Attaque par rejeu

Lors d'une attaque par rejeu, l'adversaire enregistre un échange valide du protocole (cookie de session, ticket Kerberos, requête API signée, trame radio) et le renvoie au serveur. Si le protocole n'intègre pas de fraîcheur, le serveur ne distingue pas le message rejoué d'un message frais. Le rejeu est à la base du pass-the-hash, du pass-the-ticket, de l'altération de transactions et de nombreuses attaques IoT/auto. Les défenses reposent sur des primitives de fraîcheur : nonces et challenge-response, numéros de séquence monotones, jetons signés à courte durée, MFA liée au canal, TLS avec anti-replay, authentification mutuelle et listes de révocation.