Attaque de l’homme du milieu (MitM)
man-in-the-middle · MitM · AitM · adversary-in-the-middle · attaque de l’intercepteur · evil twin · faux point d’accès Wi-Fi
Attaque où un pirate s’interpose discrètement entre deux parties qui communiquent, pour lire, voler ou modifier leurs échanges sans qu’elles s’en aperçoivent.
En pratique
L’attaquant peut se placer sur un Wi-Fi public piégé (faux point d’accès au nom de l’hôtel), sur le réseau local, ou derrière une page relais qui imite un site légitime. Le chiffrement TLS, vérifié par des certificats, rend l’interception très difficile, à condition de ne jamais ignorer une alerte de certificat. Les kits d’hameçonnage dits AitM relaient la vraie connexion et volent le cookie de session, ce qui contourne les codes de double authentification classiques.
Exemple fictif : à l’aéroport, une consultante se connecte au Wi-Fi « Aeroport-Free », créé par un attaquant. Son navigateur l’avertit d’un certificat invalide ; pressée, elle clique sur « Continuer ». L’attaquant récupère ses identifiants de messagerie.
Comment s’en protéger
- HTTPS partout, avec HSTS activé sur vos propres sites.
- Ne jamais ignorer une alerte de certificat ; sur un réseau public, préférer le partage de connexion du téléphone ou le VPN de l’entreprise.
- Adopter des passkeys ou des clés FIDO2 : liées au vrai domaine, elles ne fonctionnent pas sur un site relais.
- Segmenter le réseau interne et surveiller les anomalies (usurpation ARP, faux serveur DHCP).
