Attaque de l'homme du milieu (MITM)

Une attaque de l'homme du milieu (MITM), aussi appelée attaque de l'intercepteur, se produit lorsqu'une entité non autorisée s'insère comme intermédiaire entre deux parties d'un réseau qui communiquent entre elles. Une fois l'attaque lancée, l'acteur malveillant peut intercepter et altérer la communication entre les deux parties, en leur faisant croire qu'elles communiquent toujours directement l'une avec l'autre. Cette position au milieu permet à l'attaquant d'épier les données échangées ou de manipuler l'information à des fins malveillantes.

En exploitant les attaques MITM, les cybercriminels peuvent semer le chaos dans de nombreux types de canaux de communication, y compris les connexions Internet, les réseaux Wi-Fi — et dans certains cas, même les câbles physiques.

En exploitant les vulnérabilités de ces canaux, l'attaquant accède à des informations sensibles telles que les informations de connexion des utilisateurs, les renseignements personnels identifiables (PII), les détails financiers sensibles, les secrets commerciaux ou toute autre donnée confidentielle transmise. Les deux parties impliquées dans la communication ignorent généralement l'intrusion, car l'attaquant parvient à maintenir la façade d'une connexion légitime.

Les attaques MITM constituent des menaces importantes pour la sécurité des données et la vie privée et sont à l'origine de plusieurs incidents de sécurité tristement célèbres. En voici quelques exemples notables :

• En 2011, une autorité de certification néerlandaise du nom de DigiNotar a été victime d'une attaque MITM dévastatrice. Les attaquants ont émis des certificats frauduleux pour certains des sites Web les plus utilisés au monde, comme Google et Facebook, ce qui leur a permis d'intercepter et de surveiller les communications chiffrées des utilisateurs qui visitaient ces sites.
• En 2015, le fabricant d'ordinateurs Lenovo a été pointé du doigt lorsqu'il a été révélé que certains de ses ordinateurs portables étaient livrés avec un logiciel publicitaire préinstallé appelé « Superfish ». Ce logiciel utilisait une technique MITM pour insérer des publicités dans les sites Web en interceptant et en modifiant le trafic HTTPS.
• Le Wi-Fi Pineapple est un outil populaire utilisé tant par les pirates éthiques que par les cybercriminels pour exécuter des attaques MITM sur les réseaux Wi-Fi. Il peut usurper des points d'accès Wi-Fi qui se font passer pour des réseaux légitimes et intercepter les communications d'utilisateurs qui, sans le savoir, se connectent à ces points d'accès usurpés.
• En 2010, une extension nuisible du navigateur Firefox appelée « Firesheep » a été rendue publique. Cet outil exploitait le manque de sécurité de plusieurs sites Web, permettant aux attaquants de détourner les sessions des utilisateurs sur les réseaux Wi-Fi ouverts. Même des acteurs sans compétences techniques pouvaient mener des attaques à l'aide de cette extension, ce qui souligne à quel point les attaques MITM sont faciles à lancer.

Bien entendu, les cas d'utilisation des attaques MITM réussies sont nombreux. Les attaquants peuvent utiliser les informations volées pour le vol d'identité, la fraude financière, l'accès non autorisé à des comptes, et plus encore.

Peut-être plus important encore, les attaques MITM peuvent servir de tremplin vers des cyberattaques de plus grande envergure, permettant aux attaquants d'accéder à des systèmes ou réseaux sécurisés et de commettre des brèches de données ou d'autres activités qui compromettent davantage la sécurité des personnes ou des organisations.

L'équipe KZero



Découvrez d'autres contenus instructifs rédigés par l'équipe compétente de KZero dans notre section de blogues et de guides.