Vous rencontrerez régulièrement Dumè au fil de ce guide.
Dumè est notre petite intelligence artificielle de laboratoire.
Il nous accompagnera dans certaines expériences, proposera parfois une analyse, une piste ou une solution, et nous aidera à explorer différentes situations.
Mais Dumè n’est pas ici pour vous donner systématiquement « la bonne réponse ».
Parfois, nous lui demanderons de nous aider.
Parfois, nous comparerons son raisonnement au nôtre.
Parfois, nous lui demanderons de défendre une autre hypothèse.
Et parfois, une nouvelle information viendra remettre en question ce que nous pensions avoir compris.
On cherche à comprendre ce qui a changé.
Au cours de ce guide, Dumè évoluera donc avec vous.
Vous découvrirez progressivement que savoir travailler avec une intelligence artificielle ne consiste pas seulement à savoir lui poser des questions.
Il faut également savoir l’interroger, la tester, vérifier, comparer, décider… et parfois changer de direction.
Distinguer ce qu’un routeur observe réellement, ce qu’il peut afficher sur un appareil connecté, ce qu’il peut seulement laisser supposer et ce qu’il ne sait pas.
L’objectif n’est pas d’apprendre à administrer un routeur : il s’agit de comprendre qu’une simple connexion à un réseau produit déjà des traces techniques.
Classer une information réseau en : donnée observée, métadonnée, inférence ou élément non observable.
Se connecter à un réseau, c’est déjà produire de l’information.
Plusieurs volontaires vont se connecter à un Wi‑Fi de démonstration. Aucun logiciel ne sera installé sur leurs appareils. Aucun mot de passe personnel, message, photo ou contenu privé ne sera demandé.
Nous allons observer ce que le réseau lui-même peut voir, sans accéder au contenu personnel des appareils.
Un routeur relie les appareils d’un réseau local et organise le passage de leurs communications vers d’autres réseaux, notamment Internet.
Le routeur se situe sur le chemin des communications du réseau : il voit donc certaines informations techniques nécessaires à leur fonctionnement.
Quatre notions suffisent pour comprendre la démonstration. Pas de cours réseau complet aujourd’hui.
Disposer uniquement du vocabulaire nécessaire pour observer correctement.
Un Wi‑Fi gratuit ou public n’est pas automatiquement dangereux. Mais il peut augmenter votre exposition à certains risques par rapport à un réseau que vous contrôlez : beaucoup d’utilisateurs s’y connectent, sa configuration peut être inconnue ou insuffisamment sécurisée, et un faux point d’accès peut imiter un réseau légitime.
Un attaquant présent sur un Wi‑Fi public ne récupère pas automatiquement “toutes vos données”. Le chiffrement moderne, notamment HTTPS, protège une grande partie des contenus. Mais un réseau public malveillant ou mal sécurisé peut faciliter l’observation de métadonnées, certaines redirections, le vol d’identifiants par tromperie ou l’exploitation de faiblesses de l’appareil.
Dans un hôtel, un aéroport, un café ou un festival, plusieurs options peuvent être disponibles pour accéder à Internet.
Vous ne connaissez pas toujours sa configuration ni les autres appareils présents.
En général, vous maîtrisez davantage qui peut s’y connecter.
Il peut permettre de reprendre le contrôle d’une connexion nomade et de séparer vos appareils du réseau amont.
En mobilité, la question n’est pas seulement : « Le réseau est-il gratuit ? »
C’est aussi : « Qui contrôle le réseau auquel je me connecte ? »
Être visible sur un réseau ≠ donner automatiquement accès au contenu de son appareil.
En revanche, sur un Wi‑Fi public compromis ou mal sécurisé, un attaquant peut disposer de davantage d’occasions pour observer, tromper, rediriger ou exploiter une faiblesse. Le danger augmente surtout lorsque l’utilisateur ne maîtrise ni le réseau ni son administrateur.
Le vrai enjeu est de distinguer présence réseau, métadonnées, inférence, interception possible et accès réel au contenu.
Les attaques numériques ne sont plus seulement réalisées manuellement par une personne.
Des systèmes d’IA peuvent désormais :
- automatiser certaines recherches de vulnérabilités ;
- tester rapidement plusieurs stratégies ;
- analyser de grandes quantités d’informations ;
- coordonner plusieurs agents spécialisés.
Quand Dumè pose une question qui fait partie de l’enquête, vous devez répondre avant de poursuivre. Certaines questions pourront simplement servir de transition : elles seront alors indiquées comme telles.
Ne cherchez pas encore la réponse. Notez votre première hypothèse avant la démonstration.
Votre hypothèse initiale AVANT d’observer l’interface du routeur.
À comparer votre première représentation avec ce que l’observation permettra réellement d’établir.
2 à 5 volontaires se connectent au réseau de TP. Pas besoin de connecter toute la classe.
Le routeur peut afficher des informations techniques sur les appareils présents sur son réseau, selon sa configuration.
CE QUE NOUS ALLONS TESTER
Faire l’expérience en vrai. Vous venez de vous connecter au réseau. Nous allons maintenant observer ce qu’un laboratoire web peut relever lorsque vous choisissez volontairement d’y entrer.
Cyber Dumè Lab ne demande aucune photo, aucun fichier, aucun contact, aucun message, aucun mot de passe et aucun GPS. Les informations affichées sont des informations techniques accessibles au navigateur ; certaines peuvent être absentes, réduites, imprécises ou masquées.
CONNECTEZ VOTRE TÉLÉPHONE
Connectez votre téléphone au réseau GL-MT3000-657.
Ouvrez ensuite l’adresse du laboratoire : http://192.168.8.XXX:5000/join
ENTREZ VOLONTAIREMENT DANS LE LABORATOIRE
Avant le clic, reprenez l’hypothèse déjà enregistrée dans votre carnet.
Sur votre téléphone, cliquez sur « OUI — J’ENTRE DANS LE LABORATOIRE ».
OBSERVEZ VOTRE ÉCRAN
Après avoir choisi d’entrer dans le laboratoire, observez ce qui apparaît directement sur votre téléphone ou votre ordinateur.
Ne passez au tableau d’observation qu’après avoir réellement vu ce que le Cyber Dumè Lab affiche.
CE QUE L’EXPÉRIENCE NOUS PERMET D’OBSERVER
Le Cyber Dumè Lab peut faire apparaître, selon le navigateur et la configuration : navigateur, plateforme, langue, dimensions d’écran, fuseau horaire, caractéristiques techniques exposées, état de certaines API, empreinte locale et, si Internet est disponible, une IP publique et une localisation IP approximative.
Une localisation IP n’est pas un GPS. Avec un VPN, elle peut refléter le point de sortie du VPN ; une contradiction entre IP, fuseau horaire ou autres indices constitue une hypothèse à analyser, jamais une preuve absolue.
ENTRER DANS LE LABORATOIRE
Vérifiez que votre appareil est connecté au réseau GL-MT3000-657.
Adresse à utiliser par les étudiants :
