{"id":10895,"date":"2017-07-01T09:00:45","date_gmt":"2017-07-01T07:00:45","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=10895"},"modified":"2017-08-07T09:19:49","modified_gmt":"2017-08-07T07:19:49","slug":"cia-exploite-wi-fi","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/cia-exploite-wi-fi\/","title":{"rendered":"Comment la CIA exploite les hotspots Wi-Fi"},"content":{"rendered":"

Wikileaks vient de faire la r\u00e9v\u00e9lation d\u2019un document de la CIA d\u00e9crivant un malware qui lui sert \u00e0 g\u00e9o-localiser des PC sp\u00e9cifiques gr\u00e2ce \u00e0 un simple hotspot Wi-Fi.<\/p>\n

Ce document qui date de septembre 2013 appel\u00e9 ELSA explique la fa\u00e7on dont l\u2019agence du renseignement am\u00e9ricain piste les individus cibl\u00e9s via des r\u00e9seaux Wi-Fi. ELSA est\u00a0 un logiciel qui g\u00e9o-localise les ordinateurs dot\u00e9s du Wi-Fi. Ce programme g\u00e8re un mod\u00e8le d\u2019information de localisation, en enregistrant les d\u00e9tails d\u2019un point d\u2019acc\u00e8s Wi-Fi qui se situe \u00e0 proximit\u00e9 de la machine cibl\u00e9e et en transmettant les m\u00e9tadonn\u00e9es \u00e0 une base de donn\u00e9es situ\u00e9e \u00e0 proximit\u00e9, afin de d\u00e9terminer la position pr\u00e9cise.<\/p>\n

Cette surveillance se r\u00e9alise en fait en deux temps. Dans un premier temps, cela requiert l\u2019injection d\u2019un malware dans le PC de la victime. La CIA acc\u00e8de certainement en exploitant une faille syst\u00e8me. Une fois cela fait, le logiciel cach\u00e9 assure la d\u00e9tection des hotspots Wi-Fi proche par le PC infect\u00e9 et permet, intervalles r\u00e9guliers, d\u2019enregistrer l\u2019identifiant ESS (Extended Service Set qui reprend l\u2019ensemble des points d\u2019acc\u00e8s locaux, mais aussi de l\u2019adresse MAC de la carte r\u00e9seau et de la force du signal, comme l\u2019indique Wikileaks.<\/p>\n

Cela permet d\u2019effectuer la collecte des donn\u00e9es et le PC cibl\u00e9 n\u2019a pas besoin d\u2019\u00eatre en ligne ou d\u2019\u00eatre connect\u00e9 \u00e0 un point d\u2019acc\u00e8s mais peut fonctionner avec un p\u00e9riph\u00e9rique Wi-Fi activ\u00e9. Ainsi dit, l\u2019utilisateur qui pense \u00eatre prot\u00e9g\u00e9 en se d\u00e9connectant du r\u00e9seau serait dans l\u2019erreur.<\/p>\n

Et d\u00e8s que le PC acc\u00e8de au r\u00e9seau, le malware s\u2019active pour se connecter aux bases de donn\u00e9es g\u00e9ographiques de Google et Microsoft afin de fournir la localisation de la cible avec horodatage.<\/p>\n

Pour cela, ELSA utilise des connexions chiffr\u00e9es de type HTTPS et sauvegarde ses donn\u00e9es dans des fichiers crypt\u00e9s en 128 bits AES, avant d\u2019\u00eatre r\u00e9cup\u00e9r\u00e9 par la CIA. Forc\u00e9ment, les fichiers ne sont pas envoy\u00e9s en automatique \u00e0 un serveur de la CIA mais sont r\u00e9cup\u00e9r\u00e9s manuellement par l\u2019un de ses op\u00e9rateurs via une fen\u00eatre d\u00e9rob\u00e9e et d\u2019un circuit isol\u00e9.<\/p>\n

Selon cette note, ELSA ne fonctionnerait que sous Windows. On peut toutefois facilement imaginer que la CIA a une version d\u2019ELSA pour les diff\u00e9rents environnements. Donc, Windows 10 pourrait donc ne pas \u00eatre plus prot\u00e9g\u00e9 de cette m\u00e9thode de surveillance que Windows 7 qui \u00e9tait la version fonctionnant au moment de la mise au point du malware. Ces r\u00e9v\u00e9lations vont-elles inciter Microsoft \u00e0 g\u00e9rer vraiment le probl\u00e8me\u202f?<\/p>\n

Utiliser un VPN logiciel<\/a> ou r\u00e9seau priv\u00e9 virtuel est l’une des meilleures fa\u00e7ons de garder votre session de navigation priv\u00e9e et en s\u00e9curit\u00e9. Un VPN vous permet de crypter le trafic entre votre appareil et le serveur VPN, ce qui signifie qu’il est beaucoup plus difficile pour un tiers, quel qu\u2019il soit, de tenter d\u2019acc\u00e9der \u00e0 vos donn\u00e9es.<\/p>\n

Lors d\u2019une connexion avec un Wi-Fi ouvert, vous \u00eates prot\u00e9g\u00e9\u00a0! Un tunnel VPN<\/a> vous permet de masquer votre adresse IP et d\u2019utiliser un r\u00e9seau Wi-Fi de mani\u00e8re \u00a0s\u00e9curis\u00e9e, o\u00f9 que vous soyez. Le VPN vous garantit une grande facilit\u00e9 d\u2019installation, une vitesse et un d\u00e9bit illimit\u00e9, un acc\u00e8s \u00e0 plus de 100 pays o\u00f9 vous connectez et 100% de s\u00e9curit\u00e9 et de changement de serveurs, et cela quel que soit le mat\u00e9riel que vous utilisez.<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

Wikileaks vient de faire la r\u00e9v\u00e9lation d\u2019un document de la CIA d\u00e9crivant un malware qui lui sert \u00e0 g\u00e9o-localiser des PC sp\u00e9cifiques gr\u00e2ce \u00e0 un simple hotspot Wi-Fi. Ce document qui date de septembre 2013 appel\u00e9 ELSA explique la fa\u00e7on dont l\u2019agence du renseignement am\u00e9ricain piste les individus cibl\u00e9s via des r\u00e9seaux Wi-Fi. ELSA est\u00a0<\/p>\n","protected":false},"author":10,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Wikileaks explique comment le projet ELSA cible le PC de personnes espionn\u00e9es et identifie leur positionnement via les Wi-Fi","footnotes":""},"categories":[833],"tags":[],"yst_prominent_words":[],"class_list":["post-10895","post","type-post","status-publish","format-standard","hentry","category-blog_old"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/10895","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=10895"}],"version-history":[{"count":1,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/10895\/revisions"}],"predecessor-version":[{"id":29574,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/10895\/revisions\/29574"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=10895"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=10895"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=10895"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=10895"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}