Spoofing (Usurpation)

Définition

Le Spoofing (usurpation) est une famille de techniques d'attaque consistant à falsifier l'identité déclarée d'une source de communication pour se faire passer frauduleusement pour une entité légitime, dans le but de tromper un système, un utilisateur ou un dispositif de sécurité reposant sur cette identité déclarée pour accorder confiance ou autorisation. L'IP spoofing falsifie l'adresse source d'un paquet réseau, technique exploitée notamment dans les attaques DDoS par réflexion et amplification, où le trafic malveillant semble provenir de la victime elle-même, ou pour contourner des règles de filtrage réseau basées sur la confiance accordée à certaines plages d'adresses. L'e-mail spoofing falsifie le champ expéditeur d'un message, exploitant l'absence historique de vérification native du protocole SMTP, technique fondamentale du phishing et contrée par les mécanismes d'authentification SPF, DKIM et DMARC vérifiant la légitimité du domaine émetteur déclaré. L'ARP spoofing (ou ARP poisoning) manipule les tables de correspondance adresse IP-adresse MAC au sein d'un réseau local, permettant à un attaquant de s'interposer entre deux machines communicantes pour intercepter ou modifier leur trafic (attaque de l'homme du milieu). Le DNS spoofing falsifie les réponses de résolution de noms de domaine pour rediriger les utilisateurs vers des ressources malveillantes. Le caller ID spoofing falsifie enfin le numéro affiché lors d'un appel téléphonique, exploité dans les campagnes de vishing (phishing vocal) ciblant des victimes par téléphone.