Table des matières:
Définition - Que signifie Evil Twin?
Un jumeau maléfique, dans le contexte de la sécurité du réseau, est un point d'accès sans fil (WAP) escroc ou faux qui apparaît comme un véritable hotspot offert par un fournisseur légitime.
Dans une attaque jumelle maléfique, un espion ou un pirate crée frauduleusement ce hotspot voyou pour collecter les données personnelles d'utilisateurs sans méfiance. Les données sensibles peuvent être volées en espionnant une connexion ou en utilisant une technique de phishing.
Techopedia explique Evil Twin
Par exemple, un pirate utilisant un exploit double maléfique peut être positionné près d'un point d'accès Wi-Fi authentique et découvrir l'identifiant de l'ensemble de services (SSID) et la fréquence. Le pirate peut alors envoyer un signal radio en utilisant exactement la même fréquence et le même SSID. Pour les utilisateurs finaux, le jumeau maléfique voyou apparaît comme leur point d'accès légitime avec le même nom.
Dans les transmissions sans fil, les jumeaux maléfiques ne sont pas un phénomène nouveau. Historiquement, ils étaient connus comme des pots de miel ou des clones de stations de base. Avec l'avancement de la technologie sans fil et l'utilisation d'appareils sans fil dans les espaces publics, il est très facile pour les utilisateurs novices de mettre en place de mauvais exploits jumeaux.
Pour éviter les hotspots jumeaux maléfiques, les hotspots publics ne doivent être utilisés que pour une navigation simple, et les opérations bancaires ou les achats doivent être évités. Pour protéger les données de l'entreprise tout en utilisant une connexion sans fil, les utilisateurs doivent se connecter via un réseau privé virtuel (VPN) et pratiquer l'utilisation du cryptage Wi-Fi Protected Access (WPA) ou Wired Equivalent Privacy (WEP).