Utrecht, le 6 juin 2018 – Selon une enquête de Kaspersky Lab, les données de 7.176 des quelque 32.000 réseaux wifi publics des villes accueillant la Coupe du monde FIFA 2018 ne seront pas cryptées. De quoi rendre ces réseaux potentiellement peu sûrs pour les supporters de football qui visiteront ces villes. Sur la base des résultats de cette enquête, Kaspersky Lab plaide pour la prudence dans l’utilisation des données personnelles sur le téléphone mobile pendant le Mondial de football en Russie qui débutera à le 14 juin 2018. Les résultats de l’enquête indiquent que Saint-Pétersbourg est la ville la moins sûre en matière de wifi.

Chacun sait que, lors de ce genre d’événements à grande échelle, les gens font massivement appel à des réseaux numériques publics pour partager leurs expériences avec des proches via les médias sociaux. Parallèlement, ces réseaux sont utilisés pour le transfert de données financières et autres informations précieuses. Il s’agit précisément des renseignements que des tiers peuvent intercepter pour en abuser, comme le rappelle Kaspersky Lab dans une mise en garde. Et ce ne sont pas nécessairement des criminels.

Les constatations de la société de cyber-sécurité reposent sur une analyse de hotspots wifi publics dans les onze villes où se joueront les matches de la Coupe du monde FIFA 2018: Saransk, Samara, Nijni-Novgorod, Kazan, Volgograd, Moscou, Ekaterinbourg, Sotchi, Rostov, Kaliningrad et Saint-Pétersbourg. Les résultats montrent que tous les points d’accès sans fil sont loin de recourir à des algorithmes de chiffrement et d’authentification. Alors que ce sont des aspects essentiels pour la sécurité d’un réseau wifi. Sans ces algorithmes, il suffit à des pirates de se trouver à proximité d’un point d’accès pour intercepter du trafic réseau et s’emparer d’informations confidentielles.

Les trois villes affichant le pourcentage le plus élevé de réseaux wifi non fiables sont Saint-Pétersbourg (37 pourcent), Kaliningrad (35 pourcent) et Rostov (32 pourcent). Les villes les plus sûres sont de taille relativement petite comme Saransk (seuls 10 pourcent des réseaux wifi sont publics) et Samara (17 pourcent de hotspots wifi publics). Près de deux tiers de tous les réseaux wifi publics de ces endroits utilisent le Wi-Fi Protected Access (WPA/WPA2) pour chiffrer le trafic des données. En général, cette technologie est considérée comme l’un des protocoles wifi les plus sûrs.

Types de chiffrement utilisés par les hotspots wifi publics Coupe du monde FIFA

Les réseaux WPA/WPA2 fiables ne sont toutefois pas entièrement sûrs: même ici, des attaques par force brute et par dictionnaire sont toujours possibles. Cela s’applique aussi pour des attaques de réinstallation de clé.

"Lors d’événements de grande ampleur comme la Coupe du monde de football, les réseaux wifi sans cryptage valable des données constituent une cible facile pour les criminels qui visent les données des utilisateurs”, indique Jornt van der Wiel, security researcher chez Kaspersky Lab. “Bien qu’environ deux tiers de tous les hotspots dans les villes qui accueillent des matches utilisent le cryptage WPA/WPA2, ces points d’accès ne sont pas entièrement sûrs si tout le monde peut voir le mot de passe. Notre enquête révèle une fois de plus que la cyber-sécurité ne dépend pas de deux ou trois aspects. L’ensemble de l’infrastructure doit être sûr. La Coupe du monde FIFA 2018 confirme que l’événement proprement dit est sûr, mais que les utilisateurs doivent être conscients qu’il n’en va pas de même pour tous les hotspots wifi publics des villes où auront lieu les matches."

Kaspersky Lab donne les conseils suivants aux visiteurs de la Coupe du monde de football 2018:

· Dans la mesure du possible, établissez une connexion par le biais d’un Virtual Private Network (VPN, réseau privé virtuel). Avec un VPN, les données sont envoyées cryptées via un tunnel VPN sécurisé. Cela signifie que des criminels ne peuvent pas lire les données, même s’ils y ont accès. La solution VPN Kaspersky Secure Connection peut être activée automatiquement lorsqu’une connexion n’est pas sûre.

· Ne faites pas confiance à des réseaux qui ne sont pas protégés par un mot de passe ou qui utilisent un mot de passe facile à deviner ou à trouver.

· Restez vigilant même si un réseau demande un solide mot de passe. Les fraudeurs peuvent par exemple trouver le mot de passe wifi d’un café ou d’un fast-food, puis mettre en place une connexion bidon avec le même mot de passe. Ils peuvent ainsi dérober facilement des données personnelles d’utilisateurs. Ne vous fiez qu’aux noms de réseau et aux mots de passe réseau partagés par des collègues ou autres personnes que vous connaissez.

· Coupez le wifi quand vous ne l’utilisez pas. C’est mieux non seulement pour la sécurité, mais aussi pour l’autonomie de la batterie de l’appareil mobile. Les connexions automatiques avec des réseaux se désactivent quand elles ne sont pas utilisées.

· Vous n’êtes pas sûr à 100 pourcent de la sécurité du réseau sans fil mais vous avez besoin d’une connexion Internet? Limitez le nombre d’actions numériques à des activités basiques comme la recherche d’informations. N’entrez pas de données de connexion de réseaux sociaux ou de services d’e-mail. Ne faites surtout pas d’opérations bancaires en ligne et n’introduisez nulle part des données de carte de paiement ou de crédit. Vous éviterez ainsi que des données confidentielles ne soient interceptées et/ou utilisées frauduleusement.

· Pour empêcher la cybercriminalité, il est conseillé de toujours utiliser une connexion sécurisée (HTTPS). Cette option est recommandée lorsque l’on visite un site Web où la protection nécessaire fait défaut.