Attack Vector

Définition

Un vecteur d'attaque désigne le chemin ou le moyen utilisé par un attaquant pour accéder à une cible afin d'en exploiter une vulnérabilité. Le vecteur d'attaque décrit comment l'attaque est menée, à distinguer de la surface d'attaque (ce qui peut être attaqué) et de la vulnérabilité (ce qui rend l'attaque possible). Le système CVSS (Common Vulnerability Scoring System) classe les vecteurs d'attaque en quatre catégories. Le vecteur réseau (Network) couvre les attaques exploitables à distance via Internet ou un réseau, sans accès physique préalable — c'est la catégorie la plus critique. Le vecteur adjacent (Adjacent) concerne les attaques nécessitant un accès au même réseau local, VPN ou domaine de broadcast. Le vecteur local désigne les exploitations nécessitant un accès local au système (session interactive, accès RDP/SSH). Enfin, le vecteur physique requiert un accès physique direct à l'équipement. Les vecteurs d'attaque les plus couramment exploités en cybercriminalité sont les emails de phishing (vecteur social et réseau), les vulnérabilités des applications exposées sur Internet (VPN, Exchange, Citrix, etc.), les accès RDP exposés, les services cloud mal configurés (buckets S3 publics, API non authentifiées), et les clés USB malveillantes (vecteur physique) dans les environnements industriels isolés. La chaîne d'attaque (kill chain) enchaîne souvent plusieurs vecteurs : un email de phishing (vecteur réseau/social) livre un malware qui s'exécute localement (vecteur local) pour établir une persistance, puis pivote vers d'autres systèmes via des vulnérabilités réseau internes (vecteur adjacent). Comprendre les vecteurs d'attaque est essentiel pour prioriser les mesures de protection. La réduction des vecteurs d'attaque réseau expose passe par le durcissement des systèmes exposés, la gestion des patches, la segmentation réseau et l'inspection du trafic. Les vecteurs sociaux (phishing, vishing) sont combattus par la sensibilisation, les filtres email et l'authentification renforcée. Les red teams et les pentesters documentent systématiquement les vecteurs d'attaque utilisés dans leurs rapports pour permettre aux organisations de comprendre comment elles ont été compromises et de mettre en place des contrôles ciblés.