Publicité
L'ananas est l'un des fruits les plus controversés du marché. Son inclusion sur la pizza est soit un délice culinaire soit une honte selon votre point de vue. Maintenant, il existe un autre type d'ananas qui peut compromettre votre sécurité.
Le Wi-Fi Pineapple est un appareil qui ressemble plus à un point d'accès Wi-Fi qu'à son homonyme. L'appareil de poche a été créé pour les tests de pénétration, mais peut être réutilisé pour effectuer des attaques malveillantes d'homme au milieu. Si un pirate déchaîne l'ananas Wi-Fi dans un lieu public, même après avoir pris des mesures pour vous protéger, vous pourriez toujours être vulnérable.
Qu'est-ce qu'un ananas Wi-Fi?
le Ananas Wi-Fi est un matériel qui a été créé à l'origine pour les tests de pénétration du réseau. Le test de plume est une attaque autorisée d'un système afin de trouver des vulnérabilités. La pratique fait partie d'une branche plus large de tests connu sous le nom de piratage éthique.

Les tests de plume traditionnels nécessitent souvent l'utilisation de logiciels spécialisés et
systèmes d'exploitation comme Kali Linux. Cependant, le Wi-Fi Pineapple réduit l'expertise technique nécessaire pour effectuer les tests. En fait, c'est l'un des appareils de test les plus conviviaux. Emballé dans un seul appareil et équipé d'une interface utilisateur attrayante et facile à utiliser, il simplifie énormément le processus. Il a même un application compagnon pour Android qui vous permet de télécharger les dernières mises à jour et d'effectuer la configuration de l'appareil.L'ananas agit comme un pot de miel hotspot pour permettre aux utilisateurs sans méfiance de se connecter à l'appareil. Avez-vous déjà remarqué que lorsque vous avez laissé le Wi-Fi de votre téléphone activé, lorsque vous rentrez chez vous, il se connecte automatiquement à votre réseau domestique? L'ananas exploite cette fonction de connexion automatique pour inciter les appareils à se connecter. En utilisant un SSID réseau reconnu par votre téléphone, il intercepte la connexion automatique comme une attaque de l'homme du milieu.
Souvent, l'ananas est connecté au véritable réseau Wi-Fi afin que vous obteniez toujours une connexion Internet et que vous ne le sachiez pas. Cependant, il peut même être utilisé pour usurper des réseaux Wi-Fi auxquels le testeur n'a pas accès. Cela se fait en utilisant le SSID du réseau cible, puis en utilisant un modem USB ou un modem pour connecter l'ananas à Internet.
Un mot sur les attaques d'homme au milieu
UNE attaque de l'homme du milieu Qu'est-ce qu'une attaque d'homme au milieu? Explication du jargon de sécuritéSi vous avez entendu parler d'attaques de type "homme du milieu" mais n'êtes pas sûr de ce que cela signifie, cet article est pour vous. Lire la suite c'est lorsqu'un attaquant malveillant s'insère entre vous et Internet. Ils sont fréquemment comparés aux attaques d'écoute clandestine qui étaient monnaie courante à une époque pré-numérique. Une attaque MITM est comme quelqu'un qui écoute vos communications avec d'autres sites Web. Vous pouvez penser que si vous n'avez rien à cacher, cela est assez inoffensif. Cependant, ils peuvent être beaucoup plus dommageables que vous ne l'imaginez.
En s'interposant entre votre connexion, l'attaquant peut afficher toutes les données que vous avez l'intention d'envoyer sur Internet. Cela peut être particulièrement dangereux si vous avez l'intention de faire des achats ou des opérations bancaires en ligne. Si le site Web n'utilise pas HTTPS, toutes vos données ne sont pas chiffrées et peuvent être consultées par l'attaquant. Même si le site utilise HTTPS, l'attaquant pourrait usurper le vrai site Web, vous en offrant un faux pour collecter vos données. Ou ils pourraient utiliser un outil comme SSLStrip pour supprimer le cryptage HTTPS.
Un fruit controversé
L'ananas Wi-Fi est particulièrement controversé car il met des techniques de piratage potentiellement très dangereuses entre les mains de pirates potentiellement non qualifiés. En rendant l'appareil si facile à utiliser, il le rend accessible à un plus grand groupe d'attaquants malveillants. Il est également relativement peu coûteux à moins de 100 $ pour le Nano Basic. L'appareil est facilement disponible sur le site Web Hak5 avec une livraison dans le monde entier. Tu pourrais même l'acheter sur Amazon pour un temps, mais à un prix gonflé.

Kent Lawson de Private WiFi a qualifié l'ananas de «jouet qui n'a aucune utilisation légitime». Cependant, Darren Kitchen de Hak5 nie que ce soit le cas. Il dit qu'il vend l'appareil principalement aux gouvernements et aux testeurs. Il affirme également que la raison pour laquelle il a développé l'appareil était de sensibiliser aux exploits Wi-Fi et aux attaques MITM.
L'une des utilisations potentielles de l'ananas Wi-Fi est d'utiliser MITM pour effectuer des attaques de phishing. En passant toutes vos données à travers l'ananas, il est vulnérable au vol et aux abus. Cela inclut les mots de passe, les e-mails et toute autre information confidentielle. L'attaquant peut même ne pas être dans la zone car l'ananas peut être contrôlé à distance via Internet.

Bien que Pineapple n'accepte que des sondes pour le réseau Wi-Fi actuel, il est possible de forcer n'importe quel appareil à se connecter. Par modification du binaire hostapd, l'appareil peut être invité à accepter des sondes même pour votre réseau Wi-Fi domestique. Cela signifie que si vous avez des réseaux Wi-Fi enregistrés, vous allez vous laisser entraîner dans le pot de miel.
Comment vous protéger
L'ananas Wi-Fi est un attaquant MITM presque invisible. Vous pouvez penser que cela rendrait presque impossible votre protection. Cependant, il existe plusieurs façons d'échapper à son piège collant. Votre première ligne de défense contre utilisez toujours un VPN 6 VPN sans journal qui prennent votre confidentialité au sérieuxÀ une époque où chaque mouvement en ligne est suivi et enregistré, un VPN semble un choix logique. Nous avons examiné six VPN qui prennent votre anonymat au sérieux. Lire la suite quand en utilisant le Wi-Fi public 3 dangers de se connecter au Wi-Fi publicVous avez entendu dire que vous ne devriez pas ouvrir PayPal, votre compte bancaire et peut-être même votre e-mail lorsque vous utilisez le WiFi public. Mais quels sont les risques réels? Lire la suite . En chiffrant tout votre trafic avec le VPN, vous éludez la collecte de données du Wi-Fi Pineapple. Bien sûr, il existe de nombreux autres bonnes raisons d'utiliser un VPN 11 raisons pour lesquelles vous avez besoin d'un VPN et de quoi il s'agitLes réseaux privés virtuels peuvent protéger votre vie privée. Nous expliquons exactement ce qu'ils font et pourquoi vous devriez utiliser un VPN. Lire la suite aussi. Pour éviter réseau connu exploiter, assurez-vous de désactiver le Wi-Fi lorsque vous ne l'utilisez pas. Cela empêche également les annonceurs et autres sociétés vous suivre dans le monde entier Comment le Wi-Fi peut vous suivre dans le mondeEn ligne, nous divulguons plus d'informations que prévu, souvent grâce au Wi-Fi. En fait, il peut même être utilisé pour vous suivre où que vous soyez dans le monde. Lire la suite .
Le pirate peut essayer de utiliser des attaques de phishing 4 méthodes générales que vous pouvez utiliser pour détecter les attaques de phishingUn "hameçonnage" est un terme désignant un site Web frauduleux qui tente de ressembler à un site que vous connaissez bien et que vous visitez souvent. Le fait que tous ces sites tentent de voler votre compte ... Lire la suite pour vous inciter à remettre des données confidentielles. Vous pouvez battre cette attaque en restant vigilant et vérification de HTTPS HTTPS partout: utilisez HTTPS au lieu de HTTP lorsque cela est possible Lire la suite . Il est tout aussi important de ne pas ignorer avertissements de certificat de site Web Qu'est-ce qu'un certificat de sécurité de site Web et pourquoi devriez-vous vous en soucier? Lire la suite car ils sont un signe que quelque chose ne va pas. En supposant que vous vous connectez à un réseau Wi-Fi public sans VPN, évitez d'utiliser sites Web sensibles comme les boutiques en ligne ou les services bancaires Les services bancaires en ligne sont-ils sûrs? Surtout, mais voici 5 risques à connaîtreIl y a beaucoup à aimer dans les services bancaires en ligne. C'est pratique, peut vous simplifier la vie, vous pourriez même obtenir de meilleurs taux d'épargne. Mais la banque en ligne est-elle aussi sûre et sécurisée qu'elle devrait l'être? Lire la suite . Si vous avez tendance à travailler à distance ou à voyager fréquemment, cela peut aussi valoir la peine investir dans votre propre hotspot mobile Les 7 meilleurs points d'accès Wi-Fi mobiles portablesSi vous passez plus de temps hors de chez vous qu'à la maison, vous seriez surpris de l'utilité d'un point d'accès Wi-Fi portable. Il vous permet d'emporter Internet partout avec vous. Lire la suite .
Wi-Fi Pineapple Pizza
Votre vision de l'ananas Wi-Fi dépendra probablement de quel côté du débat vous vous asseyez. Son utilité en tant qu'outil de piratage éthique peut l'emporter sur son utilisation néfaste possible. Cependant, cela ne signifie pas que vous ne devriez pas prendre de mesures pour vous protéger.
Voir quelqu'un assis dans un café avec du matériel de réseau soulèverait clairement des sourcils. Malheureusement, le pirate n'est peut-être pas aussi subtil. Vous pouvez minimiser vos risques en vous assurant d'utiliser un VPN, en particulier sur les réseaux Wi-Fi. Rester attentif aux avertissements de certificat ou aux sites Web suspects peut également vous aider à sécuriser vos données.
Avez-vous déjà entendu parler de l'ananas Wi-Fi? En avez-vous vu un en personne? Avez-vous déjà été victime d'une attaque MITM? Faites-le nous savoir dans les commentaires ci-dessous!
Crédits image: Terrier foxy / Shutterstock
James est le rédacteur en chef des guides d'achat et de matériel informatique de MakeUseOf et rédacteur indépendant passionné de rendre la technologie accessible et sûre pour tous. Parallèlement à la technologie, elle s'intéresse également à la santé, aux voyages, à la musique et à la santé mentale. BEng en génie mécanique de l'Université de Surrey. On peut également trouver des articles sur les maladies chroniques chez PoTS Jots.