![\"\"](\"https:\/\/images.frandroid.com\/wp-content\/uploads\/2026\/06\/claude-code-hack.jpg\")
<\/a><\/p>\nOn le sait, la s\u00e9curit\u00e9 informatique n\u2019est jamais aussi fragile que dans les lieux publics. C\u2019est pour cela qu\u2019il est d\u00e9conseill\u00e9 d\u2019utiliser les ports USB de recharge<\/a> dans les transports.<\/p>\n C\u2019est le cas aussi des r\u00e9seaux Wi-Fi publics que l\u2019on croise dans les gares, a\u00e9roports, centres commerciaux ou encore les h\u00f4tels. C\u2019est un lieu de tous les dangers pour nos donn\u00e9es. Une simple connexion au r\u00e9seau Wi-Fi, sans m\u00eame cliquer sur un lien, suffit \u00e0 se faire pirater un compte Microsoft<\/a>.<\/p>\n Comment le Wi-Fi public peut devenir un pi\u00e8ge<\/p>\n Selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ReliaQuest, dont le rapport a \u00e9t\u00e9 relay\u00e9 par CyberInsider<\/a>, l\u2019attaque repose sur l\u2019empoisonnement DNS (DNS poisoning). Le DNS<\/a>, pour Domain Name System, c\u2019est l\u2019annuaire d\u2019internet\u00a0: il traduit une adresse lisible comme login.microsoftonline.com, un nom de domaine, en adresse IP utilisable par la machine. <\/p>\n En corrompant le serveur DNS sur le r\u00e9seau de l\u2019h\u00f4tel, les pirates modifient la traduction pour rediriger le trafic vers un serveur qu\u2019ils contr\u00f4lent. L\u2019utilisateur tape donc la bonne adresse, mais atterrit sur une page h\u00e9berg\u00e9e par les pirates. Dans le cas d\u00e9crit par ReliaQuest, une copie conforme de la page de connexion Microsoft 365.<\/p>\n La suite est m\u00e9canique. La victime saisit son identifiant et son mot de passe sur la fausse page, qui les transmet en temps r\u00e9el aux pirates. M\u00eame un gestionnaire de mot de passe peut se faire avoir, puisqu\u2019il v\u00e9rifie le nom de domaine avant le remplissage automatique, mais qu\u2019il est ici conforme. <\/p>\n Ces attaques dites \u00ab\u00a0adversary-in-the-middle\u00a0\u00bb interceptent aussi le jeton de session g\u00e9n\u00e9r\u00e9 apr\u00e8s la double authentification. Les pirates peuvent donc utiliser le compte, m\u00eame si l\u2019utilisateur a pris le soin d\u2019activer la protection par un code \u00e0 usage unique.<\/p>\n Autrement dit, \u00e0 toutes les \u00e9tapes du processus, l\u2019utilisateur n\u2019a fait aucune erreur. Il se connecte en suivant le nom de domaine, peut-\u00eatre m\u00eame un site en favoris, il n\u2019a pas suivi un lien suspect depuis un e-mail. Sa seule erreur a \u00e9t\u00e9 de se connecter au Wi-Fi de l\u2019h\u00f4tel.<\/p>\n Une cible facile<\/p>\n Les r\u00e9seaux Wi-Fi d\u2019h\u00f4tels, publics, mal prot\u00e9g\u00e9s et ouverts \u00e0 des centaines d\u2019inconnus, offrent un terrain id\u00e9al pour les pirates. Ce sont en plus des lieux de passage pour des cadres connect\u00e9s \u00e0 leur compte professionnel, et plus facilement stress\u00e9s, fatigu\u00e9s ou moins vigilants, lors de leur passage \u00e0 l\u2019h\u00f4tel.<\/p>\n Rep\u00e9r\u00e9e par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ReliaQuest, la campagne est active depuis juin 2026. Elle a \u00e9t\u00e9 observ\u00e9e dans plusieurs villes am\u00e9ricaines, mais aussi en Inde et en Arabie saoudite, et vise en priorit\u00e9 les employ\u00e9s et cadres en d\u00e9placement, dans la finance, le juridique, la sant\u00e9, l\u2019\u00e9nergie ou le commerce. Les chercheurs rapprochent ces m\u00e9thodes de celles du groupe APT28, sans pouvoir l\u2019attribuer formellement.<\/p>\n Comment limiter les risques<\/p>\n Comment \u00e9viter un tel danger ? Le plus simple est \u00e9videmment de ne pas se connecter \u00e0 des r\u00e9seaux Wi-Fi partag\u00e9s ou publics.<\/p>\n Si vous devez absolument vous connecter, on vous recommande alors l\u2019utilisation d\u2019un VPN qui va permettre de cr\u00e9er un tunnel prot\u00e9g\u00e9 entre votre machine et le serveur VPN, de quoi \u00e9viter le serveur DNS pirat\u00e9.<\/p>\n L\u2019utilisation d\u2019un serveur DNS chiffr\u00e9 est aussi une m\u00e9thode qui permet d\u2019\u00e9viter cette attaque. Attention toutefois, les DNS classiques comme le DNS Google 8.8.8.8 ne sont pas chiffr\u00e9s. Les r\u00e9sultats peuvent \u00eatre manipul\u00e9s par les pirates.<\/p>\n