Protection 📝 Se protéger contre une attaque MITM sur réseau Wi-Fi public

[Sylvain*]

Se protéger contre une attaque MITM sur réseau Wi-Fi public

Introduction

Les réseaux Wi-Fi publics, bien que pratiques, représentent un terrain propice aux attaques de type Man-in-the-Middle (MITM). Ces attaques permettent à un pirate d'intercepter, modifier ou détourner les communications entre un utilisateur et un serveur sans que celui-ci ne s'en rende compte. Il est donc crucial de connaître les méthodes de protection adaptées pour sécuriser ses connexions sur ces réseaux.

---

Prérequis

• Connaissance approfondie de Windows

• Familiarité avec les outils systèmes Windows

• Droits administrateurs nécessaires

---

Niveau de difficulté

• Étape #1 : Intermédiaire

• Étape #2 : Intermédiaire

• Étape #3 : Avancé

• Étape #4 : Intermédiaire

• Étape #5 : Intermédiaire

---

Les Avantages

• Étape #1 : Renforce la confidentialité des données échangées

• Étape #2 : Réduit les risques d'interception de trafic

• Étape #3 : Empêche la falsification des communications

• Étape #4 : Optimise la sécurité réseau même sur des hotspots publics

• Étape #5 : Préserve l’intégrité de l’identité numérique

---

Les Inconvénients

• Étape #1 : Complexité accrue pour les utilisateurs débutants

• Étape #2 : Nécessite des outils tiers pour certains réglages

• Étape #3 : Peut altérer les performances réseau

• Étape #4 : Risque de blocage de certains services ou ports

• Étape #5 : Certaines protections sont contournables par des techniques avancées

---

Étape #1

Ouvrir les paramètres de Windows Defender Firewall

Activer le pare-feu pour les profils publics

Bloquer toutes les connexions entrantes non autorisées

Appliquer les modifications

---

Étape #2

Installer un service VPN réputé et fiable

Lancer le VPN avant toute navigation sur un réseau public

Vérifier que la connexion passe bien par un tunnel chiffré

Activer la protection contre les fuites DNS dans les paramètres du client VPN

---

Étape #3

Exécuter PowerShell en tant qu’administrateur

Désactiver la réponse aux requêtes ICMP sur les réseaux publics

Set-NetFirewallRule -DisplayGroup "File and Printer Sharing" -Direction Inbound -Profile Public -Enabled True -Action Block

Restreindre l’accès aux ports sensibles via le pare-feu

Vérifier avec netstat ou Wireshark l'absence de connexions suspectes

---

Étape #4

Ouvrir Paramètres > Réseau et Internet

Aller dans Propriétés du réseau Wi-Fi

Activer l’option Rendre ce PC non détectable

Désactiver le partage de fichiers et d’imprimantes pour les réseaux publics

---

Étape #5

Garder Windows et les applications à jour via

ms-settings:windowsupdate

Utiliser des navigateurs avec DNS sécurisé (DoH ou DoT)

Éviter les connexions HTTP non sécurisées

Utiliser l’authentification multifacteur pour les services sensibles

---

Astuce

Évitez de vous connecter automatiquement à des réseaux Wi-Fi publics mémorisés. Supprimez-les après utilisation depuis les paramètres réseau pour empêcher toute reconnexion non sécurisée future.

---

Mise en garde

Même avec un VPN, un pirate présent sur le même réseau peut tenter de vous rediriger vers de faux portails d’authentification ou de faux certificats SSL. Restez vigilant en vérifiant les URL et certificats des sites visités.

---

Conseil

Utilisez un appareil secondaire (smartphone avec partage de connexion) pour les opérations sensibles comme les transactions bancaires au lieu d’un Wi-Fi public. Cela réduit considérablement les risques de compromission.

---

Solutions alternatives

• se protéger attaque MITM wifi

• VPN sécuriser réseau public

• windows firewall réglages réseau public

---

Références utiles

• Support Microsoft

• Microsoft Learn

• Recherche GitHub

---

Conclusion

Se connecter à un réseau Wi-Fi public sans protection adéquate expose les utilisateurs à de graves risques de sécurité, en particulier les attaques MITM. Grâce aux méthodes décrites dans ce tutoriel, il est possible de sécuriser efficacement ses communications, même dans un environnement à risque. La rigueur dans l’application de ces mesures est indispensable pour garantir l’intégrité et la confidentialité des données.