Best Practices for Public Networks · Bonnes pratiques pour les réseaux publics
| English | Français |
|---|---|
| exploits/ˈeksplɔɪts/ | exploits |
| zero days/ˈzɪərəʊ deɪz/ | zéro jour |
| motivation/ˌməʊtɪˈveɪʃn/ | motivation |
| evil twin/ˈiːvl twɪn/ | jumeau maléfique |
| access point/ˈækses pɔɪnt/ | point d'accès |
| SSID/ˌes es aɪ ˈdiː/ | SSID |
| jamming/ˈdʒæmɪŋ/ | brouillage |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | refus de service |
| war driving/wɔː ˈdraɪvɪŋ/ | conduite armée |
| encrypted/enˈkrɪptɪd/ | chiffrée |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | réseau privé virtuel |
Know your adversary
- Low-skilled attackers buy ready-made tools and reuse known exploits 漏洞利用.
- High-skilled attackers write their own tools and find zero days 零日漏洞.
- Their motivation 动机: greed, revenge, politics, or belief.
Connaître son adversaire
- Les attaquants peu compétents achètent des outils tout faits et réutilisent des exploits 漏洞利用 connus.
- Les attaquants hautement compétents écrivent leurs propres outils et découvrent des zero days 零日漏洞.
- Leur motivation 动机 : cupidité, vengeance, politique ou croyance.
Three wireless attacks
- Evil twin 双胞胎恶意热点: a fake access point 接入点 copies the real network name (SSID 服务集标识符).
- Jamming 干扰攻击: a strong signal floods the air — a denial of service (DoS) 拒绝服务.
- War driving 战争驾驶: driving around to detect networks and leaked signal.
Trois attaques sans fil
- Evil twin 双胞胎恶意热点 : un faux point d'accès 接入点 copie le nom du réseau réel (SSID 服务集标识符).
- Jamming 干扰攻击 : un signal puissant inonde l'air — un déni de service (DoS) 拒绝服务.
- War driving 战争驾驶 : rouler pour détecter des réseaux et des signaux fuyants.
Which wireless attack is it? · Quelle attaque sans fil est-ce ?
An evil twin copies the SSID; jamming floods the air to block access; war driving hunts for networks. · Un jumeau maléfique copie le SSID ; le brouillage inonde l'espace aérien pour bloquer l'accès ; la conduite armée cherche des réseaux.
An adversary sets up a fake access point copying the real SSID. This is a(n)... · Un adversaire met en place un point d'accès factif copiant le vrai SSID. C'est un(e)...
Copying the SSID to lure victims is the evil twin. · Copier le SSID pour piéger les victimes est le jumeau maléfique.
An undocumented vulnerability that no patch exists for yet is called a... · Une vulnérabilité non documentée pour laquelle aucun correctif n'existe encore s'appelle un...
A zero day is a brand-new, unpatched hole. · Un zero day est un nouveau trou non corrigé.
Protecting yourself
- Check the network name exactly matches the one you want.
- Prefer encrypted 加密的 sites (HTTPS) so an evil twin cannot read them.
- Use a virtual private network (VPN) 虚拟专用网络 to encrypt all traffic.
Se protéger
- Vérifiez que le nom du réseau correspond exactement à celui que vous voulez.
- Privilégiez les sites chiffrés 加密 (HTTPS) pour qu'un evil twin ne puisse pas les lire.
- Utilisez un réseau privé virtuel (VPN) 虚拟专用网络 pour chiffrer tout le trafic.
Connecting to free Wi-Fi called "CoffeeShop" does not prove it is the real one. An evil twin copies the name exactly. Verify the network with staff before joining.
Se connecter à un Wi-Fi gratuit nommé "CoffeeShop" ne prouve pas que c'est le vrai. Un evil twin copie le nom exactement. Vérifiez le réseau avec le personnel avant de vous y connecter.
On an evil-twin network, HTTPS sites still keep your data encrypted. · Sur un réseau jumeau maléfique, les sites HTTPS gardent toujours vos données chiffrées.
HTTPS encryption protects you even if traffic is intercepted. · Le chiffrement HTTPS vous protège même si le trafic est intercepté.
A tool that encrypts all your traffic to its operator is a ____. · Un outil qui chiffre tout votre trafic vers son opérateur est un ____.
A VPN (virtual private network) encrypts your traffic. · Un VPN (réseau privé virtuel) chiffre votre trafic.
Which protect you on public Wi-Fi? (Choose all) · Quels éléments vous protègent sur un Wi-Fi public ? (Choisissez toutes)
Turning off your firewall makes you less safe. · Désactiver votre pare-feu vous rend moins en sécurité.
You join "Airport_Free_WiFi" and log into your bank. If it was an evil twin, the adversary sees your traffic — but because the bank uses HTTPS, your login stays encrypted and safe. HTTPS is your seatbelt on public Wi-Fi.
Vous vous connectez à "Airport_Free_WiFi" et vous identifiez à votre banque. Si c'était un evil twin, l'adversaire voit votre trafic — mais parce que la banque utilise HTTPS, votre connexion reste chiffrée et sûre. HTTPS est votre ceinture de sécurité sur un Wi-Fi public.
Adversaries differ by skill and motivation. On public Wi-Fi, beware the evil twin, jamming, and war driving. Protect yourself by verifying the network name, preferring HTTPS, and using a VPN.
Les adversaires diffèrent par leur compétence et leur motivation. Sur un Wi-Fi public, méfiez-vous de l'evil twin, du jamming et du war driving. Protégez-vous en vérifiant le nom du réseau, en privilégiant HTTPS et en utilisant un VPN.