Le VPN, ou réseau privé virtuel, est un moyen de naviguer sur le web en toute sécurité et d'empêcher les sites web de voir votre position générale. Mais il peut aussi être piraté, et vous n'êtes pas vraiment en sécurité lorsque vous naviguez sur l'internet en utilisant un VPN.

Je m'appelle Aaron, je suis avocat et passionné de technologie. Je travaille depuis plus de 10 ans dans le domaine de la cybersécurité et de la technologie. J'utilise personnellement un VPN lorsque je navigue sur le web depuis chez moi et je trouve que c'est un outil formidable pour améliorer ma confidentialité en ligne.

Dans ce billet, je vais expliquer pourquoi et comment les VPN peuvent être piratés et pourquoi et comment les fournisseurs de VPN peuvent être piratés. Je vais également expliquer comment vous pouvez être impacté et ce que cela signifie pour votre utilisation du VPN.

Principaux points à retenir

• Avec suffisamment de temps et d'attention de la part des cybercriminels, tout peut être piraté.
• Les services VPN peuvent être et ont été piratés.
• Les conséquences d'un piratage de VPN peuvent être importantes.
• Vous pouvez toujours naviguer en toute sécurité sans VPN.

Qu'est-ce qu'un VPN et pourquoi l'utiliser ?

Le VPN, ou réseau privé virtuel, est un moyen de dissimuler votre identité sur Internet. Il fonctionne en créant une connexion sécurisée entre votre ordinateur ou votre appareil mobile et un serveur situé quelque part dans le monde. Tout votre trafic Internet est alors acheminé par ce serveur.

Cela signifie qu'à toutes fins utiles, le monde vous voit comme ce serveur.

Lorsque vous visitez un site web, vous demandez des informations à ce site - ou plutôt aux serveurs qui le stockent - et ces serveurs vous demandent des informations. Plus précisément, le site demande : quelle est votre adresse pour que je puisse vous envoyer des données ?

Cette adresse est appelée adresse IP (Internet Protocol). Le serveur du site demande ces données pour pouvoir vous envoyer les informations dont vous avez besoin pour consulter le site. Cela se produit chaque fois que vous cliquez sur un lien, que vous regardez une vidéo en streaming ou que vous écoutez de la musique en ligne.

Le serveur VPN crée une connexion sécurisée entre vous et le serveur. Le serveur demande ensuite des données aux sites Web en votre nom et fournit son adresse à ces sites. Il vous renvoie ensuite les informations par le biais de cette connexion sécurisée.

Pourquoi voudriez-vous faire ça ? Voici quelques raisons :

• De nos jours, presque tous les sites web demandent des informations de localisation. Sur la base de votre localisation et de vos habitudes de recherche, les entreprises en ligne peuvent associer votre adresse IP à votre emplacement réel et à votre nom. Vous ne voulez peut-être pas que cela se produise.
• Vous ne pouvez pas accéder à des contenus vidéo ou musicaux dans votre pays. Le fait de disposer d'une adresse IP basée dans un autre pays peut contourner ce problème.
• De nombreux pays ont des sanctions juridiques civiles pour le partage peer-to-peer de matériel protégé par le droit d'auteur. Le fait d'avoir une adresse IP différente rend plus difficile l'association de cette activité à un individu. Vous verrez plus loin dans l'article pourquoi l'utilisation d'un VPN à cette fin est un placebo, au mieux.

Un VPN peut-il être piraté ?

La meilleure façon de répondre à la question de savoir si un VPN peut être piraté ou non est de réfléchir aux composants de base du VPN :

• Une application sur l'ordinateur ou dans un navigateur web.
• Une connexion entre l'ordinateur/navigateur et un serveur VPN.
• Le serveur VPN lui-même.
• Une entreprise qui fournit et gère l'application, la connexion et le serveur.

Chaque élément de la connexion VPN peut être compromis, ce qui, à son tour, compromet le masquage de votre adresse IP. En bref, vous pouvez être identifié comme vous sur Internet.

Les services VPN peuvent être piratés de plusieurs façons :

1. les serveurs VPN enregistrent des informations à des fins de diagnostic et de sécurité. Certaines de ces informations peuvent inclure les adresses IP des ordinateurs qui se connectent à ces serveurs. Si un serveur VPN est compromis, quelqu'un peut voler ces journaux et les lire, découvrant ainsi la véritable identité en ligne des utilisateurs du VPN.

2) Tout comme les serveurs VPN peuvent être compromis, les entreprises qui les gèrent peuvent l'être aussi. Si ces entreprises conservent des informations de journal, ces informations peuvent être volées. C'est ce qui est arrivé à NordVPN en 2018, lorsqu'un de ses centres de données a été compromis.

3) Les demandes légitimes d'application de la loi (par exemple, un mandat) et de procédure légale (par exemple, une assignation à comparaître) peuvent forcer la divulgation d'informations recueillies par une société VPN.

4. la connexion entre l'ordinateur/navigateur et le serveur VPN peut être détournée et redirigée vers un cybercriminel qui collecte des données tout en faisant transiter les requêtes. C'est ce qu'on appelle une "attaque de l'homme du milieu". Cela est rendu plus difficile par l'utilisation de connexions cryptées. Cependant, comme l'a démontré une série d'attaques sur NordVPN, TorGuard et Viking VPN, un acteur de la menace peut voler ces connexions.Cela leur permettrait de décrypter facilement le flux de données.

5. l'ordinateur/navigateur source peut être compromis par un code malveillant ou l'accès à ce point d'extrémité. Il a été révélé que Pulse Connect Secure, un fournisseur de VPN d'entreprise, était activement exploité début 2021 (source).

Comment puis-je savoir si mon VPN est piraté ?

Malheureusement, il n'y a aucun moyen pour vous, en tant qu'utilisateur final, de savoir si votre connexion VPN est compromise avant que le fournisseur de VPN ne signale publiquement un problème.

Que se passe-t-il si ma connexion VPN est piratée ?

Vous serez identifiable sur l'internet. Dans certains cas, la compromission de la vie privée en ligne permettra aux entreprises en ligne de recueillir davantage de données sur vous, vos comportements et vos préférences. Pour certains, il s'agit d'un abus de confiance flagrant, pour d'autres, c'est tout au plus une gêne.

Si l'utilisation principale d'une connexion VPN est de regarder des vidéos uniquement disponibles dans d'autres lieux géographiques, vous n'avez peut-être pas de chance. La compromission de cette connexion et votre capacité à cacher votre véritable adresse et votre emplacement peuvent vous empêcher de consommer du contenu non disponible dans votre région.

Là où les choses se corsent pour les utilisateurs de VPN si le service VPN est compromis, c'est s'ils ont enfreint la loi en utilisant le service. Les complexités du droit international sont trop profondes pour être soulignées ici. Il suffit de dire que si vous vivez dans un pays qui a un mandat ou un pouvoir d'assignation sur le service VPN que vous utilisez, alors il y a un risque élevé et une forte probabilité que ces enregistrements de votre utilisation soient divulgués.

Si votre utilisation peut être liée au serveur VPN et que le serveur VPN est lié à une activité illégale, alors par extension votre utilisation peut être liée à une activité illégale. Vous pouvez alors être pénalisé pour cette activité et des personnes l'ont fait dans le passé.

FAQs

Voici d'autres questions que vous pourriez vous poser, j'y répondrai brièvement ci-dessous.

Les services VPN payants sont-ils plus sûrs que les services VPN gratuits ?

Oui, mais seulement dans le sens où les services VPN gratuits vendent presque certainement vos informations. Sinon, toutes les autres considérations sont identiques.

Un dicton qui m'a bien servi dans le monde de la technologie : si vous obtenez un produit gratuitement, alors c'est vous qui êtes le produit. Aucun service VPN n'est fourni comme un bien ou un avantage public et les services VPN sont coûteux à maintenir. Ils doivent faire de l'argent quelque part et la vente de vos données est rentable.

NordVPN peut-il être piraté ?

Oui, et c'était le cas ! Cela ne veut pas dire que c'est un mauvais service - en fait, il est largement considéré comme l'un des meilleurs disponibles.

Conclusion

Les services VPN peuvent être et ont été piratés. Qu'est-ce que cela signifie pour vous, l'utilisateur final ?

Si vous prévoyez de faire quelque chose qui est douteux ou définitivement illégal dans votre juridiction mais que vous voulez utiliser un VPN pour cacher votre activité, vous devez être conscient des risques.

Si vous l'utilisez pour contourner les restrictions de géolocalisation, vous devez comprendre qu'il peut ne pas être totalement efficace dans toutes les situations. Comme pour tout outil, utilisez-le intelligemment et suivez les consignes de sécurité.

Utilisez-vous un service VPN ? Lequel ? Partagez votre préférence dans les commentaires.