ZD Tech : Voici comment la cyberattaque CaptiveCrunch piège le Wi-Fi des hôtels pour pirater vos comptes d'entreprise

Introduction
Les cybercriminels utilisent le « router poisoning » pour intercepter les communications des salariés en mobilité, sans toucher leurs appareils.

Points clés
- En détournant les tables de routage, les hackers redirigent le trafic réseau des collaborateurs vers leurs propres serveurs, rendant les échanges invisibles pour l’utilisateur.
- Cette technique cible les connexions Wi‑Fi publiques ou les VPN mal configurés, exploitant la confiance accordée aux routeurs intermédiaires.
- Pour se protéger, il faut : (1) vérifier l’authenticité du réseau (certificats, DNSSEC), (2) activer le chiffrement de bout en bout (HTTPS, TLS, VPN avec double authentification) et (3) surveiller les anomalies de rout