Les pièges du Wi-Fi evil twin en voyage : hotspots factices, portails captifs et une condamnation australienne
Chaque aéroport, chaque hôtel et chaque cabine d'avion possède désormais son réseau gratuit familier, et la plupart des voyageurs s'y connectent sans y penser à deux fois. Un point d'accès evil twin exploite précisément cette habitude : il s'agit d'un hotspot pirate qui emprunte le nom d'un réseau légitime. Les appareils déjà connectés par le passé au vrai réseau peuvent se rattacher automatiquement au faux, et les nouveaux arrivants ne voient pas la différence, car le nom d'un réseau Wi-Fi ne prouve aucune identité.
De la mise en accusation à la condamnation
L'illustration la plus nette et la plus récente vient d'Australie. En avril 2024, une compagnie aérienne a signalé à la police fédérale australienne (AFP) un réseau suspect imitant son Wi-Fi légitime à bord d'un vol intérieur. Le 19 avril 2024, des enquêteurs ont fouillé les bagages à main d'un passager à l'aéroport de Perth et saisi un point d'accès sans fil portable, un ordinateur portable et un téléphone. Le 28 juin 2024, l'AFP a inculpé cet homme de 42 ans, originaire d'Australie-Occidentale, de neuf chefs : il aurait déployé de faux réseaux aux aéroports de Perth, Melbourne et Adélaïde, à bord de vols intérieurs et ailleurs, affichant une page demandant aux voyageurs de se connecter avec un compte de messagerie ou un compte de réseau social, les identifiants saisis étant enregistrés sur ses appareils (AFP).« Pour se connecter à un Wi-Fi gratuit, on ne devrait pas avoir à saisir de données personnelles - par exemple se connecter via un compte de messagerie ou de réseau social », a déclaré l'inspectrice principale de l'AFP Andrea Coleman lors de l'annonce des poursuites.L'histoire ne s'est pas arrêtée à l'acte d'accusation. En novembre 2025, l'AFP a indiqué que l'homme, alors âgé de 44 ans, avait plaidé coupable de 15 chefs devant la District Court de Perth et écopé de sept ans et quatre mois de prison, avec une possibilité de libération conditionnelle au bout de cinq ans. L'analyse judiciaire de ses appareils a révélé des identifiants d'autres personnes ainsi que des milliers d'images et de vidéos intimes volées sur des comptes de femmes. Selon l'AFP, le matériel était un outil portable de test d'intrusion commercialisé sous le nom de "Wi-Fi Pineapple", qui écoute les appareils cherchant des réseaux de confiance et en clone automatiquement un - et les fausses pages de connexion n'ont jamais réellement fourni d'accès à internet. Leur seule fonction était la collecte (AFP).
Pourquoi la supercherie fonctionne
La mécanique est simple. Un hotspot pirate émettant avec plus de puissance que le réseau légitime peut le chasser de la liste affichée par un téléphone ; l'analyse de Kaspersky du cas en vol souligne que les victimes n'ont vu que le réseau factice, car son signal était plus fort (kaspersky.com). Les portails captifs font le reste : la page qu'attend un voyageur - numéro de chambre, adresse de messagerie, connexion sociale - est précisément la page qu'un attaquant peut contrefaire. Certains contextes concentrent le risque. Les compagnies aériennes diffusent de plus en plus le divertissement sur les appareils des passagers eux-mêmes, si bien que rejoindre le réseau de l'avion paraît banal, et en altitude il n'y a pas d'alternative mobile. L'auteur de Kaspersky qualifiait les chances de réussite d'un tel montage de "très élevées" : livrer ses identifiants, ou traverser le vol sans divertissement.Ce que HTTPS change - et ce qu'il ne change pas
Le tableau est moins sombre qu'il y a dix ans. Comme le relève la FTC américaine, la plupart des sites chiffrent aujourd'hui leurs connexions, ce qui explique en grande partie pourquoi elle juge les réseaux Wi-Fi publics globalement plus sûrs qu'avant (consumer.ftc.gov). Le chiffrement de transport fait le gros du travail : un evil twin peut relayer votre trafic, mais une connexion correctement chiffrée vers le vrai site reste illisible pour celui qui la relaie. Les réserves comptent autant que la règle. Le chiffrement protège la connexion, pas la décision qui la précède : un mot de passe tapé dans un faux portail est remis volontairement, avant tout échange avec le vrai service. La FTC précise aussi que le cadenas ne dit rien sur l'opérateur d'un site, les escrocs obtenant eux aussi des certificats pour des pages falsifiées. Et même tout chiffré, le point d'accès pirate voit toujours les métadonnées : quels domaines vous résolvez, quels serveurs vous contactez. Fait notable, ni l'enquête australienne ni les analyses publiées de telles campagnes ne reposent sur une rupture du chiffrement. Ils n'en ont pas besoin.Une posture pratique
Rien de tout cela n'exige de la paranoïa, seulement une courte liste de contrôle appliquée avec constance :- Traiter comme hostile tout portail réclamant une connexion par e-mail, réseau social ou moyen de paiement ; un Wi-Fi gratuit légitime n'en a pas besoin, comme l'a souligné la consigne de l'AFP après l'affaire.
- Vérifier le nom exact du réseau auprès du personnel au sol, et des consignes de siège en vol, plutôt que de se fier au signal le plus fort.
- Préférer le partage de connexion de son téléphone aux hotspots partagés quand le forfait le permet.
- Désactiver la connexion automatique, faire oublier les réseaux aux appareils après usage et couper le Wi-Fi quand il ne sert pas.
- Apporter son propre chiffrement : activer un VPN dès que la connexion est établie et garder sa posture Tor habituelle pour tout ce qui est sensible ; si le VPN ne se connecte pas, ni messagerie ni banque sur ce réseau.
- Ne jamais installer les applications, extensions ou certificats qu'un portail propose, et se déconnecter si on les demande.