DNS pour bloquer les sites malveillants, l'utilisation d'un portail captif imposant l'acceptation des conditions d'utilisation, ainsi que des restrictions de trafic destinée, p. ex., à limiter les usages abusifs ou prévenir les attaques de type DDoS. Les mesures de sécurité standard sont actuellement déjà incluses dans le tarif de l'opérateur de la SNCB, ProData/CityMesh. Il s'agit, entre autres, de l'isolation des clients, du filtrage DNS et de l'utilisation d'un portail captif. L'accès au Wi-Fi gratuit nécessite une authentification des utilisateurs via leur compte SNCB sur l'application mobile. Cependant, ce mode d'accès présente un risque de sécurité, en particulier en cas d'attaque dite man-in-the-middle. Un pirate peut en effet créer un faux point d'accès (ou Evil Twin) qui imite parfaitement le réseau officiel de la SNCB. Si un utilisateur se connecte par erreur à ce réseau frauduleux et saisit ses identifiants dans l'application, ceux-ci peuvent être interceptés à son insu, car ce type d'attaque est totalement invisible pour lui. La SNCB protège les identifiants grâce au chiffrement lorsqu'ils sont saisis via son réseau Wi-Fi authentique. En revanche, cette protection ne s'applique pas si l'utilisateur est piégé par un faux réseau imitant celui de la SNCB. Bien qu'elle ne puisse pas techniquement empêcher ce type d'attaque (le signal Wi-Fi ne peut être contrôlé dans un espace public), la SNCB étudie, en collaboration avec Infrabel (gestionnaire de son réseau), des solutions pour renforcer les mécanismes de protection/détection.