Quel est le principe d’un attaque MITM (man in the middle) ?
C’est un truc de cyberpirate assez balèze. Cela consiste à se glisser discrètement entre deux personnes qui communiquent et intercepter tout ce qui passe.
Le but pour ces pirates, c’est de mettre la main sur des infos bien juteuses comme tes identifiants, tes numéros de carte bancaire, ou même des secrets pro. Pour réussir son coup, le hacker doit d’abord s’incruster sur ton réseau ou carrément sur ton appareil.
Une fois qu’il a accès à ton trafic, il peut faire à peu près ce qu’il veut, changer les messages, piquer des infos … Le pire, c’est que c’est compliqué à détecter car ça laisse pas forcément de trace sur ton tel ou ordi.
Ces attaques, c’est un vrai danger, autant pour toi que pour ta boîte si t’en as une. Heureusement, y a des moyens de se protéger. Le cryptage de tes données, c’est la base. Pense aussi à utiliser des réseaux sûrs, parce que se connecter au Wi-Fi gratos du café, c’est un peu comme laisser la porte de chez toi grande ouverte.
Comment se protéger d’une attaque MITM ?
Pour éviter les galères avec les attaques MITM, t’as quelques astuces à connaître. D’abord, utilise des connexions sécurisées, avec HTTPS. Tu sais, le petit cadenas dans la barre d’adresse, c’est lui qui te dit que tout ce que t’envoies ou reçois est bien crypté. Comme ça, même si un hacker chipe tes données, il pourra rien en faire, c’est du charabia pour lui.
Ensuite, pour ton Wi-Fi, privilégie ta connexion maison plutôt que le Wi-Fi gratuit du café du coin. Les réseaux publics, c’est le terrain de jeu préféré des pirates. Si t’es obligé de t’y connecter, évite à tout prix de faire des trucs comme consulter ton compte en banque ou balancer tes infos persos.
Pense aussi à garder tes logiciels de sécurité bien à jour. Un bon antivirus, ça peut te sauver la mise en détectant des tentatives d’attaques. Et sois vigilant avec les sites où tu vas. Avant de rentrer tes infos, vérifie que l’URL est correcte et que le site est bien sécurisé. Tu peux vérifier si un site est bien sécurisé et vérifiant l’installation de son certificat SSL ici.
Et enfin, l’authentification à deux facteurs, ça doit devenir ton meilleur ami. Ça rajoute une couche de sécu en demandant un code en plus de ton mot de passe. Ce code, tu le reçois par SMS ou sur une appli, ou encore mieux, sur une clé physique USB. Avec ça, même si un hacker a ton mot de passe, il pourra pas aller plus loin.
Détecter une attaque Man In The Middle en analysant son trafic
Détecter une attaque Man In The Middle, ça peut paraître chaud, mais en analysant ton trafic réseau, t’as une chance de repérer le blagueur. Y a des outils, genre Wireshark, c’est le cador dans le domaine. Avec ça, tu peux voir tout ce qui se passe sur ton réseau, chaque paquet de données qui entre et sort.
Bon, je te cache pas que Wireshark, c’est pas hyper user-friendly au début. T’as plein d’infos, des graphiques, des colonnes de données… ça peut filer le tournis. Mais une fois que t’as chopé le truc, c’est un peu comme avoir des lunettes à rayons X pour ton réseau.
Avec Wireshark, tu peux traquer des trucs louche, comme des redirections bizarres ou des échanges de données qui n’ont pas l’air de coller. Si t’as un doute, tu peux comparer ce que tu vois sur Wireshark avec ce que tu sais être normal pour ton réseau. Genre, si d’habitude, t’as un ping de 30 ms vers ton site préféré et là, d’un coup, ça grimpe à 300 ms, y a peut-être anguille sous roche.
Si tu débutes, y a des tutos en ligne pour apprendre à utiliser Wireshark. Ça vaut le coup de se pencher dessus, surtout si tu tiens à la sécurité de ton réseau. Et puis, tu peux toujours demander de l’aide à un pote qui s’y connaît ou te plonger dans les forums spécialisés.
Tutoriel pour apprendre à utiliser et comprendre WhireShark
L’attaque de l’homme du milieu à 1 million de dollars
T’as entendu parler de l’attaque MITM qui a piqué 1 million de dollars à une startup israélienne ? C’était un truc de dingue, un vrai film d’espionnage mais dans la vraie vie. Les pirates ont monté une campagne MITM hyper élaborée pour berner une boîte de capital-risque chinoise. Ils ont intercepté un virement destiné à la startup.
Les gars de Check Point, des pros de la sécu, ont découvert le pot-aux-roses en checkant les mails et les logs. Les pirates avaient créé des domaines qui ressemblaient comme deux gouttes d’eau à ceux des deux boîtes, avec juste un ‘s’ en plus à la fin. Ils ont même réussi à annuler un meeting crucial en Shanghai entre les boss des deux boîtes avec des excuses bidon.
Et le plus ouf dans l’histoire, c’est que même après avoir raflé le million, ils ont pas lâché l’affaire. Ils ont continué à envoyer des mails bidons pour essayer de gratter encore plus de thunes.
Franchement, cette histoire, c’est un vrai rappel que les attaques MITM, c’est pas juste un truc de geek. Ça peut faire des ravages sérieux.
Source : https://threatpost.com/
