Les hotspots wifi sont maintenant chose courante, que nombre d’entre vous rencontrent tout les jours voir utilisent au quotidien. Et combien de fois l’on aimerait trouver un hotspot gratuit mais non, il est payant, et en général pas qu’un peu … Mais voila, un jeune américain à trouvé, sans le vouloir une faille énorme dans ses hotspots …Cette faille a été découverte originellement lors d’un voyage du jeune blogueur Felix Geisendorfer à Atlanta.  Mais en principe elle est répétable car beaucoup de système de wifi payant utilisent les mêmes bases.

Concrètement la faille se situe au niveau du portail captif qui autorise l’affichage d’images, et ce, même si vous n’avez pas pris un abonnement ou validé un couple utilisateur/mot de passe. Il suffit alors de rajouter « ?.jpg » à chaque fin d’url pour que la page soit chargée. Le filtre du routeur interprète cela comme une tentative de chargement d’image et laisse passer le trafic … et vous vous retrouvez à surfer sur le web.

Cela marche avec l’ensemble du web, en tout cas tout ce qui est site internet vous l’aurez compris, pas de mail (autre que les webmail) et le surf sur des pages sécurisées pose parfois problème, mais on ne va pas se plaindre.

Cette faille ne date pas d’hier mais il semble que certains hotspots sont toujours vulnérable, malgrès tout cela ne vous coûte rien de tester et de nous dire si ça fonctionne par chez vous ou non.

Site de l’auteur de la découverte