Attaque Man-in-the-Middle

Pourquoi c'est Important

Les attaques Man-in-the-Middle exploitent un probleme fondamental des communications reseau : comment savez-vous que vous parlez vraiment a qui vous pensez ? En s'inserant entre les parties communicantes, les attaquants peuvent ecouter les conversations, voler des identifiants, injecter du contenu malveillant et manipuler les transactions.

Les attaques MITM permettent de nombreuses activites malveillantes :

• Vol d'identifiants de connexion
• Detournement de sessions
• Manipulation de donnees
• Injection de malwares
• Compromission de transactions financieres

L'adoption generalisee de HTTPS a reduit les opportunites de MITM simples, mais les attaquants continuent de trouver des moyens de contourner les protections. Les attaques de stripping SSL/TLS, les compromissions de certificats et les environnements reseau non securises offrent toujours des vecteurs d'attaque.

Comment Fonctionnent les Attaques MITM

Flux d'Attaque de Base

Techniques Courantes

ARP Spoofing

Attaque ARP Spoofing :

1. Attaquant envoie de fausses reponses ARP
2. Associe son adresse MAC avec l'IP de la passerelle
3. Le trafic victime route vers l'attaquant
4. L'attaquant relaie vers la destination reelle

Outils :
- arpspoof
- Ettercap
- Bettercap

DNS Spoofing

• Empoisonnement du cache DNS
• Redirection vers de faux serveurs
• Collecte d'identifiants sur des sites contrefaits

SSL/TLS Stripping

SSL Stripping :

1. Victime demande http://site.com
2. Attaquant intercepte la redirection vers HTTPS
3. Etablit HTTPS avec le vrai serveur
4. Maintient HTTP avec la victime
5. Relaie le trafic en clair

Defense :
- HSTS (HTTP Strict Transport Security)
- Preloading HSTS

Wi-Fi Rogue Access Point

• Configuration de faux points d'acces
• Imitation de reseaux legitimes
• Interception du trafic des victimes

Protection

Defenses Cles

Protections contre MITM :

Chiffrement :
- HTTPS partout
- VPN sur reseaux non fiables
- Chiffrement de bout en bout

Verification de Certificat :
- Certificate pinning
- Verification du certificat
- Certificate Transparency

Configuration Reseau :
- HSTS active
- DNSSEC
- Segmentation reseau
- Detection ARP spoofing

Bonnes Pratiques :
- Eviter les Wi-Fi publics non securises
- Verifier les certificats HTTPS
- Utiliser un VPN
- MFA pour les comptes critiques

Lien avec les Carrieres

Comprendre les attaques MITM est essentiel pour les testeurs de penetration, les ingenieurs reseau et les architectes securite.