Failles
Attaque de l’homme du milieu
- Attaque par interception français
- man-in-the-middle anglais
- MITM anglais
- adversary-in-the-middle anglais
- AitM anglais
Dans l’attaque de l’homme du milieu (en anglais, man-in-the-middle ou MITM), une personne malveillante s’intercale en secret entre vous et un service en ligne pour lire, intercepter ou modifier vos échanges sans que vous vous en rendiez compte.
Pour comprendre
Pour tout le monde
Lors d’une transmission d'informations, un intermédiaire illégitime écoute la ligne ou se fait passer pour le destinataire légitime. En contrôlant le canal de communication, l'attaquant peut intercepter un Mot de passe, des données bancaires ou des échanges privés. Cette méthode transforme un réseau de confiance apparent en un piège où vos données sont espionnées ou modifiées avant d'arriver à destination.
Cette technique survient souvent sur un réseau Wifi public non sécurisé ou mal configuré. L'attaquant y crée parfois un faux point d'accès sans fil pour attirer les téléphones ou ordinateurs des personnes aux alentours. Elle peut aussi résulter de l'infection d'un appareil par un Logiciel espion qui détourne directement la connexion Internet.
Pour contrer ces interceptions, les services modernes utilisent le Chiffrement des échanges. Si le cadenas de sécurité n'est pas présent ou si une alerte de certificat s'affiche dans votre Navigateur web, la connexion risque d'être surveillée. L'attaque ne nécessite pas toujours de casser un code complexe : il suffit de tromper l'appareil sur l'identité du destinataire.
En image
Un exemple
Dans un lieu public, vous vous connectez à un réseau sans fil gratuit sans mot de passe. Un pirate connecté au même endroit intercepte la connexion. Quand vous saisissez vos identifiants sur un site non sécurisé, il les récupère en temps réel avant de vous transmettre la page demandée.
Les bons réflexes
Évitez d'effectuer des opérations sensibles comme des paiements ou des connexions bancaires sur un Wifi public.
Utilisez un VPN sur les réseaux inconnus et vérifiez que l'adresse du site commence par HTTPS avec un cadenas fermé.
Ne poursuivez pas votre navigation si votre Navigateur web affiche un avertissement concernant le certificat de sécurité du site.
À ne pas confondre avec
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
Termes voisins
- Wifi publicUn wifi public (en anglais, public Wi-Fi) donne accès à un réseau sans fil partagé avec d’autres usagers, dont le nom affiché ne suffit pas à prouver l’origine.
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
- Navigateur webLe navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.
- Logiciel espionUn logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.