Double pivotement (double pivot)

Définition

Le double pivotement désigne une technique de progression réseau consistant à établir une chaîne de deux tunnels successifs à travers deux hôtes compromis distincts pour atteindre un segment réseau qui n'est directement accessible ni depuis la position initiale de l'attaquant ni même depuis le premier hôte compromis, mais uniquement depuis un troisième segment isolé auquel seul le second hôte compromis a accès. Cette technique s'appuie sur les mêmes principes que le pivotement simple mais chaîne deux relais successifs, chacun redirigeant le trafic vers le segment suivant, ce qui permet de traverser plusieurs niveaux de segmentation réseau censés isoler des zones sensibles distinctes, typiquement rencontrée dans des architectures à plusieurs niveaux de confiance comme la séparation entre un réseau bureautique, un réseau de gestion et un réseau industriel. Chaque relais supplémentaire ajoute de la latence et de la complexité opérationnelle pour l'attaquant, mais reste souvent la seule voie possible lorsque la segmentation réseau a été correctement implémentée entre les zones successives. Pour les équipes défensives, la détection repose sur la surveillance des flux réseau inhabituels entre segments normalement cloisonnés, en particulier depuis des hôtes qui ne devraient avoir aucune raison légitime de communiquer avec plusieurs zones de sécurité distinctes simultanément, une segmentation réseau stricte avec inspection du trafic inter-zones restant la contre-mesure la plus efficace contre cette technique de progression en profondeur.