Un réseau wi-fi public fonctionne comme un canal radio partagé : chaque appareil connecté émet et reçoit sur le même segment, sans isolation entre les flux. Cette architecture ouverte permet à n’importe quel terminal présent sur le réseau d’intercepter ou de détourner le trafic des autres.
Les réseaux wi-fi publics des hôtels, gares et aéroports figurent parmi les vecteurs d’attaque les plus exploités en 2024 et 2025, et les campagnes récentes montrent que les techniques ont franchi un palier.
Équipements de bordure wi-fi : la cible structurante que les utilisateurs ignorent
La plupart des guides de cybersécurité grand public concentrent leurs conseils sur le comportement de l’utilisateur : vérifier le cadenas HTTPS, éviter de saisir un mot de passe, activer un VPN. Ces recommandations restent valables, mais elles passent à côté du problème principal.
Dans son Panorama de la cybermenace 2024, l’ANSSI indique que les équipements de bordure (routeurs, pare-feux, points d’accès wi-fi) ont représenté plus de la moitié des opérations de cyberdéfense menées par l’Agence sur l’année. Les bornes wi-fi ne sont plus de simples accessoires réseau : elles constituent des cibles structurantes de la menace.
Concrètement, un attaquant qui compromet le point d’accès lui-même n’a pas besoin de piéger chaque utilisateur individuellement. Il contrôle le flux de données en amont, ce qui rend les précautions côté client partiellement inefficaces si le trafic DNS est détourné avant même d’atteindre le navigateur.
Campagne CaptiveCrunch : comment les attaquants détournent le wi-fi des hôtels
L’année 2024-2025 a vu émerger une campagne attribuée à un groupe lié au renseignement russe, ciblant les portails wi-fi d’hôtels et de centres de conférences. L’attaque ne repose pas sur l’écoute passive du trafic : les opérateurs prennent le contrôle des routeurs ou des appliances de portail captif, modifient les paramètres DNS, puis redirigent les connexions vers de faux portails Microsoft 365 ou de fausses pages de mise à jour système.
Une fois l’utilisateur sur la page contrefaite, deux scénarios se déclenchent. Le premier récolte les identifiants professionnels (email, mot de passe Microsoft 365). Le second installe des malwares comme CornFlake ou CocoShell, qui persistent sur la machine bien après la déconnexion du réseau.
Pourquoi cette attaque contourne les réflexes habituels
Un utilisateur formé aux risques du wi-fi public vérifie l’URL et le certificat HTTPS. La redirection DNS opérée au niveau du routeur compromis affiche pourtant un domaine qui ressemble au domaine légitime, avec un certificat valide émis pour ce domaine frauduleux. Le cadenas du navigateur ne suffit plus à garantir l’authenticité de la page.
Le partage de connexion via la 4G/5G du téléphone reste la seule parade qui élimine ce vecteur, puisque le trafic ne transite pas par l’infrastructure wi-fi compromise.
Phishing assisté par IA et wi-fi public : la combinaison qui accélère les attaques
Les portails captifs des réseaux publics constituent un terrain idéal pour le phishing : l’utilisateur s’attend à devoir saisir des informations (email, numéro de chambre, identifiant) avant d’accéder à internet. Cette habitude réduit la méfiance au moment précis où elle devrait être maximale.
L’Anti-Phishing Working Group (APWG) a relevé 971 181 attaques de phishing au premier trimestre 2026, en hausse d’environ 13,8 % par rapport au trimestre précédent. Une part croissante de ces campagnes utilise des pages générées ou personnalisées par intelligence artificielle, capables d’adapter la langue, le logo et le ton au contexte local du réseau.
Un faux portail captif dans un hôtel parisien affichera un formulaire en français avec le nom de l’établissement. Dans un aéroport allemand, la même infrastructure produira une page en allemand avec le logo de l’aéroport. Cette personnalisation automatisée rend la détection visuelle quasi impossible pour un voyageur pressé.
Mesures de protection réseau : ce qui fonctionne au-delà des conseils classiques
Les recommandations habituelles (VPN, HTTPS, mises à jour) gardent leur utilité, mais elles ne couvrent pas les scénarios où l’infrastructure elle-même est compromise. Trois mesures complémentaires réduisent significativement l’exposition.
- Privilégier le partage de connexion mobile plutôt que le wi-fi public pour toute opération impliquant des identifiants professionnels ou bancaires. Le trafic passe alors par le réseau de l’opérateur télécom, hors de portée d’un routeur compromis.
- Configurer un résolveur DNS chiffré (DNS over HTTPS ou DNS over TLS) directement sur l’appareil. Cette configuration empêche le détournement DNS au niveau du point d’accès, même si celui-ci est sous contrôle d’un attaquant.
- Désactiver la connexion automatique aux réseaux wi-fi enregistrés. Un appareil qui se reconnecte sans intervention à un réseau portant le même nom qu’un réseau connu (technique dite de l’evil twin) s’expose sans que son propriétaire en ait conscience.
Le cas spécifique des collectivités et lieux publics
Les collectivités territoriales qui déploient du wi-fi public dans les bibliothèques, mairies ou espaces culturels portent une responsabilité technique souvent sous-estimée. Les points d’accès wi-fi mal segmentés figurent parmi les vecteurs d’attaque identifiés lors d’incidents touchant des collectivités.
Isoler le réseau public du réseau interne par une segmentation VLAN stricte, maintenir le firmware des bornes à jour et journaliser les connexions constituent le socle minimal. Sans ces mesures, le wi-fi offert aux administrés peut devenir un point d’entrée vers les systèmes internes de la collectivité.
La menace qui pèse sur les réseaux wi-fi publics a changé de nature. Les attaques ne visent plus seulement les utilisateurs imprudents : elles ciblent l’infrastructure réseau elle-même, en amont de toute action côté client. Tant que les opérateurs de ces réseaux, hôtels, aéroports, collectivités, ne sécurisent pas leurs équipements de bordure avec la même rigueur qu’un réseau d’entreprise, le wi-fi gratuit restera un compromis où la commodité l’emporte sur la sécurité.
