Attaques de l'homme du milieu : Comment fonctionne l'espionnage
Lors d'une attaque MITM, un adversaire intercepte silencieusement votre connexion à un serveur. Comprenez comment ces attaques fonctionnent et ce qui les arrête.
Table des matières
Qu'est-ce qu'une attaque MITM ?
Dans une attaque de l'homme du milieu (MITM), un attaquant se positionne entre vous et votre destination (un site web, un serveur e-mail, etc.) pour intercepter et potentiellement modifier vos communications — sans que vous le sachiez.
Techniques courantes
ARP Spoofing (Wi-Fi local)
Sur un réseau local, l'attaquant envoie de faux messages ARP pour associer son adresse MAC à votre adresse IP, redirigeant votre trafic à travers lui.
Rogue Access Point (faux point d'accès Wi-Fi)
L'attaquant crée un faux réseau Wi-Fi (« Free_Airport_WiFi ») ressemblant à un réseau légitime. Quand vous vous connectez, tout votre trafic passe par leur appareil.
SSL Stripping
L'attaquant rétrograde votre connexion HTTPS en HTTP non chiffré, vous permettant de saisir des identifiants que l'attaquant peut lire.
Comment se protéger
- Utilisez HTTPS — vérifiez toujours le cadenas
- Méfiez-vous du Wi-Fi public — ne vous connectez à rien de sensible
- Utilisez un VPN sur les réseaux non fiables
- Vérifiez les certificats — les navigateurs modernes avertissent des problèmes de certificat
- Activez HSTS pour vos sites (développeurs)
- Méfiez-vous des réseaux Wi-Fi publics gratuits sans mot de passe