Attaques contre le partage de connexion : ce que peut faire une personne proche de votre réseau

Quand vous activez le partage de connexion de votre téléphone — la fonction qui transforme l’appareil en petit point d’accès Wi-Fi et met sa connexion de données à la disposition d’autres appareils — vous créez un réseau sans fil qui voyage avec vous. Dans le train, au café, dans une salle d’attente. Les attaques contre le partage de connexion partent toutes de là : d’un réseau visible par tout le monde autour.

Ce réseau apparaît en effet sur l’écran de toutes les personnes qui passent à proximité. Sans clé, on n’entre pas ; mais si la clé est courte, prévisible, ou si elle est passée de main en main trop souvent, la porte reste entrouverte.

Cet article décrit les attaques qui exploitent cette porte entrouverte, des plus banales aux plus ingénieuses. C’est le complément, du côté des menaces, de la recommandation sur le mot de passe du partage de connexion : le choisir complexe et le changer avec régularité.

Une précision utile : on explique ici comment fonctionnent ces attaques du point de vue de la personne qui les subit, pour les reconnaître et s’en protéger. Ce ne sont pas des instructions opérationnelles.

Scénario de départ

C’est lundi matin, vous êtes dans le train et vous devez envoyer un fichier depuis l’ordinateur portable. Vous activez le partage. Le nom du réseau est celui que le téléphone a choisi le premier jour, et la clé est la même depuis deux ans : vous l’aviez dictée à un collègue, puis à votre enfant, puis à un ami pendant les vacances.

Dans la voiture, il y a des dizaines de téléphones et d’ordinateurs, et votre réseau apparaît dans la liste de chacun d’eux.

Dans la plupart des cas, il ne se passe rien. Mais quand il se passe quelque chose, vous le remarquez rarement : l’enveloppe de données descend un peu plus vite, l’ordinateur portable reste connecté à un réseau que vous croyez n’appartenir qu’à vous.

Pourquoi une clé faible ou jamais changée augmente le risque

Toutes les attaques qui suivent ont un point commun : elles exploitent un réseau qui se déplace avec vous et une clé qui, avec le temps, est devenue moins secrète que vous ne le pensez.

Trois caractéristiques distinguent ce réseau de celui de la maison :

• Il est mobile. Il s’active chaque jour dans des lieux différents, devant des personnes différentes.
• Il se partage vite. La clé se dicte, se montre, s’envoie dans une conversation. Chaque partage est une copie que vous ne maîtrisez plus.
• Il reste identique longtemps. Beaucoup de personnes ne changent jamais la clé, ou gardent celle que le téléphone propose.

Une clé longue rend la découverte difficile ; la changer après l’avoir prêtée ramène à zéro le nombre de personnes qui la connaissent.

1. Tentatives de deviner une clé faible

En mots simples. Une personne à proximité essaie de deviner la clé de votre réseau.

Comment cela fonctionne. Les clés courtes — un mot avec quelques chiffres, une date, une suite de touches — figurent dans les listes de combinaisons répandues. Parfois, il n’est même pas nécessaire d’essayer sur place : il suffit d’observer le réseau un moment, puis de vérifier les combinaisons tranquillement, ailleurs. C’est pour cela que la longueur compte plus que les symboles.

Pourquoi une clé faible y aide. Avec une clé longue et aléatoire, les combinaisons à essayer deviennent bien trop nombreuses.

Impacts possibles. L’accès à votre réseau et, de là, à presque toutes les attaques qui suivent.

Signaux d’attention. Des appareils inconnus dans la liste des appareils connectés, des notifications de nouvelles connexions alors que vous n’avez donné la clé à personne.

Comment s’en protéger. Une clé d’au moins seize caractères — une phrase de plusieurs mots convient très bien — différente de toutes les autres : la raison est expliquée dans la recommandation sur le mot de passe d’au moins 16 caractères. Si le téléphone le permet, choisissez la protection la plus récente, comme WPA3 (la norme actuelle de chiffrement des réseaux Wi-Fi), sujet d’une future recommandation dédiée.

2. Accès de proximité à votre connexion (freeloading)

En mots simples. Quelqu’un utilise votre réseau pour naviguer gratuitement, sans vous le demander. En anglais on appelle cela le freeloading : littéralement, « se servir sans payer ».

Comment cela fonctionne. Le cas le plus courant ne demande aucune habileté : la personne qui avait reçu la clé il y a des mois la retrouve enregistrée dans son appareil, lequel se reconnecte tout seul dès que votre réseau est à portée. D’autres fois, la clé est devinée, ou lue à la volée.

Pourquoi une clé jamais changée y aide. Les appareils retiennent les réseaux et les clés tant que personne ne les efface. Une clé qui ne change jamais continue de fonctionner pour toutes les personnes qui l’ont reçue.

Impacts possibles. Une enveloppe de données qui s’épuise plus vite, une connexion lente, des frais supplémentaires au-delà du seuil du forfait.

Signaux d’attention. Un trafic plus élevé que d’habitude, un appareil familier qui ne devrait pas être là, un réseau plus lent que prévu.

Comment s’en protéger. Changer la clé périodiquement et après chaque partage occasionnel ; éteindre la fonction quand elle ne sert pas ; si le téléphone le prévoit, limiter le nombre d’appareils autorisés. Les signaux concrets à observer sont rassemblés dans le guide sur les appareils inconnus sur le partage de connexion.

3. Interception sur un réseau ouvert ou peu protégé

En mots simples. Si le réseau n’a pas de clé, ou utilise une protection désormais dépassée, une personne à proximité peut observer une partie de ce qui y circule.

Comment cela fonctionne. Dans un réseau protégé, les données circulent chiffrées, c’est-à-dire lisibles seulement par la personne qui possède la clé. Dans un réseau ouvert, cette couche manque. Aujourd’hui, l’essentiel des sites et des applications utilise de toute façon son propre chiffrement — le HTTPS, signalé par le cadenas dans la barre d’adresse — de sorte que le contenu reste en général protégé. Pas tout, cependant : les noms des sites visités peuvent rester visibles, tout comme le trafic d’applications moins récentes et les informations que les appareils échangent sur le réseau.

Pourquoi un réseau sans clé y aide. Sans clé, n’importe qui peut entrer et observer de l’intérieur. La clé n’est pas seulement un verrou à l’entrée : elle est aussi la base de la clé de chiffrement avec laquelle le réseau protège le trafic.

Impacts possibles. L’exposition d’habitudes de navigation, de données d’applications peu protégées, d’informations sur vos appareils.

Signaux d’attention. Presque aucun : une personne qui se contente d’écouter ne laisse pas de traces. Le seul signal est en amont : un réseau sans clé.

Comment s’en protéger. Ne laissez jamais ce réseau ouvert, même « pour cinq minutes ». Pour les opérations délicates, appliquez les précautions valables sur les réseaux publics, décrites dans la recommandation sur les données sensibles sur les Wi-Fi publics.

4. Le réseau jumeau (evil twin)

En mots simples. Quelqu’un crée un réseau portant le même nom que le vôtre, ou presque identique, en espérant qu’une personne s’y connecte par erreur. En jargon, on parle d’evil twin, le « jumeau malveillant ».

Comment cela fonctionne. Chaque réseau Wi-Fi a un nom, le SSID, qui apparaît dans la liste des réseaux disponibles. Les appareils ont tendance à se connecter tout seuls aux réseaux dont ils se souviennent ; si le réseau mémorisé était ouvert, le nom est de fait la seule chose qu’ils vérifient. Les personnes aussi s’y laissent prendre : entre « Téléphone-Bureau » et « Téléphone-Bureau 2 », une personne pressée ne voit pas la différence.

Pourquoi un réseau ouvert ou un nom évident y aident. Un réseau protégé par une clé oblige le faux jumeau à connaître cette même clé pour tromper les appareils qui se connectent seuls. Sans clé, ou avec un nom évident, l’obstacle se réduit beaucoup.

Impacts possibles. Le trafic passe par un appareil qui ne vous appartient pas : il peut être observé, et certaines pages peuvent être remplacées par des imitations qui demandent des identifiants.

Signaux d’attention. Deux réseaux portant le même nom ; l’ordinateur connecté « à votre réseau » alors que le téléphone ne voit aucun appareil ; des pages de connexion inattendues ; des alertes du navigateur sur des certificats non valides (le site n’arrive pas à prouver son identité).

Comment s’en protéger. Un nom de réseau personnalisé qui ne révèle aucune donnée personnelle (ni nom, ni prénom) ; une clé toujours active ; la suppression, dans vos appareils, des réseaux ouverts que vous n’utilisez plus ; un coup d’œil à la liste avant de vous y connecter.

5. Balayage des appareils connectés

En mots simples. Une personne entrée dans votre réseau regarde aussi les autres appareils connectés, comme l’ordinateur portable ou la tablette.

Comment cela fonctionne. Les appareils connectés au même réseau « se voient » entre eux. Avec des outils de diagnostic courants, il est possible d’énumérer ceux qui sont présents et de comprendre quels services chacun expose : un dossier partagé, une fonction restée active. Cette reconnaissance s’appelle un balayage : ce n’est pas encore une attaque, mais c’en est souvent la première étape.

Pourquoi une clé faible y aide. Le balayage suppose d’être à l’intérieur du réseau. La clé est la seule barrière entre une personne inconnue dans la voiture de train et votre ordinateur portable.

Impacts possibles. L’accès à des fichiers partagés par erreur, l’exploitation d’appareils qui ne sont pas à jour, la collecte d’informations utiles à d’autres tentatives.

Signaux d’attention. Des noms d’appareils que vous ne reconnaissez pas dans la liste des appareils connectés ; des alertes du pare-feu de l’ordinateur (la protection qui filtre les connexions entrantes) au sujet de connexions inhabituelles.

Comment s’en protéger. Sur l’ordinateur portable, traiter ce réseau comme un réseau public : partage de fichiers désactivé, pare-feu actif, système à jour.

6. Usage de la connexion pour des activités illicites

En mots simples. Quelqu’un se sert de votre réseau non seulement pour naviguer gratuitement, mais pour des activités qu’il préfère ne pas voir rattachées à lui.

Comment cela fonctionne. Vu de l’extérieur, le trafic de votre réseau sort par votre ligne, associée à votre carte SIM et à votre contrat. Une personne qui souhaite rester anonyme peut préférer se servir de la connexion de quelqu’un d’autre : pour télécharger des contenus protégés, envoyer des messages malveillants, tenter des accès non autorisés.

Pourquoi une clé faible ou très partagée y aide. Plus il y a de personnes qui connaissent la clé, plus il est difficile de reconstituer qui a fait quoi.

Impacts possibles. Des demandes d’explication qui vous parviennent, des limitations sur la ligne, du temps passé à démontrer que vous n’y êtes pour rien. Les effets sur plusieurs plans sont décrits dans l’article sur les conséquences d’un partage de connexion ouvert ; les aspects juridiques dépendent du pays et du cas concret. En France, la plateforme publique cybermalveillance.gouv.fr oriente gratuitement les victimes d’actes de cybermalveillance.

Signaux d’attention. Des pics de trafic à des heures où vous n’utilisiez pas le téléphone, des communications de l’opérateur sur un usage inhabituel de la ligne.

Comment s’en protéger. Une clé robuste, changée après chaque partage, et la fonction éteinte quand elle ne sert pas.

7. Manipulation pour obtenir la clé (manipulation psychosociale)

En mots simples. Au lieu de deviner la clé, quelqu’un la demande — ou l’observe — avec un prétexte plausible. C’est la manipulation psychosociale (social engineering, souvent appelée ingénierie sociale) : obtenir quelque chose en jouant sur la confiance des personnes plutôt que sur la technique.

Comment cela fonctionne. « Vous me prêtez votre connexion une minute ? Je n’ai plus de données. » Une personne aimable dans une salle d’attente, un faux technicien. Parfois il suffit de regarder l’écran pendant que vous montrez la clé, ou de photographier le code QR que certains téléphones génèrent pour la partager. Le geste paraît anodin, et il l’est presque toujours.

Pourquoi une clé jamais changée y aide. Une clé prêtée une fois reste valable tant que vous ne la changez pas. La personne qui l’a obtenue par un prétexte peut revenir quand elle veut.

Impacts possibles. Tous ceux des attaques précédentes, à partir d’un accès que vous avez accordé vous-même.

Signaux d’attention. L’insistance, la hâte, des demandes venant de personnes que vous ne connaissez pas, un intérêt pour la clé plus que pour la connexion.

Comment s’en protéger. Si vous partagez, faites-le en connaissance de cause et changez la clé dès que la personne a terminé. Ne montrez pas la clé en clair aux personnes qui ne doivent pas la voir. Conservez-la dans un endroit sûr, par exemple un gestionnaire de mots de passe (une application qui crée, garde et remplit les mots de passe à votre place) : la méthode est expliquée dans la recommandation sur conserver ses mots de passe en sécurité.

Tableau récapitulatif

Ce qu’ont en commun les attaques contre le partage de connexion

Sept attaques différentes, trois défenses qui les traversent presque toutes :

1. Une clé longue et unique — elle rend impraticables les tentatives de la deviner et retire beaucoup de terrain au réseau jumeau.
2. Un changement régulier, et après chaque partage — il ramène à zéro le nombre de personnes qui peuvent entrer.
3. Un partage actif seulement quand il sert — il réduit le temps pendant lequel le réseau est visible et accessible.

Ce ne sont pas des mesures avancées, et elles couvrent la plupart des cas réels. Pour les mettre en pratique, reportez-vous au guide sur comment sécuriser son partage de connexion.

Checklist de protection

• ☐ Clé du réseau partagé d’au moins seize caractères, différente de toutes les autres
• ☐ Clé changée périodiquement et après chaque partage occasionnel
• ☐ Nom du réseau personnalisé, sans vos nom et prénom ni le modèle du téléphone
• ☐ Réseau jamais laissé ouvert, même quelques minutes
• ☐ Partage éteint quand il ne sert pas
• ☐ Liste des appareils connectés vérifiée de temps en temps
• ☐ Partage de fichiers désactivé et pare-feu actif sur l’ordinateur portable
• ☐ Clé conservée dans un endroit sûr et jamais montrée à une personne qui ne doit pas la voir

Lien avec le Framework Cyber Welfare

Niveau de référence : FL3 — Autonome, avec des éléments de FL2 — Initié dans les parties sur la clé et sur le freeloading.

Conclusion

Les attaques décrites ici visent rarement une personne en particulier. Elles exploitent une situation ordinaire : un réseau allumé au milieu d’inconnus, protégé par une clé que beaucoup de personnes connaissent désormais.

C’est pourquoi la défense la plus efficace est aussi la plus simple : une clé longue et unique, changée avec régularité, et un partage qui s’éteint quand il ne sert pas. Prêter sa connexion reste possible ; il suffit que vous décidiez vous-même pour combien de temps.

Pour savoir par où commencer, l’auto-évaluation de la résilience numérique vous aide à faire le point.

Question de réflexion. Si vous deviez énumérer aujourd’hui toutes les personnes qui connaissent la clé de votre réseau partagé, sauriez-vous dire avec certitude où s’arrête la liste ?

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

• Attaque Man-in-the-Middle — réseaux ouverts et chiffrement, du côté de la personne qui se connecte
• Adresse IP — pourquoi chaque appareil en réseau est une porte de plus

Contenus liés

• Mot de passe du partage de connexion — la recommandation de référence
• Appareils inconnus sur le partage de connexion — les indicateurs que ces attaques laissent
• Comment sécuriser son partage de connexion — les étapes pour corriger et prévenir
• Comment fonctionne le partage de connexion — les technologies qui les rendent moins efficaces
• Conséquences d’un partage de connexion ouvert — ce qu’elles entraînent quand elles aboutissent

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.