Attaque de l'homme du milieu

Carte Peu commune · n° 83117

L'attaque de l'homme du milieu (HDM) ou man-in-the-middle attack (MITM), parfois appelée attaque du monstre du milieu ou monster-in-the-middle attack ou attaque de l'intercepteur, attaque par l'intermédiaire, est une attaque ayant pour but d'intercepter les communications entre deux parties, sans que ni l'une ni l'autre puisse se douter que le canal de communication entre elles a été détourné. L'attaque peut être passive : l'adversaire se contente de lire ou d'écouter les communications, ou active : il peut modifier celles-ci. Un exemple typique de vulnérabilité à l'attaque de l'homme du milieu est celui de l'échange de clés Diffie-Hellman utilisé sans authentification ( l'authentification préalable permet d'éviter cette attaque).

Lire sur Wikipédia · Image Miraceti, CC BY-SA 3.0