Hôtel Hackers: comment vous protéger et protéger votre entreprise contre le piratage des hôtels

Nous examinons en profondeur le piratage d’hôtels, comme on l’appelle souvent, et comment vous protéger, ainsi que votre entreprise, contre les pirates de l’hôtel, protégeant ainsi vos précieuses données d’entreprise.

Les criminels recherchent des données d’entreprise etne vous arrêtez à rien pour l'obtenir. Après tout, les données sont devenues le principal atout de nombreuses organisations. Ils ont donc mis en place des bases dans des hôtels pour pouvoir accéder aux données de l’entreprise via les appareils que leurs employés utilisent lors de leurs déplacements professionnels. Si vous voyagez et utilisez vos appareils pour vous connecter à votre réseau d’entreprise depuis votre chambre d’hôtel, ne vous y trompez pas, vous êtes la cible des pirates informatiques. Heureusement, vous pouvez faire quelque chose.

Nous allons commencer notre parcours en ayant une connaissance approfondieRegardez ce que le piratage d'hôtel est. Vous verrez à quel point il est courant et facile d’exploiter les failles des réseaux et des ordinateurs pour accéder aux réseaux d’entreprise. Et une fois qu'un pirate informatique a accès à un réseau d’entreprise, il n’ya aucune limite aux dommages qu’il peut causer. Nous verrons également à quel point le WiFi omniprésent que nous attendons tous et que nous tenons pour acquis dans nos chambres d’hôtel a rendu les choses encore plus faciles pour les pirates. Nous verrons ensuite l’histoire du piratage dans les hôtels sans autre raison que de satisfaire notre curiosité. Enfin, nous allons nous protéger contre les pirates informatiques des hôtels et sur la façon dont les réseaux privés virtuels peuvent y contribuer, puis sur un bref aperçu de certains des meilleurs services VPN que vous pouvez utiliser à cette fin.

Piratage d'hôtel: qu'est-ce que c'est et comment est-il fait?

Lorsque vous voyagez et séjournez dans des hôtels, vous pouvezsans le savoir, faciliter l'accès à votre réseau de travail à des personnes ou des organisations mal intentionnées. Une des principales catégories de cyberattaques concerne les pirates informatiques qui s’introduisent dans les réseaux d’entreprise où ils peuvent voler des informations et modifier des documents. Ce type d’attaque, appelé Advanced Persistent Threats (APT), nécessite un point d’entrée et les employés non méfiants dotés d’ordinateurs et de téléphones intelligents fournissent à ces pirates le point d’accès dont ils ont besoin.

Les hôtels sont des endroits pratiques pour les pirates APTparce qu’ils trouveront un nombre infini d’ordinateurs et d’autres périphériques connectés au réseau d’entreprise du monde entier. Même les hôtels de vacances sont un bon endroit pour pirater des réseaux d’entreprises. Cela est dû à cette mauvaise habitude que beaucoup d’entre nous doivent toujours garder en contact avec le bureau. L’appareil qui donnera aux pirates l’accès qu’ils recherchent n’a pas besoin d’appartenir à l’entreprise, il doit simplement se connecter au réseau de l’entreprise.

Si votre entreprise envoie du personnel à l'étranger pour des réunions,Argumentaire de vente, formation ou conseil, vous devez vous assurer que tous les périphériques qu’ils utiliseront éventuellement pour accéder au réseau sont protégés contre les infiltrations.

Utilisation du WiFi pour le piratage des hôtels

Une méthode clé d’accès utilisée par les intrus estfourni par les systèmes WiFi de l'hôtel. Un pirate informatique peut facilement créer un faux point d'accès Wi-Fi pour attirer les clients de l'hôtel. De nombreux visiteurs peuvent effectuer leurs activités habituelles sans le moindre doute tout en étant connectés au point chaud du pirate informatique qui collecte les données, exposant potentiellement les informations d’accès de votre réseau d’entreprise, ce qui leur donne effectivement accès au réseau de l’entreprise.

Les pirates hôteliers se sont mis au diapasonLes réseaux WiFi et ils n'ont plus besoin d'entrer dans votre chambre pour accéder à votre ordinateur. Une autre méthode simple à utiliser consiste à vous demander de télécharger un nouveau logiciel lors de votre première connexion au réseau de l'hôtel. C’est une forme évoluée de l’escroquerie espion-technicien des années précédentes. À l'heure actuelle, les programmes d'enregistrement des frappes au clavier et de contrôleurs sont téléchargés en tant que logiciel de connexion nécessaire ou masqués en tant que mises à jour de logiciels déjà présents sur l'ordinateur.

Un fournisseur de cybersécurité, Kaspersky Labs, a annoncéEn 2014, ils ont découvert un groupe de piratage informatique sud-coréen, appelé Darkhotel, spécialisé dans l’introduction de logiciels espions sur les ordinateurs des clients dans les hôtels. Le groupe disposait d’opérations leur permettant d’installer à distance des logiciels espions sur des réseaux WiFi dans plusieurs hôtels de Corée du Nord et du Sud, Japon, Bangladesh, Thaïlande, Inde, Russie, Mozambique, États-Unis, Émirats arabes unis, Irlande et Italie. Le groupe utilise une méthode «homme au milieu» pour accéder aux ordinateurs des clients de l'hôtel. Ce type d’escroquerie est généralement obtenu en créant un faux point d'accès WiFi qui traverse tout le trafic et se dirige vers le véritable réseau d'hôtel, mais surveille le trafic sortant et injecte ses propres téléchargements de logiciels espions auto-installables.

Une brève histoire de piratage d'hôtel

Au bon vieux temps, le piratage à l'hôtel est nécessaireaccès physique au périphérique cible. Les voyageurs d'affaires et les voyageurs gouvernementaux en Chine ont déclaré qu'ils laissaient souvent leurs ordinateurs portables et leurs téléphones portables dans les chambres d'hôtel pendant qu'ils sortaient dîner. À leur retour aux États-Unis, les administrateurs réseau ont constaté que du matériel supplémentaire était installé sur leurs appareils. Dan Harris de China Law Blog, par exemple, rapporte un groupe de personnes qui retournent dans leurs chambres et qui interpellent des personnes accédant à leurs ordinateurs alors qu'elles se trouvaient à Tokyo, au Japon.

Les autorités américaines ont mis en garde leurscitoyens de prendre des appareils Internet-actifs en Chine depuis les Jeux olympiques de 2008 à Beijing. Joel Brenner, ancien responsable du contre-espionnage national américain, est toujours en mission d'informer le public sur les risques en Chine. Il affirme que les réseaux dans les hôtels en Chine sont surveillés et manipulés par les services secrets chinois.

L’invasion par accès physique qui s’est produite àLes hôtels ont évolué lorsqu'ils ont commencé à offrir un accès Internet dans les chambres, puis à nouveau lorsque le WiFi est devenu populaire. Cependant, les pirates informatiques et les responsables de la sécurité n’ont pas mis au point de méthodes d’intervention WiFi immédiatement. Au début, les systèmes Internet des hôtels étaient généralement utilisés comme un stratagème pour permettre aux espions d’avoir accès aux appareils électroniques des étrangers sur invitation.

Protéger des pirates d'hôtel

Les experts en sécurité ont un élément cohérent deconseils pour se protéger contre les pirates informatiques des hôtels: lorsque vous voyagez dans des «pays à risque» tels que la Chine, la Russie, les États baltes et même l'Amérique du Sud, vous devez laisser vos gadgets à la maison. Les pirates peuvent télécharger les mises à jour des applications et du système d'exploitation sur votre téléphone et votre ordinateur portable pendant que vous dormez ou que vous vous promenez.

Même s'il est peu probable que vous vous connectiez au bureauréseau, à votre retour, les chevaux de Troie et les logiciels espions peuvent être emportés chez vous avec votre smartphone. Une fois que vous êtes rentré chez vous et avez appelé un ami, vous venez peut-être de lancer une épidémie de virus informatique qui paralysera les équipements hospitaliers de votre pays et mettra des vies en danger.

Si vous devez vraiment prendre votre ordinateurappareils avec vous, installez un logiciel supplémentaire de sécurité et de confidentialité pour les protéger. N'oubliez pas que vous êtes particulièrement vulnérable dans votre hôtel car c'est là que des agents des services secrets étrangers et des pirates informatiques sponsorisés par l'État ont mis en place des procédures d'intrusion.

La protection la plus forte que vous puissiez obtenir est une étapede la sécurité - c'est la vie privée. Les réseaux privés virtuels sécurisent non seulement le contenu de vos connexions, ils protègent même tous les messages cachés utilisés par les ordinateurs et les smartphones pour créer des connexions. La technologie derrière les réseaux et Internet est complexe et peu de gens le savent. Cependant, les pirates informatiques en Corée du Nord, en Chine et en Russie reçoivent des fonds gouvernementaux qui leur donnent un budget important pour investir dans la recherche. Les sociétés de piratage étrangères cherchent constamment de nouveaux moyens d'entrer dans les réseaux de l'entreprise, de voler des données, de fermer des services publics et de causer des dégâts considérables. Donc, installer un VPN avant de partir en vacances n’est pas seulement une précaution, c’est votre devoir patriotique.

LECTURE CONNEXE: Meilleur VPN pour les petites entreprises

Un VPN peut vous aider

Un VPN peut vous aider en construisant un tunnel entrevotre ordinateur ou autre périphérique et le serveur VPN. Toutes les données entrant et sortant de votre appareil sont obligées de passer par le tunnel où un cryptage puissant le rend indéchiffrable. Les pirates ne verront pas ce que vous faites et où vous allez et tenteront le plus souvent de tenter de pirater un autre invité.

Donc, vous devez vous assurer que vous installez un VPNsur votre ordinateur portable et tous vos appareils connectés avant de vous enregistrer dans un hôtel. Tous les VPN examinés ci-dessous fonctionnent bien pour protéger votre vie privée des pirates. Assurez-vous de configurer votre VPN pour fournir une couverture maximale. La plupart des VPN ont une page de paramètres directement dans l'application cliente. Recherchez un paramètre qui entraîne la connexion du VPN dès le démarrage de l'ordinateur. Recherchez également un paramètre appelé «kill switch» qui bloquera tout le trafic en cas de panne inattendue du tunnel, ainsi qu'un autre qui configure la protection WiFi automatique et les allume. Enfin, activez toutes les options de blocage de programmes malveillants et de suivi que votre logiciel fournit.

APPARENTÉ, RELIÉ, CONNEXE: Comment créer un email anonyme pour protéger votre identité

Ces paramètres devraient empêcher les pirates deentrer dans votre ordinateur en l’allumant à distance. Le VPN bloquera tous les accès Internet dès le démarrage de l'ordinateur et fournira une protection complète contre le piratage. De même, si pour une raison quelconque, la connexion VPN est interrompue, aucun autre accès Internet n'est possible tant que le VPN n'est pas réactivé.

Enfin, voici quelques fonctionnalités supplémentaires que vous devriezêtre à la recherche de lors de la sélection d'un fournisseur de VPN. Il ne devrait pas y avoir de limite de temps de traitement des données ou d'utilisation. Vous souhaitez pouvoir vous connecter pour une durée illimitée et transférer autant de données que nécessaire. Bien entendu, votre fournisseur doit offrir une sécurité renforcée, comme le font tous les utilisateurs de notre liste. Ils devraient également offrir une protection WiFi, qui est désormais la principale méthode d’intrusion utilisée par les pirates des hôtels. Enfin, ils devraient vous permettre de protéger tous vos appareils sous un seul compte.

Quels sont les meilleurs VPN à protéger contre le piratage des hôtels?

Après avoir recherché sur le marché certains des meilleursNous recommandons fortement cinq fournisseurs de services VPN. Ils offrent tous un bon niveau de sécurité, disposent de toutes les fonctionnalités requises et feront un excellent travail pour vous protéger des pirates informatiques des hôtels.

1. ExpressVPN

ExpressVPN est l'un des VPN les plus rapides et compte tenuLes applications à forte intensité médiatique d’aujourd’hui telles que Netflix, vous savez que la vitesse est importante. Ce fournisseur offre une vitesse constante sur tous ses serveurs sans compromettre la sécurité. Mais plus important encore pour cette tâche, il semble que ce fournisseur fasse un excellent travail en restant sous le radar lorsqu'il s'agit de se connecter à Netflix ou à d'autres services de diffusion en continu ayant des pratiques similaires.

ExpressVPN utilise des normes de chiffrement résilientes comme OpenVPNconnexions chiffrées avec AES 256 bits par défaut. Les 4 clés DHE-RSA du service du service sont protégées par un algorithme de hachage SHA-512. Pour un excellent niveau de confidentialité, ce fournisseur ne conserve qu'un minimum de données individuelles. Il est basé dans les îles Vierges britanniques et n’est donc légalement tenu de conserver aucune donnée d’utilisateur. L’application client dispose d’un «verrou de réseau», équivalent au commutateur d’ancrage d’un autre fournisseur, qui protège votre confidentialité en bloquant tout le trafic réseau en cas de coupure de la connexion VPN, ce qui est rare avec un fournisseur aussi fiable. Bien que ExpressVPN peut ne pas être le fournisseur avec le plus grand nombre de serveurs et le plus grand nombre d'emplacements de serveurs, mais ce qui manque en nombre de serveurs est compensé en vitesse et en qualité.

ExpressVPNLes applications clientes sont disponibles pour la plupartplates-formes et sont très conviviaux pour les débutants. Et si vous rencontrez un problème, les fournisseurs offrent un support client 24h / 24 et 7j / 7. J'en avais un pour utiliser le support de chat en direct et j'ai reçu une réponse en quelques secondes.

Obtenez plus d'informations sur ExpressVPN et ses excellents logiciels et fonctionnalités dans notre compte rendu complet d'ExpressVPN.

2. NordVPN

NordVPN est l'un des plus anciens fournisseurs de VPN. Il existe depuis plus de dix ans et sa popularité continue de croître, en partie grâce à son immense réseau de serveurs et à son excellent rapport qualité-prix. Le parc de serveurs du fournisseur est impressionnant et il s’agit de l’un des plus grands serveurs (plus de 5 000) situés dans 61 pays du monde. Avoir autant d'options signifie qu'il est peu probable que vous rencontriez des restrictions géographiques. De plus, il s’agit d’un VPN garantissant une disponibilité de 99,9%. Bien que la société ait été critiquée dans le passé pour ses problèmes de vitesse, elle appartient au passé. NordVPN a déployé des efforts fructueux pour résoudre ce problème.

NordVPN fournit un cryptage 256 bits sur OpenVPNavec 2 clés Diffie-Hellman 048 bits en standard. Le service offre également plusieurs fonctionnalités de sécurité utiles supplémentaires, notamment un commutateur d'arrêt et des adresses IP partagées. La confidentialité est le point fort du fournisseur et étant basé au Panama, il est libre de ne conserver aucune information sur l’utilisateur. Parmi les autres caractéristiques uniques figurent les serveurs double VPN (où vos données sont cryptées deux fois et redirigés via deux serveurs VPN successifs pour une protection supplémentaire) et les serveurs Onion over VPN (où vos données sont redirigées via le réseau TOR ainsi qu'un VPN pour une sécurité encore meilleure). .

Apprenez-en plus sur le logiciel NordVPN et sur l’ensemble de l’expérience dans notre compte rendu complet sur NordVPN.

3. CyberGhost

CyberGhost est un autre fournisseur de VPN immensément populaire. Cela a fait notre liste parce que le service fonctionne très bien et répond aux attentes. Ce fournisseur compte plus de 1300 serveurs dans une trentaine de pays différents. Parmi ceux-ci, 150 serveurs sont situés aux États-Unis. Cela fait de CyberGhost une excellente option pour débloquer de nombreux types de contenu géo-bloqué américain, tels que Netflix ou d’autres services de diffusion en continu, tout en garantissant un haut niveau de sécurité. Du point de vue de la sécurité, il s’agit d’un service de haute qualité qui devrait offrir une excellente protection contre les pirates informatiques des hôtels.

Par défaut, CyberGhost utilise le protocole OpenVPN avec AES 256 bitsChiffrement et 2 clés de 048 bits. Pour une sécurité ultime, le fournisseur utilise également le secret absolu. En générant une clé aléatoire pour chaque session, l'interception de la connexion devient beaucoup plus difficile. En outre, le fournisseur applique une politique de journalisation zéro stricte. il ne conserve même pas les adresses électroniques des utilisateurs. Au lieu de cela, il a choisi de faire en sorte que les achats soient traités par les revendeurs. Ainsi, la seule information personnelle dont il dispose sur ses utilisateurs est leur nom d'utilisateur. Parmi les autres fonctionnalités importantes du service, citons le coupe-circuit Internet omniprésent qui déconnectera automatiquement votre réseau en cas de panne de la connexion VPN, ainsi que la protection DNS et les fuites IP. Quant aux applications client VPN, elles sont disponibles pour Windows, Mac OS, iOS et Android.

Apprenez-en davantage sur les fonctionnalités de confidentialité et de rapidité de CyberGhost dans notre article complet sur CyberGhost.

4. PrivateVPN

PrivateVPN, la prochaine entrée de notre liste, estun autre excellent fournisseur. Grâce à ce VPN, vous pourrez diffuser, surfer, télécharger du contenu sur le Web en toute sécurité et vous connecter à votre réseau de bureau tout en étant protégé des pirates informatiques des hôtels. Il peut également vous permettre simplement de consulter vos comptes de médias sociaux ou votre courrier électronique en toute anonymat et de n’importe où. Les deux caractéristiques les plus importantes du service sont sa rapidité et sa facilité d'utilisation. C'est l'un des meilleurs VPN pour une utilisation quotidienne générale. Quant au logiciel client, il est disponible pour les smartphones, les ordinateurs de bureau et portables, et même Fire TV, ce qui constitue un avantage considérable si vous utilisez la plate-forme que vous utilisez pour regarder du contenu Netflix. Il dispose d’une interface légère et facile à utiliser. Ce fournisseur est une excellente option pour ceux qui souhaitent utiliser un VPN mais ne veulent pas avoir à gérer des interfaces complexes.

PrivateVPNLe réseau comprend plus de 100 serveurs sur 56différents pays. Bien que cela ne corresponde pas aux centaines, voire aux milliers de serveurs de ses concurrents, le fournisseur semble bien réussir à ne pas se faire remarquer par Netflix. C’est un fournisseur capable d’offrir la vitesse, la sécurité et la variété de lieux que vous recherchez. Sur le plan de la sécurité, il utilise le cryptage AES 256 bits et maintient votre connexion en toute sécurité grâce au commutateur d'arrêt automatique et à la protection contre les fuites DNS habituels. De plus, le fournisseur applique une politique de journalisation zéro sur tout le trafic pour un excellent niveau de confidentialité.

En savoir plus sur le logiciel intuitif de PrivateVPN et ses fonctionnalités dans notre compte rendu complet de PrivateVPN.

5. PureVPN

Dernier sur notre liste est PureVPN, fournisseur de VPN reconnu pour son accès rapide et illimité à Internet. Ne laissez pas son classement vous faire croire que ce n’est pas bon. Après tout, il fait partie des cinq premiers. Le fournisseur a un grand réseau de 750 serveurs dans 141 pays différents. Ils sont presque partout. En plus des emplacements, PureVPN des offres connexions rapides, cryptage fort algorithmes, une stratégie de journalisation zéro, une bande passante illimitée, une protection contre les fuites DNS et un kill switch rapide pour vous assurer que vos données restent toujours à l'abri des pirates de l'hôtel si le tunnel cesse de fonctionner de manière inattendue.

En ce qui concerne le cryptage, PureVPN ne laisse rien à désirer et utilise seulement lemeilleur. Le fournisseur utilise un cryptage haut de gamme de niveau militaire (jusqu’à) 256 bits pour protéger les données des utilisateurs et éviter qu’elles ne tombent entre de mauvaises mains. De plus, il offre les derniers protocoles de sécurité et de connectivité. Ceux-ci incluent OpenVPN, L2TP / IPSec, PPTP, SSTP et IKEv2. La facilité d'utilisation d'un VPN est étroitement liée à l'application cliente fournie. À cet effet, PureVPN écrit son propre logiciel pour toutes les principales plates-formes, vous offrant une excellente expérience intégrée.

Lisez notre revue complète de PureVPN.