Attaque de l’homme du milieu (MITM)

Qu’est-ce qu’une attaque MITM ?

Une attaque MITM, abréviation de « Man-In-The-Middle » (attaque de l’homme du milieu), également appelée « attaque par relais » ou « attaque de l’intermédiaire » en japonais, consiste pour un attaquant à intercepter les communications entre deux parties, à dérober ou à manipuler les informations échangées, puis à les transmettre au destinataire prévu.

Une méthode courante pour mener une attaque MITM consiste à créer un faux site web imitant un site légitime, puis à insérer son lien dans des e-mails ou des messages sur les réseaux sociaux afin d’attirer les utilisateurs. Lorsque ceux-ci accèdent au faux site, leurs requêtes sont transmises au serveur légitime, dont les réponses leur sont ensuite renvoyées par l’intermédiaire du faux site. Une autre méthode consiste à installer un appareil se faisant passer pour un point d’accès Wi-Fi public afin d’intercepter les communications.

Bien que les attaques MITM soient une technique classique, il est très difficile de s’en protéger totalement. Les attaquants agissent essentiellement comme des serveurs mandataires : lorsqu’un utilisateur accède à un site web, ils se font passer pour le serveur web légitime auprès du navigateur et pour le navigateur auprès du serveur. Une fois l’interception réussie, ils peuvent poursuivre leurs activités d’espionnage et de manipulation sans que l’utilisateur se rende compte qu’il est victime d’une attaque. Même les communications chiffrées sont vulnérables, car les attaquants peuvent remplacer le certificat de chiffrement légitime par le leur et ainsi déchiffrer les échanges.

Pour réduire les risques d’attaques MITM, les routeurs et les serveurs doivent mettre en place des mesures de protection, mais les utilisateurs peuvent également prendre certaines précautions, notamment :

• Ajoutez les sites web importants à vos favoris et accédez-y depuis vos favoris plutôt que de cliquer sur des liens dans des e-mails ou sur les réseaux sociaux.
• Utiliser des outils de protection contre l’hameçonnage.
• Vérifier l’authenticité des sites à l’aide de certificats de serveur et appliquer des méthodes de vérification plus strictes.
• Éviter autant que possible les points d’accès ouverts.

Une forme récente d’attaque MITM est l’attaque MITB (Man-In-The-Browser), dans laquelle un code malveillant est intégré au navigateur de l’utilisateur, permettant d’effectuer des actions telles que des transferts d’argent frauduleux.