Qu'est-ce qu'une attaque de l'homme du milieu (man-in-the-middle) ?

Dans une attaque de l'homme du milieu, l'attaquant s'intercale discrètement entre deux parties qui pensent se parler directement, par exemple entre un portable et le routeur, ou entre un utilisateur et un site web. De là, il peut lire le trafic, voler des mots de passe ou modifier ce qui est envoyé. Les méthodes courantes sont les faux points d'accès Wi-Fi, l'usurpation ARP (ARP spoofing) sur un réseau local et les ruses qui font qu'un appareil fait confiance au mauvais serveur. Le chiffrement avec des certificats correctement vérifiés, comme HTTPS, déjoue la plupart des tentatives. NetSenX signale l'usurpation ARP à partir de l'offre Pro, ce qui couvre la forme la plus courante de cette attaque sur un réseau local.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes