Qu'est-ce qu'un TGT ?

Le ticket d'octroi de tickets (communément appelé TGT, pour Ticket Granting Ticket) est un jeton de sécurité qu'un centre de distribution de clés délivre aux utilisateurs immédiatement après leur authentification sur une plateforme. Ces tickets sont habituellement utilisés dans le protocole Kerberos et peuvent servir à accorder l'accès à des ressources réseau précises une fois l'utilisateur authentifié.

Kerberos est un protocole d'authentification de réseau informatique qui vérifie l'identité des utilisateurs ou des hôtes au moyen d'un système de « tickets » numériques. Il utilise la cryptographie à clé secrète et un tiers de confiance pour vérifier l'identité des utilisateurs et authentifier les applications client-serveur.

Les tickets d'octroi de tickets protègent les utilisateurs et les ressources contre les attaquants; il est donc important de garder ces jetons en sécurité et de ne pas permettre à des acteurs malveillants de se faire passer pour vous et d'accéder aux ressources auxquelles vous êtes autorisé à accéder.

Kerberos étant une technologie vieille de plusieurs décennies et largement utilisée, des acteurs malveillants ont trouvé des moyens de la compromettre. Parmi les cyberattaques les plus courantes dans le contexte de Kerberos, on trouve :

• les attaques par passage de ticket (pass-the-ticket), où les attaquants interceptent et réutilisent des tickets envoyés à un utilisateur authentifié ou provenant de celui-ci;
• les attaques par ticket d'or (golden ticket), où les attaquants obtiennent la capacité de créer leur propre contrôleur de domaine dans un système d'exploitation Windows. Cela leur permet de créer de faux identifiants privilégiés leur accordant un accès illimité aux ressources du réseau;
• les attaques par vol d'identifiants, où les attaquants tentent de compromettre les mots de passe des utilisateurs.

KZero Staff



Explorez d'autres contenus pertinents rédigés par l'équipe experte de KZero dans les sections blogue et guides de notre site.