Disons que mon téléphone portable a été piraté par quelquun et que je ne sais pas que mon téléphone portable a été piraté. Mon téléphone portable est connecté à un Réseau WiFi A .
Les pirates peuvent-ils pirater le réseau WiFi A via mon téléphone portable dans ce cas?
Commentaires
- Bien sûr, si Alice contrôle le périphérique X et le périphérique X est dans le réseau Y, alors Alice peut faire au réseau Y ce quelle veut.
Réponse
Si un attaquant a un accès complet à votre téléphone portable, il y a de fortes chances quil puisse lire le mot de passe Wi-Fi en texte brut et ainsi y accéder à votre réseau Wi-Fi.
Les spécificités exactes dépendent du système dexploitation, de la version, etc …
Commentaires
- Sils sont situés loin de lendroit où se trouve le réseau Wifi, peuvent-ils encore accéder au réseau en utilisant le mot de passe?
- Je pense que la question nest pas ' t poser des questions sur le réseau WiFi (même bien que ce soit le libellé), mais plutôt le LAN dont fait partie le réseau WiFi.
- @ chico0913 Sils ont un accès à distance à votre téléphone, ils nont pas besoin dêtre à portée de votre réseau et ils ne ' pas besoin de votre mot de passe wifi pour lancer des attaques. Voir ma réponse ci-dessous.
Réponse
Les téléphones portables modernes sont de petits ordinateurs, partageant une grande partie des mêmes logiciels ( par exemple, les téléphones Android fonctionnent sur le noyau Linux), je pense donc quils ne devraient pas être traités différemment dun ordinateur ordinaire, à lexception quils ont plus souvent plusieurs interfaces réseau telles que le WiFi et le réseau mobile.
Si un ordinateur est compromis, un attaquant peut certainement utiliser cet accès pour attaquer le réseau auquel lordinateur est connecté, quel que soit le support.
En outre, les autres réponses expliquent comment un téléphone compromis pourrait autoriser le réseau WiFi PSK à utiliser par lattaquant. Ce nest pas très utile pour un téléphone compromis à distance. En outre, cela nécessitera un accès root, tandis quune application malveillante a suffisamment de privilèges pour lancer des attaques sur votre réseau.
Réponse
WiFi les mots de passe sont stockés dans wpa_supplicant.conf
Ce qui signifie que si quelquun a piraté votre téléphone Android dune manière qui lui permet daccéder à votre fichier (Et un tel exploit existait, comme ES File Explorer lannée dernière, ou un RAT), il na même pas besoin dattendre que vous vous connectiez à un WiFi, il peut simplement lire les fichiers.
Et cela peut être fait automatiquement (pour exemple, avec lexploit ES File Explorer, vous pouvez connecter un Raspberry Pi à un Wifi public et créer un script qui recherche lexploit et récupère le fichier souhaité)
Il est généralement situé dans /system/etc/wifi/ ou /data/misc/wifi
Réponse
Recherche votre mot de passe wifi est superflu et peu pertinent. Sils ont un accès complet à votre téléphone et que votre téléphone est connecté à votre réseau Wi-Fi, ils nont pas du tout besoin de votre mot de passe Wi-Fi.
Un attaquant disposant de tous les droits administratifs sur votre appareil peut envoyer, recevoir et sniffez le trafic vers votre routeur wifi et tous les autres utilisateurs de votre réseau sans se connecter eux-mêmes au wifi et sans utiliser votre mot de passe wifi.
Ils ne le font pas. doivent être à portée de votre réseau Wi-Fi sils ont un accès à distance à votre téléphone. Ils peuvent lancer nimporte quelle attaque sur vos ressources réseau directement depuis votre téléphone, à distance.
Réponse
Comme dautres lont répondu, la principale menace, en termes daccès à votre réseau wifi, est que le pirate informatique puisse récupérer vos identifiants de réseau wifi depuis votre téléphone.
Sils sont situés loin de lendroit où se trouve le réseau Wifi, peuvent-ils toujours accéder au réseau en utilisant le mot de passe?
Quant à cette question complémentaire en om lOP, notez que le fait que le téléphone portable dispose dune capacité de réseau sans fil cellulaire na rien à voir avec la connexion à votre réseau wifi. Ainsi, le pirate ne peut pas simplement se connecter dune manière ou dune autre via la connexion réseau cellulaire de loin pour se connecter à votre réseau wifi en utilisant le mot de passe.