Comment la technologie sans mot de passe peut prévenir les attaques de l’intercepteur (MitM)
Introduction
Les cybercriminels ont toujours une longueur d’avance dans leurs efforts pour obtenir des renseignements sensibles à des fins malveillantes. Ils recourent à diverses méthodes et stratégies pour tromper leurs victimes, et les conséquences sont désastreuses. Des pertes financières de plusieurs millions, voire de plusieurs milliards, aux risques d’atteinte à la réputation, les entreprises et les particuliers ont beaucoup à perdre.
Vous pouvez en apprendre davantage sur les cyberattaques courantes sur notre site Web, notamment le harponnage et les maliciels. Aujourd’hui, nous nous penchons sur les attaques de l’intercepteur (MitM). Ces attaques sont exactement ce que leur nom laisse entendre.
Elles exigent que l’attaquant s’interpose entre deux parties qui communiquent et relaie leurs messages, alors que celles-ci croient communiquer directement et en toute sécurité. Les attaques MitM sont antérieures à l’ère informatique : on sait qu’elles ont été menées bien avant l’avènement du numérique.
Les attaques MitM peuvent être dévastatrices, car elles sont discrètes et peuvent passer inaperçues. La compromission des protocoles d’authentification est un élément déterminant qui rend possibles les attaques MitM. Comme le souligne un récent rapport de Verizon, 81 % des brèches résultent de mots de passe faibles, volés ou mal utilisés, la forme d’authentification la plus répandue.
La technologie sans mot de passe peut stopper efficacement les attaques MitM en éliminant le principal facteur à l’origine des brèches : l’authentification centrée sur les mots de passe.
Qu’est-ce qu’une attaque de l’intercepteur (MitM) ?
Une attaque de l’intercepteur (MitM) est une cyberattaque dans laquelle des criminels s’interposent entre deux parties, généralement la victime visée et une application, afin d’intercepter leurs communications et leurs échanges de données et de les exploiter à des fins criminelles, comme effectuer des achats non autorisés ou pirater des systèmes.
Le succès des attaques MitM dépend de deux facteurs. D’abord, le criminel doit contourner les protocoles d’authentification des victimes, ce qui facilite l’interception de données sensibles. L’attaquant se tiendra « secrètement » entre les deux parties, généralement une personne et un système de confiance, comme un site Web.
Les attaques MitM se déclinent en plusieurs variantes aux composantes diverses. Parmi les attaques MitM courantes figurent le détournement de session, l’usurpation DNS et le détournement SSL.
Le détournement de session
Aussi appelé vol de témoins de navigation, il consiste généralement pour un attaquant à voler l’information stockée dans les témoins du navigateur Web, comme les mots de passe enregistrés.
L’usurpation DNS
Aussi appelée usurpation du système de noms de domaine (DNS), elle survient lorsqu’un fraudeur crée et exploite un faux site Web connu de la victime et l’y redirige afin d’obtenir des identifiants ou d’autres renseignements, comme des mots de passe, des noms d’utilisateur ou des informations bancaires.
Le détournement SSL
Le détournement du protocole SSL (Secure Sockets Layer) survient lorsqu’un cybercriminel s’empare de ce protocole responsable du chiffrement des connexions HTTPS et intercepte les données des victimes circulant entre elles et le serveur auquel elles se connectent
Comment fonctionnent les attaques MitM
Les signes les plus courants d’une attaque MitM sont des interruptions répétées et inattendues d’un service donné. Elles sont généralement causées par des attaquants qui déconnectent de force les sessions des utilisateurs afin d’intercepter leurs informations d’authentification. Un autre symptôme facilement repérable : des liens de site Web qui diffèrent du site réel. Par exemple, un site contenant la lettre « O » pourrait plutôt afficher le chiffre « 0 ».
Certains outils et services permettent de diagnostiquer les attaques MitM, comme l’inspection approfondie des paquets (DPI) et l’inspection approfondie des flux (DFI) lors de la surveillance du réseau.
Comment les technologies sans mot de passe peuvent prévenir les attaques MitM
Comme mentionné plus tôt, la plupart des piratages découlent de mots de passe faibles, volés ou mal utilisés, la forme d’authentification la plus répandue.
L’authentification sans mot de passe est une méthode de connexion qui repose sur d’autres facteurs que les mots de passe, allant des clés de connexion aux données biométriques, comme une empreinte digitale ou un système de reconnaissance faciale.
L’une des méthodes les plus connues et les plus sûres est l’authentification biométrique, qui comprend notamment les empreintes digitales et la reconnaissance faciale. L’authentification biométrique est l’un des authentifiants sans mot de passe les plus sécuritaires et les plus simples à utiliser, car elle repose sur des caractéristiques de l’utilisateur impossibles à pirater. C’est pourquoi les téléphones intelligents adoptent massivement cette méthode.
Une autre méthode est l’authentification cryptographique, qui repose sur un téléphone intelligent ou une clé de sécurité physique ainsi que sur un serveur FIDO agissant comme intermédiaire dans le processus d’authentification.
Les méthodes d’authentification sans mot de passe évitent les écueils des systèmes fondés sur les mots de passe en retirant de l’équation leur principale faille — les mots de passe — et en renforçant la sécurité, tout en étant plus pratiques et plus simples à utiliser. De plus, l’élimination des mots de passe améliore l’expérience des utilisateurs et ne laisse pratiquement aucune place à l’erreur, laquelle peut coûter cher aux entreprises.
L’exemple le plus clair d’authentification sans mot de passe est l’utilisation croissante de téléphones intelligents auxquels les utilisateurs accèdent par authentification biométrique. Il y a aussi Multi-Pass, une méthode d’authentification sans mot de passe sécuritaire, rapide et facile à utiliser. De plus, son portefeuille numérique fonctionne sur une carte biométrique hautement sécurisée.
Conclusion
À l’instar d’autres cyberattaques, les attaques MitM peuvent causer de graves dommages économiques et nuire à la réputation. Les tactiques MitM sont astucieuses et peuvent facilement amener les victimes visées à croire qu’elles interagissent et échangent des informations avec une application Web légitime.
En éliminant l’utilisation des mots de passe et la dépendance à ceux-ci, les entreprises peuvent supprimer la principale vulnérabilité dans le traitement de l’information critique et éviter les pertes de revenus et les atteintes à la réputation attribuables aux attaques MitM.
Si vous souhaitez discuter davantage de la façon dont KZero Passwordless peut aider à protéger votre entreprise et vos renseignements sensibles contre les attaques MitM, communiquez avec nous ici.