Attaques Evil Twin (Faux réseaux Wi-Fi clones) : Les reconnaître et bloquer la connexion automatique

Qu'est-ce qu'une attaque 'Evil Twin' (Le jumeau maléfique) ?

L'attaque Evil Twin consiste pour un cybercriminel à configurer un point d'accès Wi-Fi pirate émettant exactement le même nom SSID (par exemple 'Starbucks_Guest' ou 'SNCF_Gare_WiFi') que le réseau officiel d'un lieu public, mais avec une puissance de transmission radio supérieure. Votre smartphone se connecte automatiquement au clone pirate sans vous avertir, permettant à l'attaquant de capturer vos identifiants.

Comment déjouer les faux points d'accès

1. Désactiver la connexion automatique aux réseaux connus : Sur votre smartphone, ouvrez les paramètres Wi-Fi et décochez Reconnexion automatique pour tous les réseaux publics ouverts. Ne laissez cette option activée que pour votre réseau Wi-Fi domestique.
2. Vérifier le protocole de sécurité : Si un réseau d'entreprise ou d'hôtel vous demandait habituellement un mot de passe ou un certificat WPA2-Enterprise et apparaît soudainement comme un réseau 'Ouvert' sans cadenas, c'est un point d'accès Evil Twin. Ne vous y connectez jamais.
3. Utiliser des adresses MAC aléatoires (MAC Randomization) : Vérifiez dans les paramètres de votre connexion Wi-Fi que l'option Type d'adresse MAC est réglée sur Adresse MAC aléatoire pour empêcher le suivi de votre appareil d'un point d'accès à un autre.