Le trafic HTTPS peut-il être intercepté par une attaque de l'homme du milieu ?

Seulement si l'on peut amener le client à faire confiance à l'intercepteur. Une attaque de l'homme du milieu sur HTTPS exige un certificat que le client accepte pour le nom visé, un utilisateur qui passe outre l'avertissement ou une application qui vérifie mal les certificats. Les entreprises le font volontairement avec des proxys d'inspection TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS., en installant leur propre certificat racine sur les appareils gérés. Les attaquants tentent la même chose en implantant un faux certificat racine via un logiciel malveillant, en poussant les utilisateurs à accepter les avertissements ou en exploitant des applications qui vérifient mal les certificats. Défenses : n'habituez jamais le personnel à ignorer les avertissements de certificat, contrôlez quels certificats racines sont installés sur les appareils de l'entreprise, tenez les applications à jour et utilisez HTTP Strict Transport Security (HSTS) sur vos sites pour que les navigateurs refusent les connexions non chiffrées. L'épinglage de certificat dans certaines applications refuse tout intercepteur, y compris votre propre proxy. En TLS 1.3, le certificat du serveur est chiffré : un capteur réseau passif ne peut pas vérifier qui l'a émis ; ce contrôle se fait sur l'appareil ou dans les journaux du proxy.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes