CyberGlossary

Attaques et menaces

Attaque de l'homme du milieu (MitM)

Aussi appelé: Attaque MitM, Attaque on-path

Définition

Attaque dans laquelle un adversaire relaie ou modifie secrètement les communications entre deux parties qui pensent dialoguer directement.

Une attaque de l'homme du milieu (MitM) place l'attaquant sur le chemin réseau entre deux extrémités, ce qui lui permet d'intercepter, d'inspecter, de modifier ou d'injecter des messages à l'insu des parties. Les positions habituelles s'obtiennent par ARP spoofing sur un LAN, points d'accès Wi-Fi pirates, détournements BGP ou DNS, proxys malveillants ou équipements d'interception TLS compromis. Les objectifs incluent le vol d'identifiants, le détournement de session, la manipulation de transactions et les attaques de rétrogradation contre des chiffrements faibles. Les défenses reposent sur un chiffrement authentifié solide (TLS avec certificats valides, mTLS), HSTS, certificate pinning, DNSSEC et DNS chiffré, Wi-Fi sécurisé par défaut (WPA3, 802.1X) et le durcissement des protocoles (désactivation des anciennes versions SSL/TLS).

Exemples

  • Sur le Wi-Fi ouvert d'un café, un attaquant intercepte le trafic HTTP en clair et remplace l'URL d'une mise à jour logicielle par un binaire malveillant.
  • Un détournement BGP fait passer le préfixe d'un service de paiement par un FAI attaquant qui pratique l'interception TLS.

Termes liés