Eavesdropping — Écoute passive réseau
hackingDéfinition
L'eavesdropping, ou écoute passive, désigne l'interception non autorisée de communications réseau sans modifier ni perturber les données transmises. Contrairement aux attaques actives, l'attaquant reste invisible car il ne génère aucun trafic supplémentaire détectable. Sur les réseaux filaires, cette attaque nécessite un accès physique au câble ou aux équipements réseau (port mirroring sur switches). Sur les réseaux Wi-Fi, elle est beaucoup plus simple car les ondes radio se propagent dans l'espace physique — des outils comme Wireshark, tcpdump ou Airodump-ng permettent de capturer le trafic en mode monitor. L'eavesdropping sur des connexions non chiffrées expose des credentials, sessions authentifiées et données sensibles. La protection fondamentale est le chiffrement omniprésent : TLS 1.3 pour le web, WPA3 pour le Wi-Fi, VPN pour les connexions distantes, et SSH pour l'administration. La dépréciation de protocoles cleartext comme HTTP, FTP, Telnet est essentielle à toute politique de sécurité réseau.
Description
L'eavesdropping est l'interception passive non autorisée de communications réseau sans modifier ni perturber les données. Sur les réseaux Wi-Fi, les ondes radio permettent une capture simple du trafic en mode monitor avec Wireshark ou Airodump-ng sans accès physique.
Exploitation
L'interception de trafic non chiffré expose des credentials en clair, des sessions authentifiées et des données sensibles. Des attaques comme le SSL stripping permettent de dégrader le HTTPS en HTTP sur des réseaux compromis.
Défense
- Déployer TLS 1.3 pour toutes les communications web et WPA3 pour le Wi-Fi
- Utiliser des VPN pour les connexions distantes et SSH pour l'administration
- Déprécier définitivement les protocoles cleartext : HTTP, FTP, Telnet
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis