Man-in-the-Middle — MITM (Attaque de l'homme du milieu)

Définition

Une attaque Man-in-the-Middle, ou MITM, se produit lorsqu'un attaquant s'interpose secrètement entre deux parties qui communiquent en croyant être en contact direct l'une avec l'autre, sans jamais soupçonner la présence d'un intermédiaire malveillant sur le chemin de communication. Une fois cette position d'interception établie, l'attaquant peut lire passivement l'intégralité des données échangées dans les deux sens, ou intervenir activement en les modifiant à la volée avant de les retransmettre à leur destinataire légitime, dans les deux cas sans que les parties légitimes ne détectent nécessairement d'anomalie apparente. Les vecteurs permettant d'établir cette position d'interception sont multiples selon le contexte réseau visé : l'ARP spoofing exploite l'absence d'authentification du protocole ARP sur les réseaux locaux, le déploiement d'un point d'accès Wi-Fi malveillant (rogue access point) imitant un réseau légitime pousse les victimes à s'y connecter volontairement, le DNS spoofing corrompt la résolution de noms pour rediriger le trafic vers un serveur contrôlé par l'attaquant, et le détournement de routage BGP permet une interception à l'échelle de réseaux entiers d'opérateurs. La protection la plus robuste reste le chiffrement de bout en bout avec vérification stricte de certificat, rendant une interception réussie inexploitable sans compromission cryptographique complémentaire.