Se connecter au Wi-Fi d’un hôtel ou d’un lieu public pourrait suffire à exposer son compte Microsoft 365 à une tentative de piratage, sans même avoir à cliquer sur un lien malveillant. Le simple fait de se connecter au réseau Wi-Fi suffit pour que des attaquants puissent intercepter des données sensibles, selon Frandroid.

Ce qu'il faut retenir

  • Le réseau Wi-Fi d’un hôtel ou d’un lieu public peut être exploité pour pirater un compte Microsoft 365 sans interaction de l’utilisateur.
  • Les attaquants n’ont pas besoin de liens piégés : la connexion au réseau suffit.
  • Cette vulnérabilité repose sur l’exploitation des protocoles de connexion automatique.

Une attaque passive qui exploite les failles de connexion

Le mécanisme repose sur une faille liée à la façon dont les appareils se connectent automatiquement aux réseaux Wi-Fi connus. Lorsqu’un utilisateur se connecte à un réseau public, comme celui d’un hôtel, les données de connexion sont échangées de manière non sécurisée. Les pirates peuvent alors intercepter ces échanges et récupérer les identifiants nécessaires pour accéder à un compte Microsoft 365, explique Frandroid.

Cette méthode, appelée « attaque par empoisonnement de cache DNS » ou « man-in-the-middle », permet aux attaquants de se positionner entre l’utilisateur et le réseau légitime. Une fois cette position obtenue, ils peuvent rediriger les requêtes vers des serveurs contrôlés par eux, récupérant ainsi les identifiants de connexion ou d’autres données sensibles.

Les réseaux Wi-Fi publics, un terrain de chasse privilégié pour les cybercriminels

Les lieux publics comme les hôtels, les cafés ou les aéroports sont des cibles de choix pour ce type d’attaques. Ces réseaux, souvent mal sécurisés ou ouverts, ne disposent pas toujours de protocoles de chiffrement avancés. Les utilisateurs, habitués à se connecter rapidement sans vérifier la sécurité du réseau, deviennent ainsi des proies faciles.

Selon les experts en cybersécurité, les protocoles comme EAP (Extensible Authentication Protocol) utilisés pour la connexion Wi-Fi peuvent être détournés. En exploitant des failles dans leur implémentation, un attaquant peut récupérer les identifiants de l’utilisateur sans que ce dernier n’ait besoin d’effectuer la moindre action.

Microsoft 365, une cible privilégiée pour les cyberattaquants

Microsoft 365, qui regroupe des outils comme Outlook, OneDrive ou Teams, est l’un des services les plus utilisés en entreprise. Son accès permet non seulement de récupérer des emails, mais aussi de s’infiltrer dans des systèmes professionnels entiers. Les cybercriminels ciblent donc ce type de comptes pour leurs opportunités d’espionnage industriel ou de rançongiciels.

Frandroid souligne que les attaques contre Microsoft 365 ont augmenté de 30 % au cours de l’année écoulée, en partie grâce à la généralisation du télétravail et à l’utilisation accrue des outils cloud. Les entreprises doivent donc redoubler de vigilance face à ces nouvelles menaces.

Et maintenant ?

Pour limiter les risques, les experts recommandent d’éviter de se connecter à des réseaux Wi-Fi publics non sécurisés, ou d’utiliser un réseau privé virtuel (VPN) pour chiffrer les données échangées. Microsoft, de son côté, a indiqué qu’elle travaillait sur des mises à jour pour renforcer la sécurité de ses protocoles de connexion, mais aucune date précise n’a encore été communiquée.

Cette révélation rappelle l’importance de la vigilance dans un environnement numérique où les cybermenaces évoluent constamment. Les utilisateurs doivent prendre conscience que même les actions les plus anodines, comme se connecter à un réseau Wi-Fi, peuvent ouvrir la porte à des risques majeurs.

Un réseau Wi-Fi public sécurisé utilise généralement un protocole comme WPA2 ou WPA3. Évitez les réseaux ouverts ou ceux qui demandent une connexion sans mot de passe. Vérifiez également que l’URL du site que vous consultez commence par « https:// » et non « http:// », ce qui indique une connexion chiffrée.