188BET×ãÇò

Une attaque de type man-in-the-middle (MitM) est une ?forme de cyberattaque ?dans laquelle les criminels exploitant des protocoles Web faibles s¡¯ins¨¨rent entre les entit¨¦s d¡¯un canal de communication pour voler des donn¨¦es.?

Aucune des parties envoyant des e-mails, des SMS ou des chats lors d¡¯un appel vid¨¦o ne sait qu¡¯un attaquant a ins¨¦r¨¦ sa pr¨¦sence dans la conversation et que l¡¯attaquant vole ses donn¨¦es.?

Alors que la plupart des cyberattaques sont silencieuses et men¨¦es ¨¤ l¡¯insu des victimes, certaines attaques MitM sont le contraire. Il peut s¡¯agir d¡¯un bot g¨¦n¨¦rant des messages texte cr¨¦dibles, de se faire passer pour la voix d¡¯une personne lors d¡¯un appel ou d¡¯usurper l¡¯usurpation d¡¯un syst¨¨me de communication entier pour extraire des donn¨¦es que l¡¯attaquant pense importantes des appareils des participants.

Une attaque MitM peut cibler n¡¯importe quelle entreprise, organisation ou personne s¡¯il existe un risque de gain financier per?u par les cybercriminels. Plus le gain financier potentiel est important, plus l¡¯attaque est probable.

La vente d¡¯informations financi¨¨res ou m¨¦dicales personnelles vol¨¦es peut se vendre pour quelques dollars par enregistrement sur le dark web. ? premi¨¨re vue, cela peut ne pas sembler grand-chose tant que l¡¯on ne se rend pas compte que des millions d¡¯enregistrements peuvent ¨ºtre compromis dans une seule violation de donn¨¦es.

Parmi les secteurs d¡¯activit¨¦ les plus populaires pour les attaques MitM figurent les banques et leurs applications bancaires, les soci¨¦t¨¦s financi¨¨res, les syst¨¨mes de soins de sant¨¦ et les entreprises qui exploitent des r¨¦seaux industriels d¡¯appareils qui se connectent ¨¤ l¡¯aide de l¡¯Internet des objets (IoT). Des millions de ces appareils vuln¨¦rables sont sujets ¨¤ des attaques dans la fabrication, les processus industriels, les syst¨¨mes d¡¯alimentation, les infrastructures critiques, etc.

indiquent que les petites et moyennes entreprises sont confront¨¦es ¨¤ des risques plus importants, 43?% de toutes les cyberattaques ciblant les PME en raison de leur manque de s¨¦curit¨¦ robuste.

Comme son nom l¡¯indique, dans ce type d¡¯attaque, les cybercriminels prennent le contr?le des comptes de messagerie des banques, des institutions financi¨¨res ou d¡¯autres entreprises de confiance qui ont acc¨¨s ¨¤ des donn¨¦es sensibles et ¨¤ de l¡¯argent. Une fois ¨¤ l¡¯int¨¦rieur, les attaquants peuvent surveiller les transactions et la correspondance entre la banque et ses clients.?

Dans des sc¨¦narios plus malveillants, les assaillants usurpent ou falsifient l¡¯adresse e-mail de la banque et envoient aux clients des e-mails leur demandant de renvoyer leurs identifiants, ou pire, d¡¯envoyer de l¡¯argent, ¨¤ un compte contr?l¨¦ par les assaillants. Dans cette version d¡¯attaque MitM, l¡¯ing¨¦nierie sociale ou l¡¯¨¦tablissement de la confiance avec les victimes est essentiel pour r¨¦ussir.

Dans l¡¯¨¦coute du Wi-Fi, les cybercriminels incitent les victimes ¨¤ se connecter ¨¤ un r¨¦seau sans fil voisin avec un nom l¨¦gitime. Mais en r¨¦alit¨¦, le r¨¦seau est configur¨¦ pour s¡¯engager dans une activit¨¦ malveillante. Le r¨¦seau sans fil peut sembler appartenir ¨¤ une entreprise voisine que l¡¯utilisateur fr¨¦quente ou avoir un nom g¨¦n¨¦rique, apparemment inoffensif, tel que ??R¨¦seau Wi-Fi public gratuit??. Dans certains cas,?l¡¯utilisateur n¡¯a m¨ºme pas besoin de saisir un mot de passe pour se connecter.?

Une fois que les victimes sont connect¨¦es au Wi-Fi malveillant, l¡¯assaillant dispose d¡¯options?: surveiller l¡¯activit¨¦ en ligne de l¡¯utilisateur ou r¨¦cup¨¦rer les identifiants de connexion, les informations de carte de cr¨¦dit ou de paiement et d¡¯autres donn¨¦es sensibles.?

Pour se prot¨¦ger contre cette attaque, les utilisateurs doivent toujours ±¹¨¦°ù¾±´Ú¾±±ð°ù ¨¤ quel r¨¦seau ils sont connect¨¦s. Avec les t¨¦l¨¦phones mobiles, ils doivent d¨¦sactiver la fonction de connexion automatique Wi-Fi lorsqu¡¯ils se d¨¦placent localement pour emp¨ºcher que leurs appareils ne soient automatiquement connect¨¦s ¨¤ un r¨¦seau malveillant.

L¡¯usurpation de syst¨¨me de noms de domaine (DNS) ou l¡¯empoisonnement du cache DNS se produit lorsque des enregistrements DNS manipul¨¦s sont utilis¨¦s pour d¨¦tourner le trafic en ligne l¨¦gitime vers un faux site Web ou un site Web usurp¨¦ con?u pour ressembler ¨¤ un site Web que l¡¯utilisateur conna?trait et en qui il aurait probablement confiance.?

Comme pour toutes les techniques d¡¯usurpation d¡¯identit¨¦, les attaquants invitent les utilisateurs ¨¤ se connecter involontairement au faux site Web et ¨¤ les convaincre qu¡¯ils doivent prendre une mesure sp¨¦cifique, telle que payer des frais ou transf¨¦rer de l¡¯argent sur un compte sp¨¦cifique. Les assaillants volent autant de donn¨¦es que possible aux victimes dans le processus.

Le d¨¦tournement de session est un type d¡¯attaque MitM dans laquelle l¡¯assaillant attend qu¡¯une victime se connecte ¨¤ une application, par exemple pour la banque ou l¡¯e-mail, puis vole le cookie de session. L¡¯assaillant utilise ensuite le cookie pour se connecter au m¨ºme compte que celui de la victime, mais ¨¤ la place ¨¤ partir du navigateur de l¡¯assaillant.?

Une session est un ¨¦l¨¦ment de donn¨¦es qui identifie un ¨¦change d¡¯informations temporaire entre deux appareils ou entre un ordinateur et un utilisateur. Les attaquants exploitent les sessions parce qu¡¯elles sont utilis¨¦es pour identifier un utilisateur qui s¡¯est connect¨¦ ¨¤ un site Web. Cependant, les attaquants doivent travailler rapidement ¨¤ mesure que les sessions expirent apr¨¨s un certain temps, qui peut ¨ºtre aussi court que quelques minutes.

Aujourd¡¯hui, la plupart des sites Web affichent qu¡¯ils utilisent un serveur s¨¦curis¨¦. Ils ont l¡¯abr¨¦viation ??HTTPS??, c¡¯est-¨¤-dire Hypertext Transfer Protocol Secure, au lieu de ??HTTP?? ou Hypertext Transfer Protocol dans la premi¨¨re partie de l¡¯URL (Uniform Resource Locator) qui appara?t dans la barre d¡¯adresse du navigateur. M¨ºme lorsque les utilisateurs saisissent HTTP, ou pas du tout HTTP, le HTTPS ou la version s¨¦curis¨¦e sera rendu dans la fen¨ºtre du navigateur. Il s¡¯agit d¡¯un protocole de s¨¦curit¨¦ standard, et toutes les donn¨¦es partag¨¦es avec ce serveur s¨¦curis¨¦ sont prot¨¦g¨¦es.?

SSL et sa couche de s¨¦curit¨¦ de transport (TLS) ult¨¦rieure sont des protocoles pour ¨¦tablir la s¨¦curit¨¦ entre les ordinateurs en r¨¦seau.?Dans un d¨¦tournement SSL, l¡¯attaquant intercepte toutes les donn¨¦es passant entre un serveur et l¡¯ordinateur de l¡¯utilisateur. Cela est possible, car le protocole SSL est un protocole de s¨¦curit¨¦ plus ancien et vuln¨¦rable qui a n¨¦cessit¨¦ son remplacement, la version 3.0 a ¨¦t¨¦ obsol¨¨te en juin 2015, avec le protocole TLS plus fort.

Le protocole de r¨¦solution d¡¯adresse (ARP) est un protocole de?communication?utilis¨¦ pour d¨¦couvrir l¡¯?adresse de la couche de?liaison, telle qu¡¯une adresse de contr?le d¡¯acc¨¨s?multim¨¦dia (MAC), associ¨¦e?¨¤ une?adresse de couche?Internet donn¨¦e. L¡¯ARP est important car il?traduit l¡¯adresse de la couche de liaison en adresse IP (Internet Protocol) sur le r¨¦seau local.

Dans ce sch¨¦ma, l¡¯ordinateur de la victime est induit en erreur par de fausses informations du cybercriminel pour penser que l¡¯ordinateur du fraudeur est la passerelle r¨¦seau. Ainsi, l¡¯ordinateur de la victime, une fois connect¨¦ au r¨¦seau, envoie essentiellement tout son trafic r¨¦seau ¨¤ l¡¯acteur malveillant plut?t que via la passerelle r¨¦seau r¨¦elle. L¡¯assaillant utilise ensuite ce trafic d¨¦tourn¨¦ pour analyser et voler toutes les informations dont il a besoin, telles que les informations personnellement identifiables (PII) stock¨¦es dans le navigateur.

L¡¯usurpation d¡¯adresse IP est similaire ¨¤ l¡¯usurpation d¡¯adresse DNS dans la mesure o¨´ l¡¯attaquant d¨¦tourne le trafic Internet dirig¨¦ vers un site Web l¨¦gitime vers un site Web frauduleux. Au lieu d¡¯usurper l¡¯enregistrement DNS du site Web, l¡¯assaillant modifie l¡¯adresse IP du site malveillant pour qu¡¯elle apparaisse comme s¡¯il s¡¯agissait de l¡¯adresse IP des utilisateurs l¨¦gitimes du site Web destin¨¦s ¨¤ la visite.

En informatique, un cookie est un petit ¨¦l¨¦ment d¡¯information stock¨¦. Un cookie de navigateur, ¨¦galement connu sous le nom de cookie HTTP, est constitu¨¦ de donn¨¦es collect¨¦es par un navigateur Web et stock¨¦es localement sur l¡¯ordinateur d¡¯un utilisateur. Le cookie de navigateur aide les sites Web ¨¤ m¨¦moriser des informations pour am¨¦liorer l¡¯exp¨¦rience de navigation de l¡¯utilisateur. Par exemple, lorsque les cookies sont activ¨¦s, un utilisateur n¡¯a pas besoin de continuer ¨¤ remplir les m¨ºmes ¨¦l¨¦ments sur un formulaire, tels que le pr¨¦nom et le nom de famille.

Le vol de cookies de navigateur doit ¨ºtre associ¨¦ ¨¤ une autre technique d¡¯attaque MitM, telle que l¡¯¨¦coute Wi-Fi ou le d¨¦tournement de session, pour ¨ºtre effectu¨¦. Les cybercriminels peuvent acc¨¦der ¨¤ l¡¯appareil d¡¯un utilisateur ¨¤ l¡¯aide de l¡¯une des autres techniques MitM pour voler des cookies de navigateur et exploiter tout le potentiel d¡¯une attaque MitM. Avec l¡¯acc¨¨s aux cookies de navigateur, les attaquants peuvent acc¨¦der aux mots de passe, aux num¨¦ros de carte de cr¨¦dit et ¨¤ d¡¯autres informations sensibles que les utilisateurs stockent r¨¦guli¨¨rement dans leurs navigateurs.